Peretas Korea Utara Mencuri Aset Senilai 6,34 Miliar Dolar Amerika Serikat dari Binance

Peretas asal Korea Utara telah mencuri aset senilai 6,34 miliar USD dari bursa kripto Binance melalui serangan siber yang terencana.

Serangan yang terjadi pada 29 Oktober 2026 ini dikaitkan oleh FBI dengan kelompok peretas TraderTraitor, yang juga dihubungkan dengan Lazarus Group, Jade Sleet, dan APT38. Laporan Binance menunjukkan bahwa persiapan serangan telah dimulai sejak Juni 2026, ketika seorang insinyur DevOps mengunduh penginstal Homebrew palsu saat mencoba memasang alat pemrograman kecerdasan buatan. Meskipun perangkat dan kredensial karyawan tersebut segera diganti, peretas telah berhasil mengumpulkan informasi tentang target dan rekan kerjanya.

Pada bulan September, peretas mendekati insinyur Binance lainnya melalui platform pencarian kerja resmi dengan undangan wawancara di perusahaan fiktif. Korban berinteraksi dengan spesialis sumber daya manusia palsu dan seorang direktur utama palsu. Di akhir proses, korban diminta mengunduh tugas tes dari repositori yang berisi kode berbahaya. Perangkat lunak berbahaya tersebut menggantikan berkas eksekusi pyenv yang sah di direktori Homebrew dan menjalankan shell zsh untuk terhubung ke server penyerang sambil menghapus jejak aktivitasnya.

Pada 20 Oktober, peretas menggunakan laptop yang terinfeksi dan alat kecerdasan buatan internal Binance untuk mengakses mesin dua insinyur lainnya, di mana mereka menemukan token dengan hak penyebaran kontainer. Pada 29 Oktober, mereka menggunakan kredensial yang dicuri untuk menyebarkan kontainer dan menjalankan skrip berbahaya, yang memberikan akses ke layanan penandatanganan transaksi internal untuk memindahkan dana tanpa melalui sistem penarikan standar.

Para penyerang juga menyalahgunakan mekanisme Ethereum EIP-7702 dengan mengirimkan 50 transaksi untuk mengatur izin delegasi berbahaya. Hal ini memungkinkan kontrak pintar yang dikendalikan peretas untuk terus menarik aset bahkan setelah Binance menghentikan operasi. Hingga 3 November, Binance melaporkan telah berhasil membekukan atau mencegat aset curian sekitar 2,85 miliar USD.

Sebagai tindak lanjut, Binance telah membangun kembali infrastruktur dompet yang terdampak dan alat kecerdasan buatan internal, mengganti perangkat yang terkompromi, serta mencabut semua kredensial dan token terkait. Penyelidikan saat ini masih berlangsung dengan melibatkan pakar keamanan informasi independen.