Pada 29 Oktober 2026, Binance menjadi korban salah satu peretasan dan pelanggaran keamanan terbesar dalam sejarah. Cryptocurrency senilai lebih dari $6,34 miliar dicuri dalam serangan ini.
Penyebab utama dan metode peretasan ini adalah sebagai berikut:
1. Rekayasa Sosial dan Penargetan Karyawan
Wawancara Kerja Palsu: Pada September 2026, peretas menargetkan seorang insinyur perangkat lunak Binance melalui platform profesional dengan tawaran pekerjaan palsu. Selama wawancara, ia diminta mengunduh berkas "tugas/penugasan" yang berisi malware berbahaya.
Pengambilalihan Perangkat Internal: Setelah virus berjalan di komputer insinyur tersebut, para peretas memperoleh akses ke sistem internal dan alat AI Binance, serta mengambil alih sistem milik insinyur lain.
2. Kegagalan Infrastruktur Penandatanganan Hot Wallet
Peretas mengambil alih Infrastruktur Penandatanganan Hot Wallet Binance (tempat transaksi harian disahkan).
Di jaringan Ethereum, mereka menggunakan teknik EIP-7702 dan otorisasi yang telah disiapkan sebelumnya untuk menarik Ethereum dan USDT senilai miliaran dolar dari dompet Binance hanya dalam beberapa menit.
3. Siapa Peretasnya?
Menurut penyelidikan perusahaan keamanan blockchain (TRM Labs, Chainalysis) dan FBI, serangan ini dilakukan oleh kelompok peretas Korea Utara, TraderTraitor (Lazarus Group).
Situasi Terkini dan Dana Pengguna
Pemulihan Dana: Berkat tindakan cepat Binance dan perusahaan keamanan, aset kripto senilai sekitar $2,7 hingga $3 miliar segera dibekukan (diblokir).
Kerugian Pengguna: Binance segera memastikan bahwa semua dana pengguna aman dan sepenuhnya menanggung 100% kerugian menggunakan aset perusahaan (SAFU / Dana Cadangan), serta memulihkan sepenuhnya semua token yang terdampak pada 3 November. Dengan demikian, pengguna tidak mengalami kerugian pribadi.
terima kasih binance #CPITestsDecemberRateOutlook