🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨
Perampokan Kripto Terbesar dalam Sejarah: Peretas Korea Utara dan Ulasan Serangan terhadap Binance
Ini kini resmi menjadi pencurian kripto terbesar yang pernah tercatat—jauh melampaui semua kejadian sebelumnya. Penyebabnya bukan bug pada smart contract atau satu email phishing. Ini adalah infiltrasi selama 5 bulan.
*Skalanya*
- *Jumlah yang dicuri:* $6.34 miliar pada 29 Oktober 2026
- *Rekor sebelumnya:* Bybit pada 2025, $1.5 miliar — kejadian ini kira-kira 4 kali lebih besar
- *Sebelum itu:* Axie Infinity / Ronin pada 2022, $590 juta
- *Dampak:* Bitcoin turun di bawah $77,000 dan posisi leverage senilai lebih dari $1.5 miliar dilikuidasi dalam aksi jual yang terjadi segera setelahnya
Binance mengatakan telah mengganti 98% token yang terdampak menggunakan dana perusahaan serta dana SAFU / asuransinya, dan pelanggan tidak akan kehilangan apa pun. Sekitar $2.85 miliar sejauh ini telah dibekukan atau dicegat.
*Bagaimana serangan berlangsung — laporan Binance tanggal 3 Nov*
Binance menyebutnya sebagai "kampanye multi-tahap yang canggih" yang dimulai pada bulan Juni, bukan perampokan kilat.
- *Juni - Kompromi rantai pasokan:* Seorang insinyur DevOps Wallet mengunduh versi Homebrew yang telah dimodifikasi untuk alat pemrograman AI populer dari mesin pencari. Hal itu memberi para penyerang pijakan awal.
- *September - Wawancara kerja palsu:* Seorang insinyur perangkat lunak lainnya dihubungi melalui platform rekrutmen. Ia menjalani dua putaran wawancara, termasuk panggilan video langsung dengan seseorang yang mengaku sebagai staf HR dan membagikan akun media sosial pribadinya. Proses wawancara itu memasang malware di laptopnya.
- *20 Okt - Pergerakan lateral melalui alat AI internal:* Para penyerang menggunakan komputer insinyur kedua yang telah disusupi dan alat AI internal Binance untuk mengambil alih komputer dua insinyur tim wallet, salah satunya memiliki izin untuk menerapkan perangkat lunak.
- *29 Okt - Pengurasan dana:* Mereka masuk ke komputer insinyur ketiga, menggunakan kredensial yang dicuri dari insinyur pertama, lalu menjalankan skrip berbahaya untuk mengakses layanan penandatanganan transaksi. Selama hampir 4 jam, mereka menguras hot wallet di 10 blockchain.
#Binance
Perampokan Kripto Terbesar dalam Sejarah: Peretas Korea Utara dan Ulasan Serangan terhadap Binance
Ini kini resmi menjadi pencurian kripto terbesar yang pernah tercatat—jauh melampaui semua kejadian sebelumnya. Penyebabnya bukan bug pada smart contract atau satu email phishing. Ini adalah infiltrasi selama 5 bulan.
*Skalanya*
- *Jumlah yang dicuri:* $6.34 miliar pada 29 Oktober 2026
- *Rekor sebelumnya:* Bybit pada 2025, $1.5 miliar — kejadian ini kira-kira 4 kali lebih besar
- *Sebelum itu:* Axie Infinity / Ronin pada 2022, $590 juta
- *Dampak:* Bitcoin turun di bawah $77,000 dan posisi leverage senilai lebih dari $1.5 miliar dilikuidasi dalam aksi jual yang terjadi segera setelahnya
Binance mengatakan telah mengganti 98% token yang terdampak menggunakan dana perusahaan serta dana SAFU / asuransinya, dan pelanggan tidak akan kehilangan apa pun. Sekitar $2.85 miliar sejauh ini telah dibekukan atau dicegat.
*Bagaimana serangan berlangsung — laporan Binance tanggal 3 Nov*
Binance menyebutnya sebagai "kampanye multi-tahap yang canggih" yang dimulai pada bulan Juni, bukan perampokan kilat.
- *Juni - Kompromi rantai pasokan:* Seorang insinyur DevOps Wallet mengunduh versi Homebrew yang telah dimodifikasi untuk alat pemrograman AI populer dari mesin pencari. Hal itu memberi para penyerang pijakan awal.
- *September - Wawancara kerja palsu:* Seorang insinyur perangkat lunak lainnya dihubungi melalui platform rekrutmen. Ia menjalani dua putaran wawancara, termasuk panggilan video langsung dengan seseorang yang mengaku sebagai staf HR dan membagikan akun media sosial pribadinya. Proses wawancara itu memasang malware di laptopnya.
- *20 Okt - Pergerakan lateral melalui alat AI internal:* Para penyerang menggunakan komputer insinyur kedua yang telah disusupi dan alat AI internal Binance untuk mengambil alih komputer dua insinyur tim wallet, salah satunya memiliki izin untuk menerapkan perangkat lunak.
- *29 Okt - Pengurasan dana:* Mereka masuk ke komputer insinyur ketiga, menggunakan kredensial yang dicuri dari insinyur pertama, lalu menjalankan skrip berbahaya untuk mengakses layanan penandatanganan transaksi. Selama hampir 4 jam, mereka menguras hot wallet di 10 blockchain.
#Binance
