📢 Berita
How Binance Recreated the $6.3 Billion Theft: Hacker Lurked for 4 Months, Compromised 3 Computers, Committed an Epic Heist
Binance telah menerbitkan laporan siasatan awal mengenai insiden keselamatan tersebut, yang memberikan pendedahan terperinci mengenai seluruh rangkaian serangan—bagaimana platform perdagangan mata wang kripto terbesar di dunia ini berhasil ditembus, dengan alur peristiwa yang penuh liku dan ketegangan, layaknya siri drama misteri keluaran Netflix.
Kisah ini bermula pada Jun 2026: seorang jurutera pasukan operasi dompet Binance, yang dipanggil “Ahli A”, memasukkan nama sebuah alat pemrograman AI ke dalam enjin carian dengan niat untuk memuat turun perisian tersebut; beliau mengeklik hasil carian pertama—suatu pakej pemasangan Homebrew palsu yang disamar sebagai versi rasmi—dan menyelesaikan proses pemasangan.
Pakej pemasangan yang telah diubah suai oleh penyerang ini dengan cepat mencetuskan amaran pasukan keselamatan Binance, yang segera bertindak cemas dengan menggantikan peranti—namun sudah terlambat: terminal Ahli A telah dijangkiti *backdoor*, dan akses kritikal ke infrastruktur dompet Binance kini terdedah.
Setelah itu, penyerang memasuki fasa persembunyian senyap, menunggu momen yang tepat.
Mereka menunggu sepanjang musim panas hingga September, lalu memanfaatkan proses pengambilan pekerjaan rasmi untuk mengenal pasti sasaran—seorang jurutera perisian bernama “Ahli B”. Ahli B mempunyai rekod kerja yang cemerlang dan sedang berkhidmat di Binance; atas pertimbangan perkembangan kerjaya, beliau mula menjajaki peluang di luar syarikat.
Temu duga putaran pertama diadakan secara langsung melalui video—“HR” tidak hanya mengemukakan soalan biasa, malah secara aktif memberikan akaun media sosial peribadi, termasuk foto harian, klip video pendek dan kemas kini rutin, demi membina imej yang sangat meyakinkan; interaksi antara kedua-dua pihak berjalan lancar.
Putaran kedua dialihkan ke sebuah aplikasi sembang sosial utama, dengan “CEO” tampil secara langsung sebagai pengerusi temu duga—Ahli B menjawab dengan yakin dan lancar; menjelang akhir sesi, “CEO” memberikan satu “tugasan teknikal”, serta menghantar pautan ke sebuah repositori kod.
Ahli B memuat turun repositori tersebut ke komputer kerja beliau dan menjalankan arahan *setup* seperti yang diarahkan—fail sebesar 3414 bait ini menjadi titik pencetus utama bagi kes curi wang bernilai USD6.3 bilion ini.
Fail tersebut berjaya mengelak sistem perlindungan keselamatan terminal Binance, sekaligus memanggil balik alat AI dalaman platform untuk mengesan jejak akses terselindung yang masih tertinggal di terminal Ahli A.
Akhirnya, pada 30 Oktober, penyerang menyelesaikan semua persiapan dan log masuk jarak jauh ke sebuah komputer bernama “Ahli C”, lalu melaksanakan pemindahan dana secara langsung di dalam sistem pemantauan Binance.
Empat bulan, tiga buah komputer riba—cukup untuk menggerakkan aset bernilai USD6.3 bilion.
Kisah ini bermula pada Jun 2026: seorang jurutera pasukan operasi dompet Binance, yang dipanggil “Ahli A”, memasukkan nama sebuah alat pemrograman AI ke dalam enjin carian dengan niat untuk memuat turun perisian tersebut; beliau mengeklik hasil carian pertama—suatu pakej pemasangan Homebrew palsu yang disamar sebagai versi rasmi—dan menyelesaikan proses pemasangan.
Pakej pemasangan yang telah diubah suai oleh penyerang ini dengan cepat mencetuskan amaran pasukan keselamatan Binance, yang segera bertindak cemas dengan menggantikan peranti—namun sudah terlambat: terminal Ahli A telah dijangkiti *backdoor*, dan akses kritikal ke infrastruktur dompet Binance kini terdedah.
Setelah itu, penyerang memasuki fasa persembunyian senyap, menunggu momen yang tepat.
Mereka menunggu sepanjang musim panas hingga September, lalu memanfaatkan proses pengambilan pekerjaan rasmi untuk mengenal pasti sasaran—seorang jurutera perisian bernama “Ahli B”. Ahli B mempunyai rekod kerja yang cemerlang dan sedang berkhidmat di Binance; atas pertimbangan perkembangan kerjaya, beliau mula menjajaki peluang di luar syarikat.
Temu duga putaran pertama diadakan secara langsung melalui video—“HR” tidak hanya mengemukakan soalan biasa, malah secara aktif memberikan akaun media sosial peribadi, termasuk foto harian, klip video pendek dan kemas kini rutin, demi membina imej yang sangat meyakinkan; interaksi antara kedua-dua pihak berjalan lancar.
Putaran kedua dialihkan ke sebuah aplikasi sembang sosial utama, dengan “CEO” tampil secara langsung sebagai pengerusi temu duga—Ahli B menjawab dengan yakin dan lancar; menjelang akhir sesi, “CEO” memberikan satu “tugasan teknikal”, serta menghantar pautan ke sebuah repositori kod.
Ahli B memuat turun repositori tersebut ke komputer kerja beliau dan menjalankan arahan *setup* seperti yang diarahkan—fail sebesar 3414 bait ini menjadi titik pencetus utama bagi kes curi wang bernilai USD6.3 bilion ini.
Fail tersebut berjaya mengelak sistem perlindungan keselamatan terminal Binance, sekaligus memanggil balik alat AI dalaman platform untuk mengesan jejak akses terselindung yang masih tertinggal di terminal Ahli A.
Akhirnya, pada 30 Oktober, penyerang menyelesaikan semua persiapan dan log masuk jarak jauh ke sebuah komputer bernama “Ahli C”, lalu melaksanakan pemindahan dana secara langsung di dalam sistem pemantauan Binance.
Empat bulan, tiga buah komputer riba—cukup untuk menggerakkan aset bernilai USD6.3 bilion.
