BINANCE UPDATE 4 NOVEMBER: LAPORAN RESMI PERETASAN $6,34 MILIAR
Binance akhirnya merilis laporan investigasi awal yang mengungkap bagaimana peretasan besar pada 29 Oktober bisa terjadi.
Berdasarkan laporan resmi Binance, serangan ini bukan sekadar kebocoran private key, melainkan rangkaian serangan yang melibatkan perangkat karyawan, malware, akses internal, hingga penyalahgunaan sistem otorisasi wallet.
Poin penting dari Incident Report:
Total aset terdampak mencapai sekitar $6,34 miliar.
Sekitar $2,85 miliar aset telah dibekukan atau dicegat.
Per 31 Oktober, 98% aset terdampak telah dipulihkan atau diganti oleh Binance.
Tidak ditemukan bukti bahwa private key wallet bocor.
FBI mengaitkan serangan ini dengan kelompok hacker Korea Utara, TraderTraitor.
Binance mengungkap bahwa pelaku memanfaatkan proses wawancara kerja palsu untuk menyusup ke perangkat engineer. Akses tersebut kemudian diperluas melalui perangkat AI internal yang telah dikompromikan, hingga akhirnya pelaku mampu menyalahgunakan sistem wallet signing.
Apa langkah Binance selanjutnya?
Binance telah membangun ulang sistem yang terdampak, memperketat kontrol perangkat dan wallet, meningkatkan deteksi ancaman berbasis AI, serta melibatkan auditor keamanan independen.
Binance juga menegaskan bahwa seluruh kerugian pengguna akan ditanggung perusahaan, bukan dibebankan kepada pengguna.
Kasus ini menunjukkan bahwa keamanan exchange bukan hanya soal private key, tetapi juga bagaimana akses internal dan sistem transaksi dikelola.
#BinanceIncidentReport
Binance akhirnya merilis laporan investigasi awal yang mengungkap bagaimana peretasan besar pada 29 Oktober bisa terjadi.
Berdasarkan laporan resmi Binance, serangan ini bukan sekadar kebocoran private key, melainkan rangkaian serangan yang melibatkan perangkat karyawan, malware, akses internal, hingga penyalahgunaan sistem otorisasi wallet.
Poin penting dari Incident Report:
Total aset terdampak mencapai sekitar $6,34 miliar.
Sekitar $2,85 miliar aset telah dibekukan atau dicegat.
Per 31 Oktober, 98% aset terdampak telah dipulihkan atau diganti oleh Binance.
Tidak ditemukan bukti bahwa private key wallet bocor.
FBI mengaitkan serangan ini dengan kelompok hacker Korea Utara, TraderTraitor.
Binance mengungkap bahwa pelaku memanfaatkan proses wawancara kerja palsu untuk menyusup ke perangkat engineer. Akses tersebut kemudian diperluas melalui perangkat AI internal yang telah dikompromikan, hingga akhirnya pelaku mampu menyalahgunakan sistem wallet signing.
Apa langkah Binance selanjutnya?
Binance telah membangun ulang sistem yang terdampak, memperketat kontrol perangkat dan wallet, meningkatkan deteksi ancaman berbasis AI, serta melibatkan auditor keamanan independen.
Binance juga menegaskan bahwa seluruh kerugian pengguna akan ditanggung perusahaan, bukan dibebankan kepada pengguna.
Kasus ini menunjukkan bahwa keamanan exchange bukan hanya soal private key, tetapi juga bagaimana akses internal dan sistem transaksi dikelola.
#BinanceIncidentReport