Hacker Bobol Binance Rp102 T Lewat Wawancara Kerja Palsu
Judul asli: Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
Mengapa Ini Penting
Kasus ini memperlihatkan celah besar pada keamanan operasional bursa kripto terbesar dunia.
Binance kehilangan $6,34 miliar pada 29 Oktober 2026 setelah seorang engineer tertipu wawancara kerja palsu yang menyisipkan malware, memungkinkan peretas menguras hot wallet dalam 20 menit.
Binance merilis laporan keamanan internal yang mengungkap kronologi peretasan terbesar dalam sejarah kripto. Seorang engineer perusahaan tertipu oleh wawancara kerja palsu dan mengunduh perangkat lunak berbahaya. Dari sana, peretas menelusuri jaringan internal, mengeksploitasi alat AI internal, lalu mengakses layanan penandatanganan wallet yang memungkinkan transaksi di luar prosedur penarikan normal. Dana sebesar $6,34 miliar terkuras dari hot wallet Binance lintas lebih dari 10 blockchain hanya dalam 20 menit.
FBI mengaitkan serangan ini dengan kelompok TraderTraitor asal Korea Utara pada 31 Oktober, dua hari setelah kejadian. Rafe Pilling, Senior Director of Threat Intelligence di Sophos, menyatakan, "Para penyerang tidak sekadar mencuri kunci wallet. Mereka mengompromikan engineer, memahami lingkungan sistem, lalu menyabot mekanisme otorisasi transaksi."
Binance mengakui sepanjang 2026, tim keamanannya telah mendeteksi dan mencegah 57 kasus ancaman siber terkait Korea Utara. Jejak aktivitas peretas dapat dilacak sejak Juni 2026. Hampir separuh dana berhasil dibekukan oleh industri kripto, namun miliaran dolar lainnya kini dalam proses pencucian uang oleh peretas—sebuah proses yang bisa memakan waktu berbulan-bulan. Binance menyatakan telah menyisihkan dana untuk menutup kerugian pengguna dan telah membangun ulang sistem internal yang terdampak.