PARIS — Binance mengungkap kronologi serangan siber yang menyebabkan pencurian aset kripto senilai sekitar 6,3 miliar dolar AS pada pekan lalu. Serangan tersebut bermula dari perangkat milik dua insinyur perangkat lunak yang telah dikompromikan sebelum penyerang menggunakan komputer insinyur lainnya untuk menguras aset kripto. Kasus pembobolan ini tengah diselidiki secara mendalam oleh pihak berwenang.
Dalam laporan awal mengenai serangan tersebut, Binance menyebut peretasan berlangsung melalui beberapa tahap sejak Juni dan berujung pada pencurian aset pada 29 Oktober. Perusahaan berkomitmen meningkatkan sistem keamanan demi melindungi para pengguna.
Serangan bermula ketika seorang karyawan dalam tim pengembang dompet Binance mengunduh sebuah perangkat lunak dari internet pada Juni. Menurut Binance, perangkat lunak tersebut telah dimanipulasi oleh peretas untuk menyusup ke dalam sistem perusahaan.
Binance kemudian mendeteksi kejadian tersebut, mengganti perangkat, dan mengubah kredensial yang digunakan. Namun, peran karyawan tersebut serta karyawan lain dalam tim pengembang dompet telah diketahui oleh penyerang.
Seseorang yang mengetahui insiden tersebut mengatakan kepada Reuters bahwa versi berbahaya dari perangkat lunak itu ditempatkan dalam sebuah iklan. Kondisi tersebut membuat perangkat lunak palsu muncul lebih tinggi dalam hasil mesin pencari dibandingkan versi aslinya.
Pada September, seorang insinyur perangkat lunak Binance yang sedang mencari pekerjaan juga menjadi sasaran. Menurut laporan Binance, korban mengunduh kode penyerang berbahaya ke komputernya setelah mengikuti wawancara untuk posisi yang diyakini sebagai pekerjaan sah.
Proses wawancara tersebut bahkan mencakup pertemuan secara virtual dengan CEO perusahaan fiktif. Modus penipuan ini dirancang sedemikian rupa untuk mengelabui korban.
Pada 20 Oktober, penyerang menggunakan komputer yang telah dikompromikan tersebut bersama perangkat kecerdasan buatan internal untuk memperoleh kendali atas sistem pengembang dompet dan komputer pengembang dompet lainnya.
Sembilan hari kemudian, penyerang menggunakan komputer pengembang dompet kedua dengan kredensial yang dicuri dari pengembang pertama. Penyerang kemudian menjalankan skrip berbahaya untuk memulai serangan besar-besaran.
Seseorang yang mengetahui peretasan tersebut mengatakan hanya sejumlah terbatas insinyur Binance yang memiliki akses langsung ke dompet yang digunakan untuk menyimpan atau memperdagangkan aset kripto. Pembatasan akses ini diterapkan untuk menjaga keamanan aset digital.
Aset Dikuras dalam Hitungan Menit
Serangan berlangsung cepat pada 29 Oktober 2026. Binance menyebut penyerang memindahkan 233,46 juta XRP dari lima dompet panas ke alamat yang dikendalikan penyerang hanya dalam waktu empat menit.
Setelah itu, penyerang menarik aset kripto lainnya, termasuk bitcoin. Aksi pencurian ini berhasil mengejutkan pihak manajemen perusahaan.
Binance menerima peringatan internal terkait transfer dalam jumlah besar dan mulai melakukan penyelidikan. Perusahaan kemudian berupaya menghentikan penarikan, membekukan token yang terdampak, serta mencabut izin akses yang tidak sah.
Langkah tersebut menghasilkan sekitar 2,85 miliar dolar AS aset yang berhasil dibekukan. Namun, Binance mengatakan penghentian penarikan saja tidak dapat menghentikan seluruh perpindahan aset yang tidak sah.
Penyerang menggunakan 50 transaksi penandatanganan untuk memanipulasi akun. Binance mengatakan perusahaan harus membangun prosedur baru untuk mencabut otorisasi, yang memperlambat respons terhadap serangan.
Transfer tidak sah terakhir terjadi pada pukul 23.56 GMT, hampir empat jam setelah serangan dimulai. Tim teknis berupaya keras memulihkan sistem yang terdampak.