BINANCE MENGUNGKAP BAGAIMANA SERANGAN 29 OKTOBER TERJADI. DAN DETAILNYA MENJADI PERINGATAN BAGI SELURUH INDUSTRI KRIPTO.
Pembaruan investigasi Binance pada 3 November mengungkapkan bahwa ini bukan sekadar peretasan kripto biasa.
Menurut laporan tersebut, para penyerang menggunakan wawancara rekrutmen palsu, perangkat lunak berbahaya, dan akses karyawan yang telah disusupi untuk menembus sistem internal.
Berikut hal-hal yang kami ketahui:
1. Bagaimana semuanya bermula
Para penyerang dilaporkan menyasar karyawan melalui perangkat lunak berbahaya dan wawancara kerja palsu, hingga akhirnya menyusupi perangkat karyawan dan kredensial internal.
2. Bagaimana para penyerang mencapai operasi dompet
Mereka mengeksploitasi akses internal yang telah disusupi dan menyalahgunakan mekanisme otorisasi EIP-7702 Ethereum untuk mendapatkan hak eksekusi tanpa izin atas dompet hot Binance.
3. Apa yang terdampak
Binance melaporkan aset digital terdampak senilai sekitar $6,34 miliar, termasuk XRP, SOL, OP, BTC, dan ETH.
4. Upaya pemulihan Binance
Hingga 31 Oktober, Binance melaporkan bahwa sekitar $2,85 miliar telah dibekukan atau dicegat dan 98% aset token yang terdampak telah dipulihkan.
5. Siapa dalangnya?
Binance melaporkan bahwa FBI mengaitkan insiden tersebut dengan Korea Utara (DPRK).
6. Apa yang terjadi sekarang?
Binance menyatakan telah membangun kembali sistem dompet yang terdampak, mengganti perangkat yang disusupi, memperkuat kontrol akses, dan memulai peninjauan keamanan siber independen.
PENDAPAT SAYA:
Pelajaran terbesar di sini adalah bahwa keamanan kripto jauh melampaui sekadar melindungi kunci privat.
Wawancara kerja palsu, satu unduhan berbahaya, atau kredensial karyawan yang disusupi dapat menjadi ancaman serius bagi seluruh ekosistem keuangan.
Menurut saya, hal terpenting saat ini adalah transparansi, verifikasi independen, infrastruktur keamanan yang lebih kuat, dan perlindungan berkelanjutan atas aset pengguna.
Insiden seperti ini seharusnya mendorong setiap bursa untuk meninjau keamanannya dari dalam ke luar.
Apa yang paling Anda khawatirkan: keamanan karyawan, kerentanan terkait AI, atau perlindungan hot wallet?
Mari berdiskusi. #BinanceIncidentReport
Pembaruan investigasi Binance pada 3 November mengungkapkan bahwa ini bukan sekadar peretasan kripto biasa.
Menurut laporan tersebut, para penyerang menggunakan wawancara rekrutmen palsu, perangkat lunak berbahaya, dan akses karyawan yang telah disusupi untuk menembus sistem internal.
Berikut hal-hal yang kami ketahui:
1. Bagaimana semuanya bermula
Para penyerang dilaporkan menyasar karyawan melalui perangkat lunak berbahaya dan wawancara kerja palsu, hingga akhirnya menyusupi perangkat karyawan dan kredensial internal.
2. Bagaimana para penyerang mencapai operasi dompet
Mereka mengeksploitasi akses internal yang telah disusupi dan menyalahgunakan mekanisme otorisasi EIP-7702 Ethereum untuk mendapatkan hak eksekusi tanpa izin atas dompet hot Binance.
3. Apa yang terdampak
Binance melaporkan aset digital terdampak senilai sekitar $6,34 miliar, termasuk XRP, SOL, OP, BTC, dan ETH.
4. Upaya pemulihan Binance
Hingga 31 Oktober, Binance melaporkan bahwa sekitar $2,85 miliar telah dibekukan atau dicegat dan 98% aset token yang terdampak telah dipulihkan.
5. Siapa dalangnya?
Binance melaporkan bahwa FBI mengaitkan insiden tersebut dengan Korea Utara (DPRK).
6. Apa yang terjadi sekarang?
Binance menyatakan telah membangun kembali sistem dompet yang terdampak, mengganti perangkat yang disusupi, memperkuat kontrol akses, dan memulai peninjauan keamanan siber independen.
PENDAPAT SAYA:
Pelajaran terbesar di sini adalah bahwa keamanan kripto jauh melampaui sekadar melindungi kunci privat.
Wawancara kerja palsu, satu unduhan berbahaya, atau kredensial karyawan yang disusupi dapat menjadi ancaman serius bagi seluruh ekosistem keuangan.
Menurut saya, hal terpenting saat ini adalah transparansi, verifikasi independen, infrastruktur keamanan yang lebih kuat, dan perlindungan berkelanjutan atas aset pengguna.
Insiden seperti ini seharusnya mendorong setiap bursa untuk meninjau keamanannya dari dalam ke luar.
Apa yang paling Anda khawatirkan: keamanan karyawan, kerentanan terkait AI, atau perlindungan hot wallet?
Mari berdiskusi. #BinanceIncidentReport
