Tawaran pekerjaan. Panggilan video. Tes pemrograman. Dan sebuah jebakan yang membantu membahayakan aset kripto senilai miliaran dolar. Ini benar-benar terjadi.
Pada 29 Oktober 2026, Binance mengalami serangan yang berdampak pada aset digital senilai sekitar $6,34 miliar. Namun, yang mengejutkan adalah bagaimana semuanya bermula.
Bagaimana ini terjadi?
Pada bulan September, seorang insinyur Binance menerima tawaran pekerjaan yang tampaknya sah. Ia mengikuti wawancara dan menerima tes teknis: mengunduh dan menjalankan sebuah proyek pemrograman.
Proyek tersebut mengandung malware, yaitu perangkat lunak berbahaya yang dapat memberikan akses tidak sah ke komputer Anda. Para penyerang memanfaatkan akses itu, bersama dengan pelanggaran keamanan lain yang dimulai beberapa bulan sebelumnya, untuk membobol sistem internal. Mereka bahkan menggunakan alat kecerdasan buatan milik perusahaan.
Akhirnya, pada 29 Oktober, mereka melakukan transfer tanpa izin dari dompet Binance.
Apa yang terjadi dengan uangnya?
Menurut laporan resmi yang diterbitkan pada 3 November:
Aset senilai $6,34 miliar terdampak.
Aset senilai $2,85 miliar dibekukan atau dicegat.
98% aset yang terdampak telah diganti, menurut Binance.
Perusahaan memastikan bahwa mereka akan menanggung kerugian dan tidak akan membebankannya kepada pengguna.
Pelajarannya lebih besar daripada sekadar Binance.
Tidak semua serangan dimulai dengan membobol sistem keamanan. Ada yang dimulai dengan mendapatkan kepercayaan Anda. Wawancara palsu, tautan yang tidak dikenal, atau program berbahaya dapat menjadi pintu masuk.
Di Web3, melindungi mata uang kripto juga berarti melindungi perangkat Anda. Apakah Anda akan menjalankan program yang tidak dikenal demi mendapatkan peluang kerja?