Para pelaku melakukan persiapan selama berbulan-bulan sebelum akhirnya melancarkan serangan minggu lalu.
Peretas melakukan wawancara kerja palsu dan menggunakan taktik canggih lainnya untuk memfasilitasi pencurian Binance senilai $6,3 miliar minggu lalu, kata bursa mata uang kripto.
Sebuah kelompok Korea Utara bernama TraderTraitors diduga berada di balik apa yang secara luas dianggap sebagai perampokan bank terbesar yang pernah tercatat ketika, pada tanggal 29 Oktober, mereka menyusup ke sistem Binance untuk menarik miliaran dolar.
Tinjauan lebih lanjut terhadap masalah ini menemukan bahwa peretas, selama berbulan-bulan, menggabungkan serangkaian teknik rumit untuk menargetkan pertukaran, termasuk melakukan panggilan rekrutmen palsu dan membujuk para insinyur untuk mengunduh perangkat lunak berbahaya.
Pada bulan Juni, seorang insinyur di bursa mata uang kripto mengunduh file yang dimodifikasi, kata Binance. Hal ini ditemukan dan diperbaiki tetapi insiden tersebut mengungkap informasi sensitif kepada para peretas.
Pada bulan September, insinyur Binance lainnya dihubungi melalui platform pencarian kerja yang sah oleh seseorang yang menyamar sebagai direktur proyek di perusahaan eksternal, yang kemudian memfasilitasi wawancara palsu untuk membangun kepercayaan dengan target mereka.
“Pewawancara membagikan akun media sosial dengannya, termasuk foto dan video pribadi yang diposting di platform,” kata Binance. Setelah wawancara putaran kedua dilakukan melalui media sosial, insinyur tersebut diinstruksikan untuk mengunduh file yang berisi kode berbahaya ke komputer kerjanya.
Malware zero-day tidak terdeteksi oleh alat perlindungan keamanan Binance pada saat itu, kata perusahaan itu. “Penyerang juga mengambil langkah-langkah untuk menyembunyikan aktivitas jahat dan menghilangkan jejak penyusupan, membuat deteksi dan penyelidikan selanjutnya menjadi lebih menantang,” tambahnya.
Sembilan hari sebelum serangan, peretas menggunakan komputer insinyur kedua yang telah disusupi untuk mendapatkan kendali atas perangkat insinyur pertama dan pekerja lain di perusahaan tersebut, yang pada akhirnya memungkinkan terjadinya pencurian besar-besaran.
Peretasan Binance mengirimkan gelombang kejutan ke seluruh industri, dengan beberapa koin mata uang kripto turun nilainya hingga ribuan dolar, sementara pelanggan bergerak cepat untuk menarik sekitar $3,6 miliar dari bursa yang disusupi dalam beberapa hari terakhir. Pada pembaruan terkini kemarin (3 November), Binance mengatakan telah membekukan sekitar $2,85 miliar aset digital sejak kejadian tersebut.
Pertukaran tersebut berjanji untuk menyerap dampak finansial dari dana yang dicuri. Dikatakan bahwa mereka telah menyisihkan “lebih dari 100 persen” dana yang dibutuhkan untuk menutupi kerugian.
“Sepanjang tahun 2026, tim keamanan Binance mendeteksi dan mencegah 57 dugaan kasus ancaman siber yang terkait dengan Korea Utara. Upaya ini mencerminkan ancaman terus-menerus yang ditimbulkan oleh aktor-aktor yang disponsori negara yang menargetkan industri mata uang kripto,” kata perusahaan itu.