Binance Kehilangan 6,3 Miliar USD Akibat Serangan Peretasan Korea Utara

person holding black android smartphone — Unsplash

Binance mengalami pencurian aset kripto senilai 6.300.000.000 USD dalam sebuah serangan siber yang direncanakan selama beberapa bulan. Peristiwa ini tercatat sebagai pencurian terbesar dalam sejarah industri mata uang kripto.

Serangan ini dimulai ketika peretas dari Korea Utara menyamar sebagai perekrut melalui identitas media sosial palsu untuk mendekati seorang insinyur perangkat lunak yang bertanggung jawab atas bisnis dompet digital. Setelah melalui dua tahap wawancara, insinyur tersebut diminta mengunduh tugas tes pemrograman yang ternyata mengandung kode berbahaya. Perangkat lunak berbahaya ini berhasil menginfeksi komputer perusahaan tanpa terdeteksi oleh alat keamanan Binance.

Setelah mendapatkan akses awal, peretas menggunakan alat internal perusahaan untuk mengendalikan komputer karyawan lain secara jarak jauh. Mereka mengambil alih perangkat dua insinyur lain dari tim dompet. Salah satu insinyur tersebut sebelumnya telah mengunduh aplikasi yang dimodifikasi saat mencari perangkat lunak, yang menyebabkan perangkatnya terinfeksi perangkat lunak berbahaya pencuri kata sandi. Meskipun komputer tersebut telah diganti, peretas tetap menggunakan kredensial yang telah dicuri untuk mengakses perangkat insinyur ketiga yang memiliki izin akses ke sistem kunci pengelola aset miliaran dolar.

FBI dan lembaga investigasi rantai blok mengaitkan serangan ini dengan Korea Utara. Kelompok peretas negara tersebut dilaporkan sering menyamar sebagai konsultan perekrutan, investor, atau pekerja teknologi informasi jarak jauh untuk menipu target agar memberikan izin sistem. Data menunjukkan bahwa hampir setengah dari intrusi siber di industri teknologi Amerika Serikat tahun lalu disebabkan oleh taktik serupa dari Korea Utara.

Binance mengakui bahwa insiden ini seharusnya tidak terjadi dan sempat menghentikan layanan penarikan pelanggan minggu lalu. Perusahaan menyatakan telah mencatat setidaknya 57 upaya serangan yang diduga berasal dari Korea Utara sebelumnya. Binance kini telah menerapkan langkah perlindungan baru dan mengundang pakar keamanan eksternal untuk membantu investigasi. Juru bicara Binance, Ross O'Leary, menolak menjawab pertanyaan media mengenai mekanisme perlindungan terminal karyawan atau audit keamanan pihak ketiga sebelum kejadian.