🚨 BINANCE MENGUNGKAP BAGAIMANA SERANGAN 29 OKTOBER TERJADI — PERINGATAN BAGI SELURUH INDUSTRI KRIPTO!
Binance telah merilis detail investigasi baru tentang insiden keamanan 29 Oktober, yang mengungkap serangan canggih yang jauh melampaui peretasan kripto tradisional.
Menurut pembaruan Binance pada 3 November, para penyerang dilaporkan menggunakan wawancara perekrutan palsu, perangkat lunak berbahaya, dan akses karyawan yang telah disusupi untuk menembus sistem internal.
Berikut yang kami ketahui:
1. Bagaimana serangan ini dimulai?
Para penyerang dilaporkan menyasar karyawan melalui wawancara kerja palsu dan perangkat lunak berbahaya, lalu menyusupi perangkat serta kredensial internal.
2. Bagaimana para penyerang menjangkau operasi dompet?
Mereka diduga mengeksploitasi akses internal yang telah disusupi dan menyalahgunakan mekanisme otorisasi EIP-7702 Ethereum untuk mendapatkan hak eksekusi tanpa izin atas sebuah dompet hot Binance.
3. Apa yang terdampak?
Binance melaporkan bahwa aset digital senilai sekitar $6.34 miliar terdampak, termasuk XRP, SOL, OP, BTC, dan ETH.
4. Upaya pemulihan Binance
Hingga 31 Oktober, Binance melaporkan bahwa sekitar $2.85 miliar telah dibekukan atau dicegat, sementara 98% aset token yang terdampak telah dipulihkan.
5. Siapa yang bertanggung jawab?
Binance melaporkan bahwa FBI mengaitkan insiden ini dengan Korea Utara (DPRK).
6. Apa yang terjadi sekarang?
Binance mengatakan telah membangun kembali sistem dompet yang terdampak, mengganti perangkat yang disusupi, memperkuat kontrol akses, dan memulai peninjauan keamanan siber independen.
PENDAPAT SAYA:
Pelajaran terpentingnya adalah keamanan kripto jauh melampaui sekadar melindungi kunci privat.
Wawancara kerja palsu, satu unduhan berbahaya, atau kredensial karyawan yang disusupi dapat menimbulkan ancaman serius bagi seluruh ekosistem keuangan.
Bursa harus berinvestasi dalam keamanan internal yang lebih kuat, meningkatkan kesadaran karyawan, melakukan audit independen, dan melaporkan insiden secara transparan.
Satu insiden keamanan seharusnya membuat seluruh industri kripto menjadi lebih kuat.
💬 Apa yang paling Anda khawatirkan?
Keamanan karyawan dan akses orang dalam?
Kerentanan keamanan siber terkait AI?
Perlindungan hot wallet dan mekanisme otorisasi?
Mari berdiskusi!
#BinanceIncidentReport
Binance telah merilis detail investigasi baru tentang insiden keamanan 29 Oktober, yang mengungkap serangan canggih yang jauh melampaui peretasan kripto tradisional.
Menurut pembaruan Binance pada 3 November, para penyerang dilaporkan menggunakan wawancara perekrutan palsu, perangkat lunak berbahaya, dan akses karyawan yang telah disusupi untuk menembus sistem internal.
Berikut yang kami ketahui:
1. Bagaimana serangan ini dimulai?
Para penyerang dilaporkan menyasar karyawan melalui wawancara kerja palsu dan perangkat lunak berbahaya, lalu menyusupi perangkat serta kredensial internal.
2. Bagaimana para penyerang menjangkau operasi dompet?
Mereka diduga mengeksploitasi akses internal yang telah disusupi dan menyalahgunakan mekanisme otorisasi EIP-7702 Ethereum untuk mendapatkan hak eksekusi tanpa izin atas sebuah dompet hot Binance.
3. Apa yang terdampak?
Binance melaporkan bahwa aset digital senilai sekitar $6.34 miliar terdampak, termasuk XRP, SOL, OP, BTC, dan ETH.
4. Upaya pemulihan Binance
Hingga 31 Oktober, Binance melaporkan bahwa sekitar $2.85 miliar telah dibekukan atau dicegat, sementara 98% aset token yang terdampak telah dipulihkan.
5. Siapa yang bertanggung jawab?
Binance melaporkan bahwa FBI mengaitkan insiden ini dengan Korea Utara (DPRK).
6. Apa yang terjadi sekarang?
Binance mengatakan telah membangun kembali sistem dompet yang terdampak, mengganti perangkat yang disusupi, memperkuat kontrol akses, dan memulai peninjauan keamanan siber independen.
PENDAPAT SAYA:
Pelajaran terpentingnya adalah keamanan kripto jauh melampaui sekadar melindungi kunci privat.
Wawancara kerja palsu, satu unduhan berbahaya, atau kredensial karyawan yang disusupi dapat menimbulkan ancaman serius bagi seluruh ekosistem keuangan.
Bursa harus berinvestasi dalam keamanan internal yang lebih kuat, meningkatkan kesadaran karyawan, melakukan audit independen, dan melaporkan insiden secara transparan.
Satu insiden keamanan seharusnya membuat seluruh industri kripto menjadi lebih kuat.
💬 Apa yang paling Anda khawatirkan?
Keamanan karyawan dan akses orang dalam?
Kerentanan keamanan siber terkait AI?
Perlindungan hot wallet dan mekanisme otorisasi?
Mari berdiskusi!
#BinanceIncidentReport
