Wawancara kerja palsu jadi langkah awal peretasan Binance senilai 6,3 miliar dolar

Binance menerbitkan laporan pertama tentang bagaimana sekitar 6,3 miliar dolar keluar dari sistemnya, dan titik masuknya bukan kontrak pintar yang rusak. Titik masuknya adalah wawancara kerja.

Menurut laporan 3 November, seorang insinyur perangkat lunak Binance sedang mencari pekerjaan baru pada September. Seseorang yang mengaku direktur proyek menghubunginya lewat platform rekrutmen sah, melakukan wawancara online dengan staf HR palsu, dan membagikan akun media sosial berisi foto pribadi untuk membangun kepercayaan. Seseorang yang mengaku CEO lalu bergabung lewat panggilan video dan meminta insinyur mengunduh latihan coding ke komputer kerja. Berkas itu membawa malware yang belum pernah terdeteksi, dirancang melewati keamanan endpoint.

Percobaan sebelumnya

Wawancara September bukan percobaan pertama. Pada Juni, insinyur lain memasang paket Homebrew yang dimodifikasi saat mencari alat AI. Penyerang menyebarkan versi berisi kode berbahaya dan berhasil masuk ke perangkat. Binance mengaku mendeteksi dan mengganti mesin itu, tetapi insinyur tim dompet tetap berisiko.

Pada 20 Oktober, penyerang memakai mesin yang dikompromikan lewat wawancara palsu, ditambah alat AI internal, untuk mencapai komputer dua insinyur dompet. Pada 29 Oktober, dengan kredensial curian, mereka menyiapkan lingkungan perangkat lunak dan menjalankan kode. Dana mulai keluar pukul 20.05 UTC.

EIP-7702 dan hot wallet

Penyerang mengeksploitasi EIP-7702, fitur Ethereum, untuk memberikan hak eksekusi transaksi tidak sah pada hot wallet Binance. Karena sistem dompet memakai multi-party computation (MPC), tidak ada kunci pribadi tunggal yang bisa mencabut izin itu sendiri. Pengendalian insiden berlangsung dari malam 29 Oktober hingga 00.10 UTC 30 Oktober.

Binance menyatakan membekukan sekitar 2,85 miliar dolar dan memulihkan sekitar 98% token terdampak, tanpa kerugian finansial bagi pengguna.

Atribusi dan bantahan

Reuters melaporkan FBI menuding serangan dilakukan TraderTraitor, kelompok terkait Korea Utara, menerbitkan alamat dompet dan meminta bursa memblokirnya. AP melaporkan Kim Yo Jong, adik pemimpin Korea Utara, menolak tuduhan itu, menyebutnya provokasi politik dan menilai Washington berusaha mengaitkan Pyongyang dengan kejahatan siber global.

Binance mengaku memblokir 57 upaya serangan yang dicurigai terkait Korea Utara tahun ini, dan berencana menghadirkan ahli independen, menambah investasi deteksi ancaman berbasis AI, mendirikan dana riset keamanan, serta bermitra dengan perusahaan AI besar.

Pelajarannya

Mata rantai terlemah adalah orang yang melakukan hal normal: melamar kerja, memasang alat pengembangan. Serangan tidak membutuhkan celah di kode bursa; ia membutuhkan karyawan yang percaya pada proses yang terlihat rutin.

Kedua, arsitektur dompet membeli waktu, bukan kekebalan. MPC mencegah satu kunci membalik izin penyerang, dan sifat yang sama membatasi kecepatan respons. Membekukan 2,85 miliar dan memulihkan sebagian besar token adalah hasil kuat; tetapi jendela pemulihan, bukan jumlah yang dicuri, adalah angka yang harus dirancang.

Sumber: laporan insiden Binance 3 November 2026, dengan pemberitaan Reuters dan AP melalui VnExpress.

PENULIS

Tentang ABN Asia: Ai-Banking-NetworkSecurity (ABN), ABN Asia didirikan pada 2012 oleh para akademisi dan mantan mahasiswa dari Hungaria, Belanda, Rusia, Jerman, dan Jepang. Kami berbagi semangat dan visi teknologi yang kuat, menghadirkan inovasi dan kualitas terbaik bagi pelanggan. Moto kami: Lebih Baik. Lebih Cepat. Lebih Aman. Dalam banyak kasus: Lebih Murah.

Hubungi kami bila Anda membutuhkan layanan TI, konsultasi transformasi digital, solusi perangkat lunak yang sesuai, atau jika Anda memiliki tender TI (RFP) yang ingin kami ikuti. Anda dapat menghubungi kami di [email protected]. Kami siap membantu semua kebutuhan teknologi Anda.