Binance mengatakan peretas memakai wawancara kerja palsu dalam pencurian kripto senilai 6,3 miliar dolar AS

Binance Holdings Ltd. mengatakan pada Selasa bahwa pencurian mata uang kripto senilai 6,3 miliar dolar AS melibatkan rekayasa sosial, termasuk wawancara kerja palsu, serta perangkat lunak berbahaya. Serangan itu merupakan pencurian terbesar dalam sejarah aset digital. Binance mengaitkan peretasan itu dengan Korea Utara, dan FBI juga mengidentifikasi peretas Korea Utara sebagai pihak yang bertanggung jawab. Korea Utara membantah bertanggung jawab.

Dalam penjelasan yang diterbitkan pada Selasa, Binance menggambarkan serangan yang dilakukan melalui beberapa tahap canggih. Binance mengatakan seseorang yang menyamar sebagai direktur proyek menghubungi seorang insinyur Binance melalui platform perekrutan. Binance mengatakan orang lain, yang berpura-pura menjadi kepala eksekutif perusahaan fiktif, mewawancarai insinyur tersebut melalui aplikasi obrolan sosial. Binance mengatakan insinyur itu diminta mengunduh tugas yang berisi repositori kode berbahaya. Binance mengatakan unduhan tersebut memicu serangkaian aktivitas tanpa izin.

Co-CEO Binance Richard Teng mengatakan para penyerang mengembangkan kampanye tersebut selama berbulan-bulan, alih-alih mengeksploitasi satu kesalahan atau pelanggaran yang terisolasi. Teng mengatakan para penyerang menggabungkan wawancara perekrutan palsu, malware yang disamarkan sebagai alat pengembang resmi, perangkat yang disusupi, dan teknik kecerdasan buatan. Peretasan itu pertama kali dilaporkan pada 29 Oktober. Dalam beberapa jam setelah peretasan, Binance awalnya mengisyaratkan bahwa penyerang mungkin telah menyusupi laptop seorang insinyur perangkat lunak, sehingga memungkinkan penarikan mata uang kripto dari bursa. Binance kemudian menggambarkan serangan itu sebagai serangan yang kompleks dan mengatakan perusahaan telah menemukan titik masuk tambahan tanpa mengungkapkan rinciannya.

Pencurian itu memperburuk krisis keamanan industri di tengah serangkaian serangan siber. Kecerdasan buatan meningkatkan ancaman dengan membantu penjahat menemukan kerentanan dan menipu karyawan di platform yang melindungi aset digital senilai miliaran dolar. Trader, spesialis keamanan siber, dan penerbit token bergerak cepat untuk menangani dampak serangan Binance. Tether, Circle Internet Group Inc., dan entitas lain mencegah penyerang memindahkan dana hampir 3 miliar dolar AS dengan membekukannya. Sebuah perusahaan analitik melacak perpindahan mata uang kripto dan akhirnya mengaitkan serangan itu dengan Korea Utara. Sejumlah trader meraup keuntungan dari volatilitas pasar yang terjadi setelahnya.

Binance berupaya meyakinkan pelanggan dengan berjanji menanggung kerugian finansial. Namun, Binance menghentikan penarikan selama hampir dua hari setelah serangan itu. Binance mulai memulihkan akses penarikan secara bertahap pada Minggu dini hari. Pada awalnya, Binance mengalami arus keluar yang mencapai miliaran dolar AS. Namun, kondisi tampaknya telah stabil, dan Binance melaporkan pada Selasa bahwa jumlah deposit per jam mulai melampaui jumlah penarikan per jam. Binance juga mengatakan bursa itu hampir mengganti mata uang kripto yang dicuri dengan dana dari kas perusahaan dan dua dana asuransi.

Binance bekerja sama dengan lembaga penegak hukum AS, termasuk Biro Investigasi Federal (FBI), Dinas Rahasia AS, dan Departemen Kehakiman. FBI mulai membantu Binance tak lama setelah peretasan. Dampak pasar tetap terbatas meskipun nilai pencurian itu belum pernah terjadi sebelumnya. Bitcoin awalnya turun lebih dari 4% setelah serangan itu, ke hampir 76.000 dolar AS. Bitcoin kemudian memulihkan sebagian penurunan tersebut dan diperdagangkan pada 77.400 dolar AS pada Selasa.