Binance menyebut peretas Korea Utara menggunakan LinkedIn dalam pencurian 6,3 miliar dolar AS

Binance mengungkapkan pada Selasa bahwa peretas Korea Utara menggunakan rekayasa sosial dan perangkat lunak berbahaya untuk mencuri 6,3 miliar dolar AS pekan lalu. Pencurian itu merupakan yang terbesar dalam sejarah mata uang kripto. Serangan berlangsung selama beberapa jam pada Kamis.

Eksekutif Binance mengatakan para peretas mendekati seorang teknisi Binance melalui LinkedIn dan menggunakan wawancara rekrutmen palsu untuk membujuk teknisi itu mengunduh sebuah tugas. Tugas berbahaya tersebut memberi para peretas akses ke sistem Binance. Laporan Binance menyebut seseorang yang menyamar sebagai Direktur Proyek menghubungi seorang karyawan yang diidentifikasi sebagai Software Engineer B melalui platform rekrutmen yang sah. Profil teknisi itu mencantumkan pengalaman bekerja di Binance. Orang yang mengaku sebagai Direktur Proyek tersebut mengatur wawancara awal dengan seorang perwakilan SDM. Wawancara kedua melibatkan seseorang yang berpura-pura memimpin sebuah perusahaan fiktif sebagai CEO.

Skema itu berlangsung selama berbulan-bulan dan juga melibatkan kampanye iklan yang membujuk teknisi lain untuk mengunduh versi berbahaya dari paket perangkat lunak populer Homebrew. Binance mengatakan teknisi itu mengeklik iklan internet, alih-alih mengunduh Homebrew melalui saluran normal perusahaan. Binance mengatakan perusahaan mengidentifikasi unduhan berbahaya tersebut dan menghapus perangkat lunak itu dari komputer karyawan. Namun, Binance mengatakan para peretas telah lebih dulu mendapatkan informasi penting tentang tanggung jawab teknisi tersebut dan karyawan lain yang mengelola dompet Binance. Penipuan melalui LinkedIn dan informasi yang diperoleh lewat unduhan Homebrew secara bersama-sama memungkinkan para peretas mengambil alih beberapa dompet Binance dan menguras dananya.

Juru bicara Binance mengatakan kebijakan perusahaan melarang karyawan dalam peran yang tidak berhadapan dengan publik memiliki profil LinkedIn. Juru bicara itu menolak mengatakan apakah teknisi yang menjadi sasaran melanggar aturan tersebut. Juru bicara itu juga menolak mengatakan apakah salah satu teknisi akan kehilangan pekerjaannya. Peretas Korea Utara yang menyamar sebagai perekrut telah menjadi masalah yang meluas di sektor korporasi. Binance mengatakan perusahaan telah mengidentifikasi upaya sebelumnya untuk menyasar karyawan melalui LinkedIn. Binance mengatakan perusahaan mendeteksi 57 upaya peretasan yang terkait dengan Korea Utara pada 2026 dan berhasil mencegah upaya-upaya tersebut.

Binance mengatakan para peretas mencuri sekitar 6,3 miliar dolar AS dan perusahaan memulihkan sekitar 2,5 miliar dolar AS setelah Tether dan Circle membekukan stablecoin curian. Binance menangguhkan penarikan selama sekitar 48 jam setelah serangan tersebut dan memulihkannya pada Sabtu. Binance berulang kali meyakinkan nasabah bahwa semua dana nasabah tetap aman. Binance telah mengganti 98% koin yang dicuri dengan menggunakan dana cadangan dan sumber lain. Binance sedang mengakuisisi 2% sisanya, yang terdiri dari mata uang yang lebih jarang digunakan.

Binance mengatakan serangan itu seharusnya tidak pernah terjadi. Binance meminta maaf karena telah menimbulkan kekhawatiran, gangguan, dan ketidakpastian bagi pengguna, mitra, dan industri yang lebih luas.