AnswersPublished30 sources
Bagaimana temuduga kerja palsu membuka jalan kepada penggodaman Binance bernilai AS$6.3 bilion
Menurut pendedahan Binance pada 3 November, penyerang menyasarkan pekerja selama berbulan bulan sebelum menggunakan komputer yang terjejas dan alat AI dalaman dalam kecurian kira kira AS$6.3 bilion. Binance berkata kira kira AS$3 bilion aset terjejas telah dibekukan atau diamankan dan dana syarikat akan menampung ke...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Menurut pendedahan Binance pada 3 November, penyerang menyasarkan pekerja selama berbulan bulan sebelum menggunakan komputer yang terjejas dan alat AI dalaman dalam kecurian kira kira AS$6.3 bilion.
- Binance berkata kira kira AS$3 bilion aset terjejas telah dibekukan atau diamankan dan dana syarikat akan menampung kerugian.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Pendedahan Binance pada 3 November menceritakan bagaimana satu kempen yang berlangsung selama berbulan-bulan bermula dengan usaha menceroboh komputer pekerja dan akhirnya membawa kepada kecurian kira-kira AS$6.3 bilion dalam aset digital. Menurut bursa kripto itu, penyerang menggunakan komputer yang telah diceroboh serta alat kecerdasan buatan (AI) dalaman untuk mencapai sistem dompetnya. Siasatan masih di peringkat awal, dan nilai yang dilaporkan menjadikan insiden ini berpotensi sebagai rompakan kripto terbesar dalam rekod. 17
19
48
Laluan masuk yang dibina selama berbulan-bulan
Menurut garis masa yang dilaporkan Binance, percubaan awal bermula pada Jun apabila seorang jurutera Wallet DevOps memuat turun pemasang Homebrew yang telah diubah suai ketika mencari alat untuk pembangun. Homebrew ialah pengurus pakej yang digunakan untuk memasang perisian pada komputer Mac. Binance mengesan aktiviti mencurigakan, menggantikan komputer itu dan menukar kelayakan akses. Namun, laporan mengenai siasatan menyatakan maklumat tentang peranan pekerja tersebut dan rakan sekerjanya telah pun terdedah. 22
36
39
Pada September, penyerang menghubungi seorang lagi jurutera perisian melalui platform pekerjaan yang sah dan mengatur temu duga pengambilan pekerja palsu. Laporan menyebut tugasan pengekodan berbahaya digunakan untuk menceroboh komputer pekerja itu. 14
23
24
Binance kemudian berkata penyerang menggunakan komputer yang telah diceroboh bersama alat AI dalaman untuk mengakses infrastruktur dompet. Gambaran awal ini menunjukkan rangkaian pencerobohan terhadap pekerja dan sistem, bukannya kecurian yang berpunca daripada satu kata laluan sahaja. 17
19
37
Kecurian dan skala yang dilaporkan
Pemindahan tanpa kebenaran berlaku pada 29 Oktober. TRM Labs menganggarkan kira-kira AS$6.36 bilion dipindahkan merentasi 10 rangkaian blockchain, dengan kebanyakan pemindahan berlaku dalam kira-kira 20 minit. Laporan tentang transaksi di Ethereum menyebut penggunaan EIP-7702, mekanisme yang boleh membolehkan dompet beroperasi menggunakan kod kontrak pintar. Butiran ini merupakan dapatan siasatan yang dilaporkan; bahan yang tersedia tidak mengesahkan secara bebas setiap langkah serangan. 2
16
Dalam pendedahan 3 November, Binance berkata penyerang mendapat akses kepada sistem dompet dalaman dengan menggunakan komputer dan kelayakan yang terjejas. Laporan yang tersedia tidak cukup untuk menyimpulkan bahawa kunci peribadi telah bocor. Maklumat setakat ini juga tidak menetapkan urutan serangan dan tindakan membendungnya secara muktamad, minit demi minit. 17
19
37
Aset dibekukan bukan bermakna semuanya sudah dipulangkan
Binance berkata kira-kira AS$3 bilion aset yang terjejas telah dibekukan atau diamankan dengan bantuan rakan industri. Syarikat itu juga berkata ia telah mengetepikan lebih AS$6.34 bilion daripada dananya sendiri untuk menampung aset yang dicuri. Membekukan aset atau menggantikannya menggunakan dana syarikat tidak sama dengan mendapatkan semula wang daripada penyerang. 48
Angka penggantian aset yang dilaporkan berbeza. Kemas kini Binance menyatakan 98% token terjejas telah diganti setakat 31 Oktober, manakala Reuters melaporkan pada 3 November bahawa pengerusi bersama Binance, Richard Teng, menyebut kadar 95%. Petikan yang tersedia tidak menjelaskan perbezaan masa atau kaedah pengiraan tersebut. 18
30
Binance turut berkata pengeluaran sedang dipulihkan secara berperingkat. Aset dan rangkaian lain akan dibuka semula tertakluk pada pemeriksaan keselamatan. Teng berkata aliran keluar dana sebahagian besarnya telah kembali normal dan syarikat akan menerbitkan laporan bedah siasat insiden itu kemudian. 12
18
31
Atribusi dan langkah seterusnya
FBI mengaitkan kecurian itu dengan penggodam Korea Utara yang dikenal pasti sebagai TraderTraitor. Penyiasat blockchain turut menghubungkan operasi tersebut dengan kumpulan berkenaan. Korea Utara menolak dakwaan Amerika Syarikat itu. Oleh itu, atribusi berkenaan ialah dapatan penyiasatan—bukan pengesahan awam daripada Binance dalam laporan yang dipetik di sini. 7
15
47
Binance berkata pihaknya telah mengesan dan menghalang 57 ancaman siber yang disyaki berkaitan Korea Utara sepanjang 2026. Syarikat itu turut menyatakan rancangan untuk meningkatkan pelaburan dalam pengesanan ancaman berasaskan AI serta bekerjasama dengan syarikat AI dan membangunkan dana penyelidikan keselamatan. Langkah-langkah ini, bersama laporan bedah siasat yang dijanjikan, mungkin menjelaskan dengan lebih terperinci bagaimana kempen berpanjangan yang menyasarkan pekerja akhirnya mencapai infrastruktur dompet bursa itu. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bagaimana temuduga kerja palsu membuka jalan kepada penggodaman Binance bernilai AS$6.3 bilion"?
Menurut pendedahan Binance pada 3 November, penyerang menyasarkan pekerja selama berbulan bulan sebelum menggunakan komputer yang terjejas dan alat AI dalaman dalam kecurian kira kira AS$6.3 bilion.
What are the key points to validate first?
Menurut pendedahan Binance pada 3 November, penyerang menyasarkan pekerja selama berbulan bulan sebelum menggunakan komputer yang terjejas dan alat AI dalaman dalam kecurian kira kira AS$6.3 bilion. Binance berkata kira kira AS$3 bilion aset terjejas telah dibekukan atau diamankan dan dana syarikat akan menampung kerugian.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool