Kelompok peretas yang terkait dengan Korea Utara, TraderTraitor, berada di dalam sistem Binance selama sekitar 8 minggu sebelum serangan pada 29 Oktober 2026 yang mengakibatkan kerugian sekitar $6,4 miliar, menurut laporan baru dari Security Alliance (SEAL).
TONGGAK SEJARAH | Binance Diretas dalam Eksploitasi Kripto Terbesar dalam Sejarah
#Binance, bursa mata uang kripto terbesar di dunia, sedang menyelidiki pelanggaran keamanan setelah data on-chain menunjukkan aset digital senilai miliaran dolar berpindah dari dompet yang terkait dengan platform tersebut ke alamat eksternal yang baru dibuat.
Laporan menyebutkan nilainya mencapai lebih dari $6 miliar, menjadikannya serangan kripto terbesar sepanjang sejarah.
Menurut perusahaan intelijen blockchain #Arkham, para peretas menguasai aset senilai lebih dari $5,7 miliar yang dicuri dari Binance, termasuk:
$1,5 miliar dalam $BTC $900 juta dalam $ETH sekitar $1,5 miliar dalam $USDT Lebih dari $800 juta dalam $USDC
Detail: https://t.co/CgxPsMAUNz
#BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone
— BitKE (@BitcoinKE) 30 Oktober 2026
Laporan tanggal 5 November 2026 menyebutkan bahwa kelompok tersebut menggunakan rekayasa sosial yang canggih, perusahaan perekrutan palsu, dan tugas pemrograman berbahaya untuk menyusupi para pengembang mata uang kripto dan mendapatkan akses ke infrastruktur penting.
SEAL mengatakan penyusupan ke Binance kemungkinan dimulai dengan malware yang dikirim melalui wawancara kerja palsu yang menargetkan perangkat seorang pengembang. SEAL memperingatkan agar TraderTraitor tidak disamakan dengan kelompok peretas Korea Utara lainnya, Contagious Interview, yang menggunakan umpan perekrutan serupa tetapi menerapkan taktik berbeda.
Kelompok tersebut juga dikaitkan dengan serangan yang melibatkan LayerZero, Bitget, dan AFX. Operasi mereka mencakup sekitar enam minggu di dalam sistem LayerZero, tiga minggu di AFX, dan akses ke infrastruktur Bitget selama setidaknya 24 hari sebelum pencurian pada 24 September.
PENCAPAIAN | BitGet Kehilangan Lebih dari $350 Juta dalam Peretasan Terbesar Sepanjang 2026 Sejauh Ini
Laporan tersebut mengidentifikasi beberapa perusahaan perekrutan palsu yang diduga digunakan dalam kampanye tersebut, termasuk CitaLab, BitFit, dan Oddium.
SEAL mengatakan operasi TraderTraitor ditandai oleh
pengintaian berkepanjangan,
pergerakan lateral di seluruh sistem perusahaan, dan
penyalahgunaan infrastruktur penandatanganan yang sah
alih-alih selalu mencuri kunci privat.
SEAL mendesak perusahaan kripto untuk memperkuat pemantauan perangkat pengembang, kredensial cloud, sistem penarikan dana, dan produk keamanan pihak ketiga. SEAL memperingatkan bahwa penyusupan terhadap karyawan bisa tidak terdeteksi selama berminggu-minggu.
KEJAHATAN KRIPTO | Badan Keamanan Siber India Mengungkap Cara AI Digunakan untuk Mencuri Dana
Daftar ke BitKE untuk mendapatkan informasi terbaru tentang kejahatan kripto.
Bergabunglah dengan saluran WhatsApp kami di sini.
Ikuti kami di X untuk mendapatkan unggahan dan informasi terbaru
Bergabung dan berinteraksi dengan komunitas Telegram kami
_________