JawabanDipublikasikan30 sumber
Dari Wawancara Kerja Palsu ke Peretasan Binance US$6,3 Miliar
Menurut paparan awal Binance pada 3 November, pelaku menargetkan karyawan selama berbulan bulan sebelum memanfaatkan komputer yang telah disusupi dan alat AI internal untuk mengakses sistem dompet. Binance menyatakan sekitar US$3 miliar aset terdampak telah dibekukan atau diamankan dan dana perusahaan disiapkan untu...
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Menurut paparan awal Binance pada 3 November, pelaku menargetkan karyawan selama berbulan bulan sebelum memanfaatkan komputer yang telah disusupi dan alat AI internal untuk mengakses sistem dompet.
- Binance menyatakan sekitar US$3 miliar aset terdampak telah dibekukan atau diamankan dan dana perusahaan disiapkan untuk menutup kerugian.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Pengungkapan awal Binance pada 3 November menggambarkan serangan yang tidak bermula dari satu kata sandi yang dicuri. Menurut perusahaan, pelaku membangun akses selama berbulan-bulan dengan menyasar karyawan, lalu menggunakan komputer yang telah disusupi dan alat kecerdasan buatan (AI) internal untuk menjangkau sistem dompet kripto. Pencurian pada akhirnya melibatkan aset digital senilai sekitar US$6,3 miliar dan berpotensi menjadi peretasan kripto terbesar yang pernah tercatat. Temuan ini masih bersifat awal. 17
19
48
Jejak serangan bermula berbulan-bulan sebelumnya
Kronologi yang dipaparkan Binance dimulai pada Juni. Seorang teknisi DevOps untuk tim dompet mengunduh pemasang Homebrew yang telah dimodifikasi saat mencari alat pengembangan. Binance mendeteksi aktivitas mencurigakan, mengganti perangkat dan memperbarui kredensial. Namun, laporan mengenai penyelidikan itu menyebut informasi tentang peran karyawan tersebut dan rekan-rekannya sudah terungkap. 22
36
39
Pada September, pelaku mendekati seorang insinyur perangkat lunak melalui platform rekrutmen yang sah dan mengatur wawancara kerja palsu. Menurut laporan, tugas pemrograman yang diberikan sebagai bagian dari proses itu dipakai untuk menyusupi komputer karyawan tersebut. 14
23
24
Binance kemudian mengatakan bahwa pelaku memanfaatkan komputer yang telah disusupi dan alat AI internal untuk mengakses infrastruktur dompet. Rangkaian ini menunjukkan dugaan kompromi terhadap karyawan dan sistem, bukan sekadar pencurian satu kata sandi. 17
19
37
Pencurian terjadi dalam waktu singkat
Transfer tanpa izin berlangsung pada 29 Oktober. TRM Labs memperkirakan sekitar US$6,36 miliar berpindah melalui 10 blockchain, dengan sebagian besar transfer terjadi dalam waktu kira-kira 20 menit. Laporan mengenai transaksi di jaringan Ethereum menyebut penggunaan EIP-7702, mekanisme yang dapat memberi wewenang kepada dompet untuk beroperasi menggunakan kode kontrak pintar. Rincian ini berasal dari temuan investigasi yang dilaporkan; materi yang tersedia tidak membuktikan secara independen setiap tahap serangan. 2
16
Dalam pengungkapan 3 November, Binance menyebut akses ke sistem dompet internal serta penggunaan komputer dan kredensial yang telah disusupi. Laporan yang tersedia tidak cukup untuk menyimpulkan bahwa kunci privat bocor. Informasi tersebut juga belum menetapkan urutan serangan dan penanganannya secara pasti, menit demi menit. 17
19
37
Dana yang diamankan bukan berarti seluruhnya pulih
Binance mengatakan sekitar US$3 miliar aset terdampak telah dibekukan atau diamankan dengan bantuan mitra industri. Perusahaan juga menyatakan telah menyiapkan lebih dari US$6,34 miliar dana perusahaan untuk menutup aset yang dicuri. Pembekuan aset dan penggantian menggunakan dana perusahaan tidak sama dengan memperoleh kembali aset dari pelaku. 48
Angka penggantian aset yang dilaporkan juga berbeda. Pembaruan Binance menyebut 98% token terdampak telah diganti per 31 Oktober, sedangkan Reuters melaporkan pada 3 November bahwa co-CEO Richard Teng menyebut angkanya 95%. Laporan yang tersedia tidak menjelaskan perbedaan waktu atau cara penghitungan kedua angka tersebut. 18
30
Binance juga mengatakan penarikan dibuka kembali secara bertahap. Aset dan jaringan tambahan akan tersedia lagi setelah pemeriksaan keamanan. Teng menyebut arus keluar dana telah hampir kembali normal dan mengatakan laporan evaluasi menyeluruh akan diterbitkan pada waktunya. 12
18
31
Atribusi masih diperdebatkan
FBI mengaitkan pencurian itu dengan pelaku Korea Utara yang dikenal sebagai TraderTraitor. Penyelidik blockchain juga menghubungkan operasi tersebut dengan kelompok itu. Korea Utara membantah tuduhan Amerika Serikat. Atribusi tersebut merupakan temuan penyelidikan, bukan klaim yang dalam laporan-laporan yang dikutip telah dikonfirmasi secara terbuka oleh Binance sendiri. 7
15
47
Binance mengatakan telah mendeteksi dan mencegah 57 dugaan ancaman siber terkait Korea Utara selama 2026. Perusahaan juga menyatakan akan menambah investasi dalam deteksi ancaman berbasis AI serta mengembangkan dana riset keamanan dan inisiatif bersama perusahaan AI. Langkah-langkah itu, bersama laporan evaluasi yang dijanjikan, mungkin akan memberi gambaran lebih lengkap tentang bagaimana kampanye yang berlangsung lama dapat menjangkau infrastruktur dompet Binance. Untuk saat ini, penjelasan perusahaan masih merupakan laporan awal. 19
21
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Dari Wawancara Kerja Palsu ke Peretasan Binance US$6,3 Miliar"?
Menurut paparan awal Binance pada 3 November, pelaku menargetkan karyawan selama berbulan bulan sebelum memanfaatkan komputer yang telah disusupi dan alat AI internal untuk mengakses sistem dompet.
Apa poin penting yang harus divalidasi terlebih dahulu?
Menurut paparan awal Binance pada 3 November, pelaku menargetkan karyawan selama berbulan bulan sebelum memanfaatkan komputer yang telah disusupi dan alat AI internal untuk mengakses sistem dompet. Binance menyatakan sekitar US$3 miliar aset terdampak telah dibekukan atau diamankan dan dana perusahaan disiapkan untuk menutup kerugian.
Sumber
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool