🥷🔥BINANCE | SERANGAN SENILAI US$ 6,34 MILIAR DIMULAI DENGAN WAWANCARA KERJA PALSU.🧨
Dan yang paling mengejutkan: para pelaku menghabiskan waktu berbulan-bulan untuk mempersiapkan serangan.
Binance mengungkapkan detail baru tentang insiden pada 29 Oktober. Apa yang tampak seperti proses rekrutmen biasa ternyata merupakan bagian dari operasi rekayasa sosial yang canggih.
BAGAIMANA SEMUANYA TERJADI:
1. Pada Juni, seorang insinyur memasang alat yang telah dimodifikasi saat mencari perangkat lunak kecerdasan buatan.
2. Pada September, pegawai lain mengikuti wawancara palsu dan menerima tugas pemrograman yang mengandung malware.
3. Pada 20 Oktober, para penyusup menggunakan perangkat yang telah disusupi dan alat AI internal untuk mengakses komputer para insinyur yang bertanggung jawab atas infrastruktur dompet.
4. Pada 29 Oktober, kredensial yang telah disusupi memungkinkan kode berbahaya dijalankan. Para penyerang juga mengeksploitasi izin yang terkait dengan mekanisme EIP-7702 Ethereum untuk memindahkan aset dari hot wallet.
HASILNYA?
• Aset senilai US$ 6,34 miliar terdampak oleh insiden tersebut.
• Sekitar US$ 2,85 miliar dibekukan atau dicegat.
• Menurut Binance, 98% token yang terdampak telah diganti pada 31 Oktober.
• Bursa tersebut menanggung dampak finansialnya tanpa membebankan kerugian kepada pengguna.
SIAPA YANG BERADA DI BALIKNYA?
FBI mengaitkan serangan tersebut dengan kelompok Korea Utara yang dikenal sebagai TraderTraitor. Salah satu strategi utama mereka adalah rekayasa sosial, dengan menggunakan tawaran pekerjaan palsu, perekrut fiktif, dan berkas yang terinfeksi untuk menyusupi para profesional yang memiliki akses ke sistem sensitif.
Dan inilah hal yang perlu diperhatikan: Binance mengalami kegagalan serius, mengakui tanggung jawabnya, dan mengerahkan sumber daya untuk memulihkan aset. Hal ini tidak mengurangi keseriusan insiden tersebut, tetapi menunjukkan pentingnya kemampuan finansial dan operasional dalam merespons insiden.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
Dan yang paling mengejutkan: para pelaku menghabiskan waktu berbulan-bulan untuk mempersiapkan serangan.
Binance mengungkapkan detail baru tentang insiden pada 29 Oktober. Apa yang tampak seperti proses rekrutmen biasa ternyata merupakan bagian dari operasi rekayasa sosial yang canggih.
BAGAIMANA SEMUANYA TERJADI:
1. Pada Juni, seorang insinyur memasang alat yang telah dimodifikasi saat mencari perangkat lunak kecerdasan buatan.
2. Pada September, pegawai lain mengikuti wawancara palsu dan menerima tugas pemrograman yang mengandung malware.
3. Pada 20 Oktober, para penyusup menggunakan perangkat yang telah disusupi dan alat AI internal untuk mengakses komputer para insinyur yang bertanggung jawab atas infrastruktur dompet.
4. Pada 29 Oktober, kredensial yang telah disusupi memungkinkan kode berbahaya dijalankan. Para penyerang juga mengeksploitasi izin yang terkait dengan mekanisme EIP-7702 Ethereum untuk memindahkan aset dari hot wallet.
HASILNYA?
• Aset senilai US$ 6,34 miliar terdampak oleh insiden tersebut.
• Sekitar US$ 2,85 miliar dibekukan atau dicegat.
• Menurut Binance, 98% token yang terdampak telah diganti pada 31 Oktober.
• Bursa tersebut menanggung dampak finansialnya tanpa membebankan kerugian kepada pengguna.
SIAPA YANG BERADA DI BALIKNYA?
FBI mengaitkan serangan tersebut dengan kelompok Korea Utara yang dikenal sebagai TraderTraitor. Salah satu strategi utama mereka adalah rekayasa sosial, dengan menggunakan tawaran pekerjaan palsu, perekrut fiktif, dan berkas yang terinfeksi untuk menyusupi para profesional yang memiliki akses ke sistem sensitif.
Dan inilah hal yang perlu diperhatikan: Binance mengalami kegagalan serius, mengakui tanggung jawabnya, dan mengerahkan sumber daya untuk memulihkan aset. Hal ini tidak mengurangi keseriusan insiden tersebut, tetapi menunjukkan pentingnya kemampuan finansial dan operasional dalam merespons insiden.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
