🔴 Bagaimana Peretasan Binance Senilai $6,3 Miliar Terjadi? Penyusupan selama 5 bulan, pencurian dalam 20 menit
Juni: Seorang engineer DevOps Wallet yang mencoba menyiapkan alat pemrograman AI mengunduh installer Homebrew yang telah dimodifikasi.
September: Seorang perekrut palsu mendekati engineer lain dengan wawancara kerja palsu dan membuatnya mengunduh repositori kode berbahaya.
20 Okt: Dengan menggunakan komputer-komputer tersebut dan alat AI internal Binance, para penyerang mengambil alih dua komputer engineer lainnya. Mereka juga mendapatkan token dengan izin untuk menerapkan kontainer.
29 Okt: Dari komputer Engineer C, dengan menggunakan kredensial curian, mereka menerapkan sebuah kontainer dan menjalankan skrip berbahaya. Skrip itu menjangkau layanan penandatanganan wallet internal Binance dan melewati pemeriksaan penarikan normal.
Di Ethereum, 50 otorisasi EIP-7702 yang telah ditandatangani sebelumnya mendelegasikan hot wallet Binance 14 ke kontrak milik penyerang, menyapu 167,464 ETH + 1.615B USDT. Di 10 jaringan, termasuk 233.46M XRP, ~970,500 SOL, 18,270 BTC, totalnya sekitar $6.34B, sebagian besar dalam 20 menit.
Mengapa penangguhan penarikan tidak menghentikannya? Delegasi EIP-7702 berbahaya itu sudah tercatat di blockchain, dan wallet MPC tidak memiliki satu kunci privat yang dapat dicabut—diperlukan prosedur khusus.
Siapa pelakunya? TRM Labs dan FBI mengaitkannya dengan TraderTraitor dari Korea Utara (kelompok yang sama dengan pencurian $1,5 miliar dari Bybit); Korea Utara menyangkalnya. Binance menyatakan tidak menemukan bukti kebocoran kunci privat.
Sekarang: sekitar $2.85B telah dibekukan/dicegat, dan Binance menyatakan sekitar 98% telah dipulihkan.
Catatan: Ini berdasarkan laporan awal Binance tanggal 3 Nov serta temuan TRM Labs/FBI; laporan pascakejadian lengkap dan tinjauan independen belum dirilis.
Juni: Seorang engineer DevOps Wallet yang mencoba menyiapkan alat pemrograman AI mengunduh installer Homebrew yang telah dimodifikasi.
September: Seorang perekrut palsu mendekati engineer lain dengan wawancara kerja palsu dan membuatnya mengunduh repositori kode berbahaya.
20 Okt: Dengan menggunakan komputer-komputer tersebut dan alat AI internal Binance, para penyerang mengambil alih dua komputer engineer lainnya. Mereka juga mendapatkan token dengan izin untuk menerapkan kontainer.
29 Okt: Dari komputer Engineer C, dengan menggunakan kredensial curian, mereka menerapkan sebuah kontainer dan menjalankan skrip berbahaya. Skrip itu menjangkau layanan penandatanganan wallet internal Binance dan melewati pemeriksaan penarikan normal.
Di Ethereum, 50 otorisasi EIP-7702 yang telah ditandatangani sebelumnya mendelegasikan hot wallet Binance 14 ke kontrak milik penyerang, menyapu 167,464 ETH + 1.615B USDT. Di 10 jaringan, termasuk 233.46M XRP, ~970,500 SOL, 18,270 BTC, totalnya sekitar $6.34B, sebagian besar dalam 20 menit.
Mengapa penangguhan penarikan tidak menghentikannya? Delegasi EIP-7702 berbahaya itu sudah tercatat di blockchain, dan wallet MPC tidak memiliki satu kunci privat yang dapat dicabut—diperlukan prosedur khusus.
Siapa pelakunya? TRM Labs dan FBI mengaitkannya dengan TraderTraitor dari Korea Utara (kelompok yang sama dengan pencurian $1,5 miliar dari Bybit); Korea Utara menyangkalnya. Binance menyatakan tidak menemukan bukti kebocoran kunci privat.
Sekarang: sekitar $2.85B telah dibekukan/dicegat, dan Binance menyatakan sekitar 98% telah dipulihkan.
Catatan: Ini berdasarkan laporan awal Binance tanggal 3 Nov serta temuan TRM Labs/FBI; laporan pascakejadian lengkap dan tinjauan independen belum dirilis.
