Mengulas pencurian senilai 6,3 miliar dolar AS dari Binance: peretas menyusup selama 4 bulan, membobol 3 komputer, dan melakukan kejahatan berskala epik
Laporan investigasi awal telah merekonstruksi kronologinya. Pertahanan tidak ditembus secara langsung, melainkan berawal dari sebuah paket instalasi dan wawancara kerja palsu.
Langkah pertama: paket instalasi yang telah dimodifikasi.
Pada Juni 2026, seorang insinyur di tim operasi dompet Binance, A Kecil, ingin memasang alat pemrograman AI. Ia mencari namanya di mesin pencari dan mengeklik hasil pertama—sebuah paket instalasi Homebrew.
Ia memasangnya. Namun, paket itu telah dimodifikasi oleh peretas.
Tim keamanan Binance segera menemukan kejanggalan dan buru-buru mengganti perangkat. Namun, A Kecil telanjur membocorkan akses ke infrastruktur dompet Binance. Umpan telah ditebar, dan peretas mulai menunggu.
Langkah kedua: wawancara kerja palsu yang berlangsung akrab
Mereka menunggu sepanjang musim panas. Pada September, mereka akhirnya mendapatkan seorang pencari kerja, B Kecil.
Dengan menyamar sebagai “direktur proyek”, peretas menghubungi B Kecil, yang bekerja sebagai pengembang Binance, melalui platform rekrutmen resmi. Pada wawancara video langsung putaran pertama, “HR” itu berinisiatif membagikan akun media sosialnya—ada foto-foto kehidupan sehari-hari, video, dan berbagai unggahan. Percakapan mereka berlangsung akrab.
Putaran kedua beralih ke aplikasi obrolan yang biasa digunakan. B Kecil menjawab dengan lancar orang yang mengaku sebagai “CEO”. Menjelang wawancara berakhir, sang CEO berkata, “Coba kerjakan tugas ini.” Ia mengirimkan sebuah repositori kode.
B Kecil mengunduhnya ke komputer kerja dan mulai melakukan setup sesuai petunjuk.
Berkas berukuran 3414 byte itu menjadi titik balik dalam kasus pencurian senilai 6,3 miliar dolar AS.
Berkas itu melewati perlindungan keamanan endpoint Binance, lalu memanfaatkan alat AI internal Binance untuk menemukan penanda yang ditinggalkan tim di perangkat A Kecil.
Langkah ketiga: melancarkan serangan.
Pada 30 Oktober, semuanya telah siap. Peretas masuk ke komputer bernama C Kecil dan, tepat di depan mata Binance, membawa kabur 6,3 miliar dolar AS.
4 bulan, 3 laptop, 6,3 miliar dolar AS.
Celah keamanan termahal bukanlah kode, melainkan manusia.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
Laporan investigasi awal telah merekonstruksi kronologinya. Pertahanan tidak ditembus secara langsung, melainkan berawal dari sebuah paket instalasi dan wawancara kerja palsu.
Langkah pertama: paket instalasi yang telah dimodifikasi.
Pada Juni 2026, seorang insinyur di tim operasi dompet Binance, A Kecil, ingin memasang alat pemrograman AI. Ia mencari namanya di mesin pencari dan mengeklik hasil pertama—sebuah paket instalasi Homebrew.
Ia memasangnya. Namun, paket itu telah dimodifikasi oleh peretas.
Tim keamanan Binance segera menemukan kejanggalan dan buru-buru mengganti perangkat. Namun, A Kecil telanjur membocorkan akses ke infrastruktur dompet Binance. Umpan telah ditebar, dan peretas mulai menunggu.
Langkah kedua: wawancara kerja palsu yang berlangsung akrab
Mereka menunggu sepanjang musim panas. Pada September, mereka akhirnya mendapatkan seorang pencari kerja, B Kecil.
Dengan menyamar sebagai “direktur proyek”, peretas menghubungi B Kecil, yang bekerja sebagai pengembang Binance, melalui platform rekrutmen resmi. Pada wawancara video langsung putaran pertama, “HR” itu berinisiatif membagikan akun media sosialnya—ada foto-foto kehidupan sehari-hari, video, dan berbagai unggahan. Percakapan mereka berlangsung akrab.
Putaran kedua beralih ke aplikasi obrolan yang biasa digunakan. B Kecil menjawab dengan lancar orang yang mengaku sebagai “CEO”. Menjelang wawancara berakhir, sang CEO berkata, “Coba kerjakan tugas ini.” Ia mengirimkan sebuah repositori kode.
B Kecil mengunduhnya ke komputer kerja dan mulai melakukan setup sesuai petunjuk.
Berkas berukuran 3414 byte itu menjadi titik balik dalam kasus pencurian senilai 6,3 miliar dolar AS.
Berkas itu melewati perlindungan keamanan endpoint Binance, lalu memanfaatkan alat AI internal Binance untuk menemukan penanda yang ditinggalkan tim di perangkat A Kecil.
Langkah ketiga: melancarkan serangan.
Pada 30 Oktober, semuanya telah siap. Peretas masuk ke komputer bernama C Kecil dan, tepat di depan mata Binance, membawa kabur 6,3 miliar dolar AS.
4 bulan, 3 laptop, 6,3 miliar dolar AS.
Celah keamanan termahal bukanlah kode, melainkan manusia.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
