Binance mengungkap bagaimana cara peretas membobol sistem mereka, dan akhirnya mencuri aset digital senilai sekitar USD 6,34 miliar atau sekitar Rp 115 triliun) dari hot wallet perusahaan pada 29 Oktober 2026.
Menurut laporan awal perusahaan, rangkaian serangan tersebut bukan satu insiden phishing. Peretasan ini merupakan serangan siber bertahap yang berjalan selama berbulan-bulan dan menyasar beberapa engineer.
Baca Juga: Instagram Kini Bisa Taksir Usia dengan AI, Akun Remaja Bisa Dibatasi
Rangkaian ini melibatkan installer Homebrew yang dimodifikasi, wawancara kerja palsu, komputer karyawan yang terinfeksi, serta akses ke layanan penandatanganan wallet.
“Tahap awal terjadi pada Juni 2026. Seorang engineer di tim Wallet DevOps mencari tool AI untuk pemrograman melalui mesin pencari, lalu mengunduh installer Homebrew yang telah dimodifikasi,” kata Binance, sebagaimana dilansir The Hacker News, Selasa (10/11/2026).
Perusahaan mengatakan, tim keamanannya mendeteksi anomali tersebut, mengganti perangkat engineer dan merotasi kredensial terkait. Namun, informasi mengenai peran engineer itu serta rekan-rekannya di tim infrastruktur wallet disebut telah terekspos kepada penyerang.
Engineer Binance Terima Tawaran Kerja Palsu
Pada September, penyerang menghubungi engineer kedua melalui platform pencarian kerja yang sah. Mereka menyamar sebagai direktur proyek dan mengatur dua tahap wawancara: pertama dengan seseorang yang mengaku bekerja di HR, lalu dengan seseorang mengaku sebagai CEO perusahaan fiktif.
Dalam wawancara pertama, sosok mengaku sebagai staf HR menunjukkan akun media sosial berisi foto dan video pribadi untuk membangun kepercayaan. Menjelang akhir proses, engineer tersebut diminta mengunduh repositori kode sebagai tugas seleksi ke komputer kerjanya.
Perusahaan menyatakan, repositori itu menjalankan kode berbahaya saat proses pengaturan. Malware kemudian mengganti komponen tool pengembangan sah dengan versi berbahaya agar bisa menjalankan perintah dan terhubung ke server dikendalikan penyerang. Binance juga mengatakan perlindungan endpoint saat itu tidak mendeteksi malware tersebut
Tool AI Internal Jadi Cara Masuk ke Perangkat Lain
Pada 20 Oktober, penyerang memanfaatkan komputer engineer kedua sudah dibobol dan menyalahgunakan tool AI internal. Menurut perusahaan, akses itu membantu penyerang menguasai perangkat engineer pertama dan engineer lain di tim Wallet Software.
Setelah itu, hacker menemukan token izin deployment container di komputer engineer pertama. Perusahaan menjelaskan, token tersebut memberikan akses untuk menjalankan container di lingkungan kerja internal.
Pada 29 Oktober, perusahaan mengatakan penyerang masuk ke komputer engineer ketiga, menggunakan kredensial yang dicuri dari engineer pertama, lalu men-deploy container dan menjalankan skrip berbahaya.
Akses itu akhirnya dipakai untuk menjangkau layanan internal yang menandatangani transaksi wallet. Binance menyebut penyerang memulai transaksi di luar proses penarikan normal. Dalam laporan awal, perusahaan mencatat lima hot wallet Binance mengirim 233,46 juta XRP ke alamat yang dikendalikan penyerang dalam rentang empat menit, antara pukul 20.05 dan 20.09 UTC. Pergerakan aset lain menyusul.
Binance Langsung Ganti Perangkat dan Perketat Akses
Sejak kasus peretasan tersebut, Binance mengatakan telah membangun ulang sistem wallet terdampak di lingkungan baru, membangun ulang tool AI internal dan kontrol akses, mengganti perangkat terdampak, serta menonaktifkan token dan kredensial engineer terkait.
Tak hanya itu, perusahaan juga menyebut telah memperluas pemindaian perangkat karyawan dan memperketat kontrol risiko pada layanan wallet.
Binance menyatakan akan meminta pakar keamanan siber eksternal meninjau insiden tersebut. Perusahaan juga berencana meningkatkan pemisahan jaringan dan perlindungan lingkungan pengembangan agar kompromi pada satu perangkat karyawan tidak mudah merambat menjadi insiden yang lebih luas.
Binance mengatakan akan menanggung dampak finansial pencurian tersebut. Perusahaan juga menyebut 98 persen aset terdampak telah dipenuhi kembali per 31 Oktober.
FBI Telusuri Pergerakan Aset Curian Setelah Binance Dibobol
Bersama dengan Secret Service Amerika Serikat dan divisi investigasi kriminal otoritas pajak AS, FBI kabarnya sudah mengamati pelaku pencurian mengonversi aset curian menjadi Ether atau ETH.
Disebutkan, dana dari Binance dibobol yang sudah dikonversi itu akan kembali dipindahkan melalui layanan keuangan terdesentralisasi atau DeFi serta layanan pertukaran instan untuk uangnya dicuci kembali.
FBI juga menerbitkan daftar alamat dompet terkait serangan dan meminta penyedia layanan aset virtual memblokir transaksi berhubungan dengan alamat tersebut. Langkah ini ditujukan untuk menghambat pergerakan dana hasil aksi Binance dibobol.
Eksplorasi konten lain dari Gizmologi.id
Berlangganan untuk dapatkan pos terbaru lewat email.
