Binance ungkap skema peretasan lewat wawancara kerja palsu dan AI

Traders Union
Semua berita
Kripto
Binance mengungkap skema peretasan

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Darina Pashchenko

14 jam yang lalu

Binance ungkap skema peretasan lewat wawancara kerja palsu dan AI — Binance mengungkap detail peretasan senilai $6,34 miliar

Bursa mata uang kripto Binance merilis temuan awal dari penyelidikannya atas peretasan pada 29 Oktober, yang berdampak pada aset senilai $6,34 miliar. Para pelaku menyusup ke infrastruktur perusahaan melalui wawancara kerja palsu, malware, dan perangkat AI internal.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut laporan yang dipublikasikan, serangan tersebut telah dipersiapkan selama beberapa bulan. Para peretas secara sistematis mendapatkan akses ke komputer karyawan, mencuri kredensial, dan menyusupi layanan penandatanganan transaksi.

Hingga 3 November, Binance dan para mitranya telah membekukan atau mencegat sekitar $2,85 miliar. Perusahaan juga mengalokasikan dana untuk menutup seluruh kerugian pengguna.

Cara peretas mendapatkan akses ke dompet kripto Binance

Pada September, para pelaku menghubungi seorang insinyur Binance melalui platform pencarian kerja. Dengan berpura-pura sebagai karyawan perusahaan fiktif, mereka mengadakan beberapa wawancara dan meminta sang insinyur mengunduh tugas uji coba yang berisi kode berbahaya.

Setelah program dijalankan, para pelaku mendapatkan akses ke komputer kerja sang insinyur. Pada 20 Oktober, mereka mengeksploitasi perangkat AI internal Binance untuk menyusup ke sistem dua insinyur lainnya yang bertanggung jawab atas infrastruktur dompet mata uang kripto.

Pada 29 Oktober, para peretas menggunakan kredensial yang dicuri untuk menyusupi layanan penandatanganan transaksi. Akibatnya, 233,46 juta XRP, sekitar 970.500 SOL, 44,2 juta OP, dan 18.270 BTC ditransfer dari hot wallet bursa tersebut.

Para pelaku juga mengeksploitasi mekanisme EIP-7702 di Ethereum, yang memungkinkan pendelegasian izin tertentu untuk mengendalikan alamat kepada smart contract.

Akibatnya, penangguhan penarikan saja tidak menghentikan serangan. Izin berbahaya tersebut tetap aktif langsung di blockchain, sehingga para spesialis Binance harus mencabutnya secara terpisah.

Transaksi tidak sah terakhir, senilai 2.961,9 ETH, diselesaikan pada larut malam 29 Oktober. Izin berbahaya tersebut sepenuhnya dicabut pada 00:10 UTC keesokan harinya.

Binance memulihkan 98% aset dan memperkuat keamanan

Menurut bursa tersebut, 98% token yang terdampak telah dipulihkan hingga 31 Oktober. Perusahaan menyisihkan dana yang diperlukan untuk mengganti sisa kerugian.

Binance membangun kembali sistem yang disusupi, mengganti perangkat karyawan, mencabut kredensial, dan memperketat pengendalian atas dompet mata uang kripto. Bursa tersebut juga memperluas penggunaan AI untuk mendeteksi aktivitas mencurigakan.

Menurut FBI, Korea Utara bertanggung jawab atas serangan tersebut. Penyelidikan masih berlangsung, dan temuan awal Binance masih perlu diverifikasi secara independen.

Di tengah insiden tersebut, pendiri Binance Changpeng Zhao memperingatkan bahwa kemajuan kecerdasan buatan mempermudah pelaksanaan serangan siber canggih terhadap bursa mata uang kripto dan bank. Menurut Zhao, otomatisasi menurunkan hambatan teknis bagi para pelaku.

Sebelumnya, kami melaporkan bahwa Binance telah mengonfirmasi stabilitas keuangannya setelah peretasan senilai $6,3 miliar. Bursa tersebut menyatakan memiliki cadangan yang cukup untuk menutup kerugian pengguna.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?