#BinanceReopensWithdrawalsForMoreAssets BINANCE MENGUNGKAP CARA PERETAS MENCURI KRIPTO SENILAI $6,34 M
Binance mengatakan peretasan pada 29 Oktober merupakan hasil operasi selama berbulan-bulan yang melibatkan wawancara kerja palsu, perangkat pengembang berbahaya, dan sistem AI internal yang telah disusupi.
Berikut kronologinya:
Pada Juni, seorang insinyur dompet Binance mengunduh installer perangkat lunak yang telah dimodifikasi saat mencoba menyiapkan alat pengodean AI. Binance mendeteksi ancaman tersebut, mengganti perangkat dan mengatur ulang kredensial, tetapi para penyerang sudah mengumpulkan informasi tentang tim dompet.
Pada September, seorang insinyur lain dihubungi perekrut palsu dan menjalani dua wawancara untuk pekerjaan yang sebenarnya tidak ada. Ia kemudian diminta mengunduh tugas pengodean yang diam-diam memasang malware di komputer kerjanya.
Pada 20 Oktober, para penyerang telah menggunakan komputer yang disusupi dan alat AI internal Binance untuk mendapatkan akses ke dua insinyur dompet lainnya, hingga akhirnya memperoleh kredensial yang memungkinkan mereka menyebarkan perangkat lunak.
Pada 29 Oktober, mereka menggunakan kredensial tersebut untuk menjalankan kode berbahaya di dalam sistem penandatanganan dompet Binance, sehingga memicu transfer kripto tanpa izin.
Para penyerang juga mengeksploitasi fitur otorisasi Ethereum yang memungkinkan sejumlah transfer tetap berlangsung bahkan setelah Binance menangguhkan penarikan.
Mengenai dana yang dicuri:
Binance mengatakan sekitar $2,85 miliar telah dibekukan atau dicegat. Secara terpisah, Binance telah mengganti 98% aset token yang terdampak menggunakan cadangannya sendiri.
Artinya, 98% telah diganti, bukan dipulihkan.
FBI mengaitkan serangan tersebut dengan kelompok peretas TraderTraitor dari Korea Utara.
Namun, Korea Utara membantah keterlibatan pada kemarin, dengan Kim Yo Jong, saudara perempuan Kim Jong Un, menyebut tuduhan AS sebagai "retorika absurd" dan "provokasi politik serius."$BTC
Binance mengatakan peretasan pada 29 Oktober merupakan hasil operasi selama berbulan-bulan yang melibatkan wawancara kerja palsu, perangkat pengembang berbahaya, dan sistem AI internal yang telah disusupi.
Berikut kronologinya:
Pada Juni, seorang insinyur dompet Binance mengunduh installer perangkat lunak yang telah dimodifikasi saat mencoba menyiapkan alat pengodean AI. Binance mendeteksi ancaman tersebut, mengganti perangkat dan mengatur ulang kredensial, tetapi para penyerang sudah mengumpulkan informasi tentang tim dompet.
Pada September, seorang insinyur lain dihubungi perekrut palsu dan menjalani dua wawancara untuk pekerjaan yang sebenarnya tidak ada. Ia kemudian diminta mengunduh tugas pengodean yang diam-diam memasang malware di komputer kerjanya.
Pada 20 Oktober, para penyerang telah menggunakan komputer yang disusupi dan alat AI internal Binance untuk mendapatkan akses ke dua insinyur dompet lainnya, hingga akhirnya memperoleh kredensial yang memungkinkan mereka menyebarkan perangkat lunak.
Pada 29 Oktober, mereka menggunakan kredensial tersebut untuk menjalankan kode berbahaya di dalam sistem penandatanganan dompet Binance, sehingga memicu transfer kripto tanpa izin.
Para penyerang juga mengeksploitasi fitur otorisasi Ethereum yang memungkinkan sejumlah transfer tetap berlangsung bahkan setelah Binance menangguhkan penarikan.
Mengenai dana yang dicuri:
Binance mengatakan sekitar $2,85 miliar telah dibekukan atau dicegat. Secara terpisah, Binance telah mengganti 98% aset token yang terdampak menggunakan cadangannya sendiri.
Artinya, 98% telah diganti, bukan dipulihkan.
FBI mengaitkan serangan tersebut dengan kelompok peretas TraderTraitor dari Korea Utara.
Namun, Korea Utara membantah keterlibatan pada kemarin, dengan Kim Yo Jong, saudara perempuan Kim Jong Un, menyebut tuduhan AS sebagai "retorika absurd" dan "provokasi politik serius."$BTC
