Peretasan Binance: Wawancara Kerja Palsu Berujung pada Pembobolan Dompet Kripto
Binance menyatakan bahwa serangan siber yang berlangsung selama berbulan-bulan dimulai pada Juni melalui unduhan Homebrew berbahaya dan meningkat pada September, ketika penyerang yang menyamar sebagai perekrut menipu seorang insinyur agar menjalankan tugas pemrograman yang terinfeksi malware. Malware tersebut menggantikan komponen pyenv yang sah dan terhubung ke server yang dikendalikan penyerang. Pada Oktober, penyerang dilaporkan menggunakan alat AI internal untuk memperluas akses ke perangkat para pengembang dan memperoleh token deployment. Pada 29 Oktober, kredensial yang dicuri digunakan untuk men-deploy sebuah kontainer dan mengakses layanan penandatanganan dompet Binance, sehingga melewati kontrol penarikan dana yang normal. Binance melaporkan bahwa aset digital senilai sekitar 6,34 miliar dolar AS terlibat dalam insiden ini. FBI mengaitkan serangan tersebut dengan klaster aktivitas TraderTraitor asal Korea Utara. Binance menyatakan telah membangun ulang sistem yang terdampak, mengganti perangkat yang telah disusupi, serta mencabut kredensial dan token. Binance juga bekerja sama dengan penegak hukum untuk melacak dan membekukan aset, serta telah menugaskan peninjauan independen. Insiden ini menyoroti risiko terhadap keamanan dompet Binance akibat rekayasa sosial dan kredensial pengembang yang terekspos. Binance belum memastikan adanya dampak pasar yang lebih luas, tetapi pembobolan tersebut dapat mengurangi kepercayaan terhadap bursa dan tokennya dalam jangka pendek.
Bearish
Insiden ini merupakan sinyal negatif bagi kepercayaan terhadap Binance dan dapat menekan token yang terkait dengannya dalam jangka pendek, seiring para trader menilai kembali risiko kustodi, operasional, dan regulasi. Laporan bahwa penyerang berhasil mengakses layanan penandatanganan dompet dan bahwa aset digital senilai sekitar $6,34 miliar terlibat dapat memperbesar kekhawatiran, meskipun angka yang dilaporkan itu sendiri tidak membuktikan bahwa semua aset telah dicuri atau menunjukkan besarnya kerugian. Insiden keamanan bursa serupa sering memicu aksi jual sementara, volatilitas yang lebih tinggi, dan penurunan aktivitas perdagangan saat pengguna memantau penarikan dana serta respons platform. Pembangunan ulang sistem Binance, pencabutan kredensial, upaya pelacakan aset, dan peninjauan independen dapat membantu membatasi dampak jangka panjang jika langkah-langkah tersebut menunjukkan bahwa dana dan layanan aman. Informasi yang tersedia tidak membuktikan adanya penularan yang lebih luas ke pasar, sehingga penilaian bearish ini berlaku pada sentimen terkait token Binance, bukan pasar kripto secara keseluruhan.