Peretas menggunakan wawancara kerja palsu, perangkat lunak berbahaya, dan alat kecerdasan buatan internal yang dikompromikan untuk menyusup ke infrastruktur dompet Binance. Serangan siber pada 29 Oktober tersebut menghasilkan pencurian aset senilai lebih dari 6 miliar dolar AS dari bursa kripto terbesar di dunia.
Kronologi Penyusupan Peretas
Para penyerang menghabiskan waktu selama berbulan-bulan untuk membangun jalan masuk mereka, ujar Co-CEO Binance Richard Teng kepada US Top News and Analysis (cnbc.com) pada Selasa. Ia menolak anggapan bahwa terdapat satu titik kegagalan tunggal melalui laptop satu karyawan saja.
Pada Juni, para penyerang mendirikan versi palsu dari alat pengembang dan memikat salah satu insinyur Binance untuk memasangnya. Pada September, mereka menyamar sebagai perekrut dan menjalankan serangkaian wawancara kerja dengan insinyur lain yang berujung pada latihan coding berisi malware tersembunyi yang dirancang untuk menghindari keamanan. Dari sana, mereka bergerak secara masif melalui alat AI internal dan memperoleh akses yang menembus sistem yang mengesahkan transaksi dompet perusahaan.
Persiapan serangan dimulai pada Juni ketika seorang insinyur DevOps Binance Wallet mengunduh instalasi Homebrew yang telah dirusak untuk memasang alat coding AI populer setelah mencarinya di mesin pencari, menurut laporan keamanan yang diterbitkan Binance pada Selasa. Laporan tersebut menyatakan pihak perusahaan mendeteksi aktivitas mencurigakan, mengganti perangkat insinyur tersebut, dan merotasi kredensial sebagai tindakan pencegahan. Namun, pada saat itu peran karyawan tersebut dan rekan-rekan terkait di tim infrastruktur dompet sudah terekspos kepada peretas.
Pemulihan Aset dan Investigasi Lanjutan
Teng mengatakan bahwa Binance telah mengisi ulang 98 persen dari total 6,34 miliar dolar AS aset yang terdampak, dan saat ini masih dalam proses pembelian aset sisa yang kurang likuid. Teng sendiri tidak mengatribusikan serangan tersebut kepada Korea Utara, tetapi mengakui bahwa FBI telah menghubungkannya dengan peretas Korea Utara yang terikat dengan kelompok TraderTraitor.
Saat Binance berupaya pulih dari insiden tersebut, perusahaan membatasi sementara penarikan tertentu, berjanji menanggung seluruh kerugian pelanggan, dan memanfaatkan cadangan sendiri untuk mengisi kembali aset yang terdampak. Binance bersama mitra industri termasuk Tether, Circle, dan Ripple dikabarkan telah membekukan sekitar 3 miliar dolar AS dalam bentuk aset, meskipun sebagian dana curian terus mengalir melalui saluran pencucian. Coinbase memblokir transfer ke dompet yang disusupi dan menawarkan bantuan langsung kepada Binance.
Meskipun insiden ini merupakan pelanggaran keamanan yang signifikan, Binance menegaskan bahwa kondisi keuangan mereka tetap sehat dan fokus pada identifikasi kerentanan, pemulihan sisa dana, serta pencegahan serangan lanjutan. Peretasan ini memicu penurunan kepercayaan yang tajam namun berumur pendek di pasar kripto, terutama jika dibandingkan dengan kegagalan bursa besar sebelumnya, sementara para investor kini mengawasi apakah Binance dapat memulihkan kepercayaan secara penuh pada bursa tersentralisasi.
Per Selasa, Binance telah membangun kembali sistem dompet yang terdampak dan alat AI internal, mengganti perangkat yang disusupi, menonaktifkan kredensial serta token yang terkait dengan insinyur terdampak, dan memperluas pemindaian keamanan pada perangkat karyawan, ujar Teng kepada US Top News and Analysis (cnbc.com).
Sumber: US Top News and Analysis
