Seluruh rangkaian “operasi” di balik kasus senilai 6,3 miliar akhirnya terungkap: bukan karena orang dalam yang dibujuk, juga bukan kesalahan satu komputer—melainkan infiltrasi yang direncanakan selangkah demi selangkah selama 5 bulan.
Binance merilis laporan pascainsiden kemarin, mengungkap seluruh rantai serangan dalam kasus pencurian kripto terbesar sepanjang sejarah pada 29 Oktober:
Langkah pertama, Juni. Seorang engineer DevOps di tim dompet mencari alat pemrograman AI di mesin pencari, lalu mengunduh paket instalasi Homebrew yang telah disusupi melalui iklan Google berbahaya—komputernya terinfeksi. Tim keamanan Binance mengetahuinya saat itu dan mengganti perangkat, tetapi melewatkan gelombang kedua: peretas menghapus file executable pyenv yang sah dan menggantinya dengan versi berbahaya, lalu menanam pintu belakang. Perangkat lunak perlindungan endpoint tidak memberikan peringatan.
Langkah kedua, September. Engineer kedua terpancing “wawancara palsu” di platform rekrutmen: awalnya wawancara video langsung, lalu HR mengirim akun media sosial pribadi yang dilengkapi foto untuk membangun kepercayaan; putaran kedua melibatkan “CEO perusahaan yang sebenarnya tidak ada”; akhirnya, mereka mengirim “tugas pemrograman”—saat dijalankan, ternyata itu trojan zero-day. Selama beberapa bulan, para peretas berhasil mengumpulkan akses dari beberapa engineer dengan cara ini.
Langkah ketiga, 20 Oktober. Peretas menggunakan komputer engineer kedua dan memanfaatkan sebuah alat AI internal Binance untuk bergerak secara lateral ke komputer engineer pertama dan engineer dompet ketiga. Pada 29 Oktober, pukul 17.15–19.56, mereka masuk ke komputer engineer ketiga, menerapkan kontainer, lalu menjalankan skrip berbahaya. Aset senilai 6,34 miliar dolar mulai mengalir keluar.
Bagian yang paling layak dicermati adalah penjelasan dalam laporan: mengapa transaksi abnormal pertama tidak berhasil dihentikan selama hampir 2 jam? Karena dompet panas menggunakan komputasi multipihak MPC—tidak ada satu kunci privat tunggal yang bisa “membatalkan dengan sekali klik” otorisasi EIP-7702 yang berbahaya. Rancangan keamanan yang “menghilangkan titik tunggal” justru menjadi bagian paling lambat saat merespons keadaan darurat. Untuk pertama kalinya, kompromi antara keamanan dan kecepatan membatasi kerugian menjadi semahal ini.
Dari sisi angka: sekitar 2,85 miliar dolar telah dibekukan atau diblokir, 98% aset yang terdampak telah diganti dari cadangan perusahaan, dan pengguna tidak menanggung kerugian; He Yi telah membantah “teori orang dalam”, sementara Teng mengakui di CNBC, “This shouldn't have happened. We take full responsibility”.
Namun, jangan terkecoh oleh “98% sudah diganti”. Mereka mampu menggantinya karena mereka adalah Binance. Serangan dengan skala yang sama terhadap bursa kecil atau menengah mana pun akan berakhir dengan kebangkrutan total—tak ada 98% yang bisa diganti. Pelajaran sesungguhnya dari kasus ini bukan “Binance sangat aman”, melainkan “hanya Binance yang mampu membayar uang sekolah semahal ini”.
Sebagai tambahan: Binance mengatakan telah memblokir 57 ancaman siber yang diduga terkait Korea Utara tahun ini. Untuk kasus senilai 6,3 miliar ini, FBI mengaitkannya dengan TraderTraitor. Namun, metode serangannya (wawancara palsu, alat pengembangan yang disusupi, dan alat AI yang telah tercemar) adalah hal-hal yang digunakan setiap developer setiap hari—permukaan serangannya sudah berubah, tetapi cara kita bertahan belum mengimbanginya.
