🚨 Wawancara kerja palsu menjadi awal peretasan Binance senilai $6,34 miliar, menurut laporan lengkap pertama dari @binance.
🔎 Binance menerbitkan laporan itu pada 3 Nov pukul 14.33 UTC (19.33 PKT). Co-CEO @_RichardTeng menyebutnya sebagai kampanye yang berlangsung selama berbulan-bulan, bukan satu kesalahan.
🧑💻 Seorang engineer menjalankan “tes coding” dari perekrut palsu, yang ternyata berisi malware. Komputer engineer lainnya disusupi melalui instalasi Homebrew yang telah dimanipulasi (@MacHomebrew, alat yang digunakan pengembang untuk memasang perangkat lunak). Para penyerang kemudian menggunakan alat AI internal dan akses curian untuk masuk ke sistem dompet.
💰 Binance menyatakan 98% koin yang terdampak sudah diganti, 2% sisanya masih dibeli, dan tidak ada pengguna yang menanggung kerugian. Sekitar $2,85 miliar berhasil dibekukan atau diamankan.
👛 @cz_binance mengatakan hanya 6% hingga 10% penarikan yang dikirim ke bursa lain. Sebagian besar dikirim ke dompet kustodian mandiri (dompet yang kuncinya dipegang sendiri oleh pengguna).
🔎 Binance menerbitkan laporan itu pada 3 Nov pukul 14.33 UTC (19.33 PKT). Co-CEO @_RichardTeng menyebutnya sebagai kampanye yang berlangsung selama berbulan-bulan, bukan satu kesalahan.
🧑💻 Seorang engineer menjalankan “tes coding” dari perekrut palsu, yang ternyata berisi malware. Komputer engineer lainnya disusupi melalui instalasi Homebrew yang telah dimanipulasi (@MacHomebrew, alat yang digunakan pengembang untuk memasang perangkat lunak). Para penyerang kemudian menggunakan alat AI internal dan akses curian untuk masuk ke sistem dompet.
💰 Binance menyatakan 98% koin yang terdampak sudah diganti, 2% sisanya masih dibeli, dan tidak ada pengguna yang menanggung kerugian. Sekitar $2,85 miliar berhasil dibekukan atau diamankan.
👛 @cz_binance mengatakan hanya 6% hingga 10% penarikan yang dikirim ke bursa lain. Sebagian besar dikirim ke dompet kustodian mandiri (dompet yang kuncinya dipegang sendiri oleh pengguna).
