DETAIL BARU PERETASAN BINANCE: PERETAS MENYIAPKAN SERANGAN SELAMA BERBULAN-BULAN, DAN MEMULAINYA DENGAN WAWANCARA KERJA PALSU!
Kisah peretasan Binance ternyata jauh lebih rumit daripada yang awalnya terlihat.
Pada 9 November, perwakilan bursa tersebut mengungkapkan detail baru tentang serangan pada 29 Oktober. Beberapa di antaranya benar-benar membuat kita mempertanyakan keamanan seluruh industri kripto.
Para peretas bukan sekadar menemukan celah keamanan. Mereka mempersiapkan serangan itu dengan sengaja selama beberapa bulan.
Menurut Binance, skema tersebut melibatkan beberapa tahap:
🔹 Pada bulan Juni, para pelaku menggunakan perangkat lunak palsu untuk mendapatkan akses awal ke perangkat salah satu insinyur.
🔹 Pada bulan September, karyawan lain menerima tawaran pekerjaan melalui platform pencarian kerja yang asli. Setelah dua wawancara yang meyakinkan, ia diminta mengunduh tugas teknis.
🔹 Tugas tersebut berisi kode berbahaya yang membantu para penyerang menyusup ke infrastruktur kerja.
🔹 Selanjutnya, para pelaku menggunakan perangkat yang telah disusupi, kredensial akun, dan alat AI internal Binance untuk menjangkau sistem pengelolaan dompet.
Namun, hal yang paling mengejutkan adalah: mengapa Binance tidak bisa langsung menghentikan penarikan dana?
Perwakilan keamanan Binance menjelaskan bahwa para pelaku sebelumnya telah membuat otorisasi blockchain khusus yang beroperasi secara independen dari sistem penarikan dana bursa yang biasa.
Menghentikan penarikan standar ternyata tidak cukup. Tim harus secara terpisah menyiapkan dan menjalankan transaksi untuk mencabut otorisasi tersebut.
Itulah sebabnya perlu waktu untuk mengatasi serangan tersebut.
Ada satu angka lagi yang tidak boleh diabaikan:
Pada tahun 2026, Binance mendeteksi dan mencegah 57 dugaan serangan siber yang terkait dengan kelompok-kelompok Korea Utara. Namun, seperti diakui kepala keamanan perusahaan: «Kami menghentikan 57 upaya semacam itu. Tidak semuanya».
Binance memperkirakan total aset yang terdampak serangan pada 29 Oktober mencapai sekitar $6,34 miliar. Perusahaan menyatakan akan memulihkan dana pengguna dengan biaya sendiri. Hingga 31 Oktober, 98% token yang terdampak telah dipulihkan.
Kesimpulan saya: serangan siber modern bisa dimulai bukan dengan meretas server, melainkan dengan percakapan biasa tentang pekerjaan. Bahkan sistem perlindungan tercanggih pun tidak dapat menghilangkan faktor manusia.
Teman-teman, bagaimana menurut kalian: haruskah bursa kripto menerapkan audit keamanan independen yang wajib dan mengungkapkan hasil investigasi tersebut kepada publik?
Ikuti LuckyGenie. Kami mengikuti fakta, bukan rumor.
#LuckyGenie #Binance #CZ #bnb #CyberSecurity