Riset pribadi, bukan merupakan saran investasi.
$BNB $BTC
#币安 #黑客攻击 #网络安全 #KeamananBursa
Binance merilis laporan pascainsiden kemarin, mengungkap seluruh rantai serangan dalam kasus pencurian kripto terbesar sepanjang sejarah pada 29 Oktober:
Langkah pertama, Juni. Seorang engineer DevOps di tim dompet mencari alat pemrograman AI di mesin pencari, lalu mengunduh paket instalasi Homebrew yang telah disusupi melalui iklan Google berbahaya—komputernya terinfeksi. Tim keamanan Binance mengetahuinya saat itu dan mengganti perangkat, tetapi melewatkan gelombang kedua: peretas menghapus file executable pyenv yang sah dan menggantinya dengan versi berbahaya, lalu menanam pintu belakang. Perangkat lunak perlindungan endpoint tidak memberikan peringatan.
Langkah kedua, September. Engineer kedua terpancing “wawancara palsu” di platform rekrutmen: awalnya wawancara video langsung, lalu HR mengirim akun media sosial pribadi yang dilengkapi foto untuk membangun kepercayaan; putaran kedua melibatkan “CEO perusahaan yang sebenarnya tidak ada”; akhirnya, mereka mengirim “tugas pemrograman”—saat dijalankan, ternyata itu trojan zero-day. Selama beberapa bulan, para peretas berhasil mengumpulkan akses dari beberapa engineer dengan cara ini.
Langkah ketiga, 20 Oktober. Peretas menggunakan komputer engineer kedua dan memanfaatkan sebuah alat AI internal Binance untuk bergerak secara lateral ke komputer engineer pertama dan engineer dompet ketiga. Pada 29 Oktober, pukul 17.15–19.56, mereka masuk ke komputer engineer ketiga, menerapkan kontainer, lalu menjalankan skrip berbahaya. Aset senilai 6,34 miliar dolar mulai mengalir keluar.
Bagian yang paling layak dicermati adalah penjelasan dalam laporan: mengapa transaksi abnormal pertama tidak berhasil dihentikan selama hampir 2 jam? Karena dompet panas menggunakan komputasi multipihak MPC—tidak ada satu kunci privat tunggal yang bisa “membatalkan dengan sekali klik” otorisasi EIP-7702 yang berbahaya. Rancangan keamanan yang “menghilangkan titik tunggal” justru menjadi bagian paling lambat saat merespons keadaan darurat. Untuk pertama kalinya, kompromi antara keamanan dan kecepatan membatasi kerugian menjadi semahal ini.
Dari sisi angka: sekitar 2,85 miliar dolar telah dibekukan atau diblokir, 98% aset yang terdampak telah diganti dari cadangan perusahaan, dan pengguna tidak menanggung kerugian; He Yi telah membantah “teori orang dalam”, sementara Teng mengakui di CNBC, “This shouldn't have happened. We take full responsibility”.
Namun, jangan terkecoh oleh “98% sudah diganti”. Mereka mampu menggantinya karena mereka adalah Binance. Serangan dengan skala yang sama terhadap bursa kecil atau menengah mana pun akan berakhir dengan kebangkrutan total—tak ada 98% yang bisa diganti. Pelajaran sesungguhnya dari kasus ini bukan “Binance sangat aman”, melainkan “hanya Binance yang mampu membayar uang sekolah semahal ini”.
Sebagai tambahan: Binance mengatakan telah memblokir 57 ancaman siber yang diduga terkait Korea Utara tahun ini. Untuk kasus senilai 6,3 miliar ini, FBI mengaitkannya dengan TraderTraitor. Namun, metode serangannya (wawancara palsu, alat pengembangan yang disusupi, dan alat AI yang telah tercemar) adalah hal-hal yang digunakan setiap developer setiap hari—permukaan serangannya sudah berubah, tetapi cara kita bertahan belum mengimbanginya.
Riset pribadi, bukan merupakan saran investasi.
$BNB $BTC
#币安 #黑客攻击 #网络安全 #KeamananBursa
