Hanya dengan mengeluarkan 15 dolar (sekitar 1.856 taka), para peretas memindahkan 2,5 miliar dolar—sekitar 309,25 miliar taka—dalam satu transaksi. Bloomberg mengungkapkan rincian baru tentang pencurian besar-besaran dari Binance ini. Mereka memanfaatkan fitur yang dirancang untuk memudahkan penggunaan dompet kripto. Namun, para peretas masuk dengan menggunakan taktik yang jauh lebih lama.
Bagaimana para peretas bisa masuk, apa jalan pintas senilai 15 dolar itu, dan apa yang bisa kita pelajari dari sini? Simak selengkapnya di bawah.
Pada 29 Oktober, sekitar 6,3 miliar dolar AS dalam bentuk kripto dicuri dari Binance, yang disebut-sebut sebagai pencurian kripto terbesar dalam sejarah. Menurut laporan Bloomberg (yang diterbitkan di The Edge Malaysia), Binance sendiri menyatakan bahwa salah satu insinyurnya dijebak melalui iklan lowongan kerja palsu hingga mengunduh kode berbahaya. Binance menyebutnya sebagai rekayasa sosial, sebuah "operasi rumit dengan banyak tahapan" yang memadukan perangkat korban dan teknik AI.
Apa jalan pintas senilai 15 dolar itu?
Pada Mei 2025, Ethereum mendapatkan peningkatan bernama EIP-7702. Sebelumnya, dompet ibarat buku cek: setiap transaksi harus ditandatangani secara terpisah. Peningkatan ini menambahkan fitur yang mirip "pembayaran otomatis": dompet dapat mengizinkan perangkat lunak untuk bertindak atas namanya. Menurut data dari perusahaan keamanan Blockaid:
> Pada malam 29 Oktober, para peretas menggunakan tanda tangan sah dari dompet bernama Binance 14 untuk memberi kode mereka sendiri izin tersebut. Binance 14 adalah "hot wallet" yang digunakan untuk penarikan dana pelanggan, ibarat kasir tunai online. Tidak ada dana yang berpindah dalam transaksi ini, hanya izin
> dan biaya jaringan untuk itu sekitar 15 dolar
> Tiga setengah menit kemudian, sekitar 2,5 miliar dolar dipindahkan dalam satu transaksi, yakni 40% dari total pencurian. Jumlah itu mencakup 167.464 Ether dan lebih dari 60 token, dengan porsi terbesar berupa Tether senilai 1,6 miliar dolar
> Meski Binance menghentikan penarikan, izin itu tidak dibatalkan karena berada di dalam Ethereum
> Menurut perhitungan Elliptic, total sekitar 3,6 miliar dolar dipindahkan dengan menggunakan izin yang sama
Menurut Dan Caspi, salah satu pendiri Hypernative, saat terjadi serangan, para pelindung ingin memperlambat penyerang, tetapi fitur ini justru membuat para peretas lebih cepat.
Juru bicara Binance menyatakan bahwa izin tersebut telah dibatalkan, sistem dompet telah dibangun ulang, dan prosedur baru untuk membatalkan izin semacam itu dalam keadaan darurat telah ditambahkan. Mereka mengklaim dana pelanggan aman dan kerugian ditanggung Binance sendiri. FBI Amerika Serikat menyalahkan Korea Utara atas serangan ini, meski Korea Utara membantahnya.
Pelajaran terbesar bagi kita bukanlah soal teknologi, melainkan manusia. Pintu bursa kripto terbesar di dunia terbuka karena sebuah tawaran pekerjaan palsu. Di Bangladesh, anak muda yang mencari kerja, pekerja lepas, dan pengembang juga kerap menerima berkas tes atau kode dari "perekrut" yang tidak dikenal. Jebakan yang sama persis inilah yang berhasil digunakan dalam kasus ini.
3 aturan untuk melindungi diri:
1. Jangan pernah menjalankan berkas, aplikasi, atau kode yang dikirim perekrut yang tidak dikenal di komputer kerja Anda
2. Jika menerima tawaran pekerjaan, cocokkan situs web resmi perusahaan dan alamat emailnya
3. Sebelum memberi "izin" kepada aplikasi apa pun di dompet kripto, baca dengan saksama dan jangan berikan izin yang tidak dikenal
(Ini bukan nasihat investasi.)
Singkatnya: fitur yang dibuat demi kemudahan justru menjadi jalan tercepat untuk kabur, dan pintunya dibuka oleh iklan lowongan kerja palsu.
Pernahkah Anda menerima tawaran pekerjaan yang mencurigakan? Tulis ya atau tidak 👇
Ikuti kami untuk mendapatkan berita teknologi dan AI yang terverifikasi, bukan rumor 🙏
#Binance #crypto #CyberSecurity #ethereum
#technews