PERETASAN BINANCE SENILAI $6,34 MILIAR: APA YANG SEBENARNYA TERJADI
Salah satu pelanggaran keamanan terbesar dalam sejarah kripto baru saja terjadi. Wawancara kerja palsu, perangkat karyawan yang disusupi, kredensial yang dicuri, dan infiltrasi selama berbulan-bulan oleh operasi TraderTraitor Korea Utara.
Berikut uraian lengkapnya:
LINIMASA SERANGAN
29 Oktober: Binance mendeteksi transfer tanpa izin dari dompet hot wallet. Aset digital senilai $6,34 miliar dipindahkan melalui beberapa jaringan blockchain.
Namun, serangan ini sudah dimulai jauh sebelumnya:
• Juni: Penyerang menyusupi perangkat seorang karyawan melalui perangkat lunak pengembangan berbahaya
• September: Insinyur kedua menjadi sasaran lewat wawancara kerja palsu yang menggunakan kode berbahaya
• 20 Oktober: Penyerang mendapat akses penuh ke sistem karyawan, kredensial, dan infrastruktur dompet
• 29 Oktober: Miliaran dolar dikuras
YANG DICURI
233,46 juta $XRP
970.500 $SOL
44,2 juta $OP
18.270 $BTC
Ditambah $ETH dan aset lainnya
Penyerang langsung mulai mengonversi semuanya menjadi $ETH untuk mempersulit pemulihan.
PERLAWANAN
FBI secara resmi menyalahkan Korea Utara pada 31 Oktober.
Respons industri:
• Tether membekukan sekitar $1,57 miliar $USDT
• Circle membekukan lebih dari $800 juta $USDC
• Binance bekerja sama dengan penyelidik blockchain dan penegak hukum untuk melacak dana
RESPONS BINANCE
Silakan berpendapat apa pun soal kegagalan keamanannya, tetapi responsnya cukup solid:
• Menanggung seluruh aset pelanggan yang terdampak melalui SAFU + kas perusahaan
• Memulihkan 98% token yang terdampak pada 31 Oktober
• Pelanggan sama sekali tidak mengalami kerugian
• Memulihkan layanan penarikan secara bertahap
• Memperluas Proof of Reserves hingga mencakup 44 token
• Mengganti perangkat yang disusupi
• Meluncurkan peninjauan keamanan siber independen
KESIMPULAN UTAMA
Pelanggaran ini serius. Kegagalan internal yang terjadi harus diselidiki secara menyeluruh.
Namun, Binance bertanggung jawab sepenuhnya atas kerugian finansial dan bekerja sama dengan industri untuk memulihkan dana. Itu penting.
Bursa bukan hanya soal keamanan saat semuanya berjalan lancar. Yang penting juga adalah bagaimana mereka merespons ketika keadaan menjadi kacau.
Pelajaran bagi industri: Melindungi pengguna harus selalu menjadi prioritas utama. Setiap platform harus belajar dari kejadian ini.
Salah satu pelanggaran keamanan terbesar dalam sejarah kripto baru saja terjadi. Wawancara kerja palsu, perangkat karyawan yang disusupi, kredensial yang dicuri, dan infiltrasi selama berbulan-bulan oleh operasi TraderTraitor Korea Utara.
Berikut uraian lengkapnya:
LINIMASA SERANGAN
29 Oktober: Binance mendeteksi transfer tanpa izin dari dompet hot wallet. Aset digital senilai $6,34 miliar dipindahkan melalui beberapa jaringan blockchain.
Namun, serangan ini sudah dimulai jauh sebelumnya:
• Juni: Penyerang menyusupi perangkat seorang karyawan melalui perangkat lunak pengembangan berbahaya
• September: Insinyur kedua menjadi sasaran lewat wawancara kerja palsu yang menggunakan kode berbahaya
• 20 Oktober: Penyerang mendapat akses penuh ke sistem karyawan, kredensial, dan infrastruktur dompet
• 29 Oktober: Miliaran dolar dikuras
YANG DICURI
233,46 juta $XRP
970.500 $SOL
44,2 juta $OP
18.270 $BTC
Ditambah $ETH dan aset lainnya
Penyerang langsung mulai mengonversi semuanya menjadi $ETH untuk mempersulit pemulihan.
PERLAWANAN
FBI secara resmi menyalahkan Korea Utara pada 31 Oktober.
Respons industri:
• Tether membekukan sekitar $1,57 miliar $USDT
• Circle membekukan lebih dari $800 juta $USDC
• Binance bekerja sama dengan penyelidik blockchain dan penegak hukum untuk melacak dana
RESPONS BINANCE
Silakan berpendapat apa pun soal kegagalan keamanannya, tetapi responsnya cukup solid:
• Menanggung seluruh aset pelanggan yang terdampak melalui SAFU + kas perusahaan
• Memulihkan 98% token yang terdampak pada 31 Oktober
• Pelanggan sama sekali tidak mengalami kerugian
• Memulihkan layanan penarikan secara bertahap
• Memperluas Proof of Reserves hingga mencakup 44 token
• Mengganti perangkat yang disusupi
• Meluncurkan peninjauan keamanan siber independen
KESIMPULAN UTAMA
Pelanggaran ini serius. Kegagalan internal yang terjadi harus diselidiki secara menyeluruh.
Namun, Binance bertanggung jawab sepenuhnya atas kerugian finansial dan bekerja sama dengan industri untuk memulihkan dana. Itu penting.
Bursa bukan hanya soal keamanan saat semuanya berjalan lancar. Yang penting juga adalah bagaimana mereka merespons ketika keadaan menjadi kacau.
Pelajaran bagi industri: Melindungi pengguna harus selalu menjadi prioritas utama. Setiap platform harus belajar dari kejadian ini.
