📢 Berita
Binance Menyelidiki Cara $6,3 Miliar Dicuri: Peretas Bersembunyi Selama 4 Bulan dan Meretas 3 Komputer dalam Kasus Besar yang Belum Pernah Terjadi Sebelumnya
Binance telah merilis laporan investigasi awal terkait insiden keamanan tersebut, yang secara rinci mengungkap seluruh rangkaian serangan—bagaimana platform perdagangan kripto terbesar di dunia berhasil ditembus, dalam sebuah drama penuh ketegangan yang tak kalah menegangkan dibanding serial misteri produksi Netflix.
Kisah ini berawal pada Juni 2026: seorang insinyur tim operasional dompet Binance bernama Xiao A mencari nama sebuah alat pemrograman berbasis AI di mesin pencari, dengan maksud menginstal perangkat lunak tersebut; ia mengklik hasil pencarian pertama—sebuah paket instalasi palsu yang menyamar sebagai paket resmi Homebrew—dan menyelesaikan proses instalasinya.
Paket instalasi yang telah dimodifikasi oleh peretas ini segera memicu peringatan tim keamanan Binance, yang langsung melakukan penggantian perangkat secara darurat—namun sudah terlambat: terminal Xiao A telah terinfeksi *backdoor*, dan izin kritis terhadap infrastruktur dompet Binance pun telah terbuka lebar.
Setelah itu, para peretas memasuki fase “bersembunyi dalam diam”, menunggu momen yang tepat.
Mereka menunggu sepanjang musim panas hingga September, lalu memanfaatkan proses rekrutmen resmi untuk mengidentifikasi target berikutnya: seorang insinyur perangkat lunak bernama Xiao B. Riwayat hidup Xiao B sangat mengesankan, dan saat itu ia sedang bekerja di Binance; demi pengembangan karier, ia mulai menjajaki peluang kerja di luar perusahaan.
Wawancara putaran pertama dilakukan via video langsung dengan “HR” yang tidak hanya mengajukan pertanyaan standar, tetapi juga secara sukarela membagikan akun media sosial pribadinya—yang berisi foto kehidupan sehari-hari, klip video pendek, serta unggahan rutin—menciptakan kesan sangat kredibel; interaksi keduanya berjalan lancar dan akrab.
Putaran kedua beralih ke sebuah aplikasi obrolan media sosial populer, dengan “CEO” tampil langsung sebagai pewawancara—Xiao B menjawab semua pertanyaan dengan percaya diri; menjelang akhir sesi, “CEO” memberikan sebuah “tugas teknis”, berupa tautan ke sebuah repositori kode.
Xiao B mengunduh repositori tersebut ke komputer kerjanya dan menjalankan perintah *setup* sesuai petunjuk—file berukuran hanya 3.414 byte itulah yang menjadi titik pemicu utama dalam pencurian aset senilai USD 6,3 miliar.
File tersebut berhasil menembus sistem perlindungan keamanan terminal Binance, lalu memanggil balik alat kecerdasan buatan internal platform secara invers—dan secara presisi melacak jejak akses tersembunyi yang tersisa di terminal Xiao A.
Akhirnya, pada 30 Oktober, para peretas menyelesaikan semua persiapan dan secara jarak jauh masuk ke sebuah komputer bernama “Xiao C”, lalu langsung melakukan transfer dana di dalam sistem pemantauan Binance sendiri.
Empat bulan, tiga laptop—dan USD 6,3 miliar pun berpindah tangan.
Kisah ini berawal pada Juni 2026: seorang insinyur tim operasional dompet Binance bernama Xiao A mencari nama sebuah alat pemrograman berbasis AI di mesin pencari, dengan maksud menginstal perangkat lunak tersebut; ia mengklik hasil pencarian pertama—sebuah paket instalasi palsu yang menyamar sebagai paket resmi Homebrew—dan menyelesaikan proses instalasinya.
Paket instalasi yang telah dimodifikasi oleh peretas ini segera memicu peringatan tim keamanan Binance, yang langsung melakukan penggantian perangkat secara darurat—namun sudah terlambat: terminal Xiao A telah terinfeksi *backdoor*, dan izin kritis terhadap infrastruktur dompet Binance pun telah terbuka lebar.
Setelah itu, para peretas memasuki fase “bersembunyi dalam diam”, menunggu momen yang tepat.
Mereka menunggu sepanjang musim panas hingga September, lalu memanfaatkan proses rekrutmen resmi untuk mengidentifikasi target berikutnya: seorang insinyur perangkat lunak bernama Xiao B. Riwayat hidup Xiao B sangat mengesankan, dan saat itu ia sedang bekerja di Binance; demi pengembangan karier, ia mulai menjajaki peluang kerja di luar perusahaan.
Wawancara putaran pertama dilakukan via video langsung dengan “HR” yang tidak hanya mengajukan pertanyaan standar, tetapi juga secara sukarela membagikan akun media sosial pribadinya—yang berisi foto kehidupan sehari-hari, klip video pendek, serta unggahan rutin—menciptakan kesan sangat kredibel; interaksi keduanya berjalan lancar dan akrab.
Putaran kedua beralih ke sebuah aplikasi obrolan media sosial populer, dengan “CEO” tampil langsung sebagai pewawancara—Xiao B menjawab semua pertanyaan dengan percaya diri; menjelang akhir sesi, “CEO” memberikan sebuah “tugas teknis”, berupa tautan ke sebuah repositori kode.
Xiao B mengunduh repositori tersebut ke komputer kerjanya dan menjalankan perintah *setup* sesuai petunjuk—file berukuran hanya 3.414 byte itulah yang menjadi titik pemicu utama dalam pencurian aset senilai USD 6,3 miliar.
File tersebut berhasil menembus sistem perlindungan keamanan terminal Binance, lalu memanggil balik alat kecerdasan buatan internal platform secara invers—dan secara presisi melacak jejak akses tersembunyi yang tersisa di terminal Xiao A.
Akhirnya, pada 30 Oktober, para peretas menyelesaikan semua persiapan dan secara jarak jauh masuk ke sebuah komputer bernama “Xiao C”, lalu langsung melakukan transfer dana di dalam sistem pemantauan Binance sendiri.
Empat bulan, tiga laptop—dan USD 6,3 miliar pun berpindah tangan.
