RINGKASAN
Pada 29 Okt 2026, Binance mengalami pencurian kripto terbesar dalam sejarah.
$6.34B terkuras dari dompet panas antara pukul 20:05–23:56 UTC.
FBI mengaitkannya dengan TraderTraitor / Lazarus Group dari Korea Utara.
BAGAIMANA INI TERJADI - Kampanye bertahap selama 6 bulan:
Juni 2026 - Akses Awal:
Seorang insinyur infrastruktur dompet mengunduh installer yang telah dimodifikasi saat menyiapkan alat pemrograman AI populer.
Kompromi rantai pasokan.
September 2026 - Pijakan Kedua:
Insinyur dompet kedua dihubungi melalui platform lowongan kerja yang sah. Wawancara palsu dengan CEO perusahaan fiktif dilakukan melalui aplikasi chat. "Tugas" pemrograman tersebut berisi malware.
*20 Okt 2026 - Eskalasi Hak Istimewa:*
Penyerang menggunakan mesin yang telah disusupi + alat AI internal untuk menemukan izin penerapan kontainer di mesin milik teknisi wallet lain dan mencuri kredensial.
*29 Okt 2026 - Eksekusi:*
17:15-19:56 UTC: Menerapkan kontainer berbahaya dan menjalankan skrip.
20:05-20:09 UTC: Menguras 233.46M XRP dari 5 hot wallet dalam 4 menit, lalu ∼970,500 SOL, 44.2M OP, 18,270 BTC.
Setelah itu: Menyalahgunakan *Ethereum EIP-7702* untuk memberi kontrak pintar milik mereka sendiri hak eksekusi parsial atas hot wallet tanpa mengungkap kunci privat. Transfer terakhir sebesar 2,961.9 ETH pada 23:56 UTC. Akses dicabut pada 00:10 UTC, 30 Okt.
Serangan berlanjut hampir 4 jam _setelah_ Binance mendeteksi transfer besar dan mulai membekukan penarikan.
*DAMPAK & PEMULIHAN:*
- *Total terdampak:* $6.34B
- *Dibekukan / dicegat:* ∼$2.85B sejauh ini. Tether membekukan ∼$1.6B USDT, Circle membekukan lebih dari $800M USDC
- *Dana pengguna:* 100% ditanggung Binance. Cadangan darurat + kas perusahaan. Per 1 Nov, *98% telah dipulihkan*, sisanya akan dipenuhi dengan membeli token yang likuiditasnya rendah.
- *Penarikan:* Dijeda setelah serangan terdeteksi. Tahap 1 dipulihkan pada 31 Okt - memproses penarikan sebesar $4.65B dalam 9.5 jam, arus keluar bersih $3.64B = hanya 2.1% dari AUM senilai $171B. Tahap 2 (3 Nov) memulihkan 9 jaringan, 51+ token.
KONTEKS:
Binance mengatakan telah mendeteksi dan memblokir 57 ancaman lain yang diduga terkait Korea Utara pada 2026 sebelum insiden ini.
Firma keamanan siber independen kini sedang meninjau insiden tersebut.
Binance tidak mengungkapkan beberapa detail teknis untuk menghindari membantu penyerang di masa mendatang.