Peretasan Binance telah dipersiapkan selama beberapa bulan

Peretas Korea Utara menggunakan wawancara kerja palsu untuk menyusupkan malware ke komputer karyawan, menurut laporan bursa tersebut.

Pada Juni, engineer A memasang malware. Tim keamanan mengganti perangkatnya dan mengubah semua akses, tetapi para penyerang sudah mengetahui peran para engineer.

Pada September, engineer B ditawari pekerjaan di perusahaan fiktif oleh seorang “direktur proyek”. Ia menjalani dua wawancara dan mengunduh “tes kerja” berbahaya.

Pada 20 Oktober, melalui komputernya yang telah terinfeksi, para peretas menjangkau alat AI internal Binance dan memperoleh akses ke komputer engineer A dan C.

Pada 29 Oktober, dengan menggunakan data tersebut, mereka melancarkan serangan.

Binance mengatakan peretasan tersebut berdampak pada aset senilai $6.34 miliar, sekitar $2.85 miliar di antaranya telah dibekukan.

“Kami telah mencadangkan dana lebih dari 100% dari jumlah yang dibutuhkan untuk menanggung kerugian,” kata bursa tersebut.

Laporan itu juga menyebutkan versi FBI bahwa pihak berwenang Korea Utara berada di balik peretasan tersebut.
#koreautara