Binance mengungkapkan bahwa peretas yang mencuri rekor 6,3 miliar dolar AS atau setara Rp100 triliun menggunakan modus wawancara kerja palsu dan alat kecerdasan buatan internal yang disusupi. Temuan awal yang dipublikasikan oleh bursa kripto terbesar di dunia tersebut menyebutkan bahwa para peretas masuk ke dalam sistem mereka melalui kampanye bertahap yang sangat canggih.
Kronologi Peretasan Melalui Wawancara Palsu
Dalam unggahan di platform X, Binance menyatakan bahwa para peretas menyasar para insinyur perusahaan menggunakan teknik rekayasa sosial seperti *phishing*. Melalui metode ini, salah satu insinyur Binance dihubungi lewat platform pencari kerja legal dan diundang ke wawancara kerja palsu dengan representatif perusahaan fiktif.
Para pelaku membangun kepercayaan dengan membagikan akun media sosial yang berisi foto-foto pribadi. Insinyur tersebut kemudian diminta mengunduh perangkat lunak berbahaya yang menyamar sebagai tugas dalam wawancara kedua, yang memasukkan kode tersembunyi untuk menghindari deteksi.
Peretas memanfaatkan komputer insinyur yang telah disusupi beserta perangkat kecerdasan buatan internal pada Oktober untuk menguasai laptop dua insinyur lainnya dan mengeksekusi serangan lanjutan. Insiden ini memaksa Binance menangguhkan penarikan dana bagi pengguna secara global hingga layanan dipulihkan pada hari Minggu, di mana pelanggan kemudian menarik dana bernilai miliaran dolar setelah platform dibuka kembali.
Binance menyampaikan permintaan maaf atas kekhawatiran dan gangguan yang terjadi pada pengguna maupun mitra industri. Perusahaan telah mengambil sejumlah langkah termasuk bekerja sama dengan penegak hukum untuk melacak dan membekukan aset yang terdampak, serta menyisihkan lebih dari 100 persen dana untuk menutupi kerugian dengan 98 persen aset token yang terdampak telah dipulihkan per hari Sabtu.
Dugaan Keterlibatan Korea Utara
Badan-badan penegak hukum Amerika Serikat, termasuk Biro Investigasi Federal (FBI) dan Secret Service, turut membantu Binance melacak aset kripto yang diambil dari dompet internal platform. Berbagai analis siber menyebutkan bahwa peretasan terbesar sepanjang sejarah ini menunjukkan ciri-ciri khas yang diatur oleh Korea Utara.
Pejabat tinggi Korea Utara sekaligus saudari pemimpin Kim Jong Un, Kim Yo Jong, membantah tudingan tersebut pada hari Selasa. Ia menyebutkan bahwa tuduhan itu merupakan upaya jahat dari Amerika Serikat untuk merusak citra publik Korea Utara, negara yang selama ini konsisten menyangkal keterlibatan dalam berbagai serangan siber besar.
Unit TraderTraitor yang juga dikenal sebagai Lazarus Group sebelumnya disalahkan atas peretasan rekor bursa kripto Bybit senilai 1,5 miliar dolar AS pada tahun 2025. Melalui unggahan di X pada hari Selasa, Binance menyatakan bahwa informasi terbaru dari FBI menunjukkan Korea Utara bertanggung jawab atas insiden tersebut.
Sebagai bagian dari pemulihan keamanan, Binance akan meningkatkan investasi pada alat kecerdasan buatan untuk mendeteksi ancaman keamanan serta menggandeng para ahli siber pihak ketiga guna melakukan peninjauan menyeluruh terhadap insiden ini. Perusahaan juga berencana mendirikan dana riset keamanan dan bekerja sama dengan perusahaan kecerdasan buatan serta keamanan terkemuka.
