Binance menjelaskan bagaimana penyerang mencuri sekitar 6,3 miliar dolar AS dari dompet digitalnya pada 29 Oktober 2026. Menurut Nextgov/FCW, serangan itu tidak terjadi sekali tembak. Penyerang membangun akses selama beberapa bulan, mulai dari installer yang dimanipulasi sampai wawancara kerja palsu.
Tahap demi tahap
Pada Juni, seorang anggota tim Binance mengunduh installer yang dimanipulasi saat memasang alat pemrograman berbasis AI. Binance menemukan intrusi itu, mengganti komputernya, dan mengubah kredensial karyawan tersebut. Namun penyerang sudah tahu siapa saja yang mengerjakan sistem dompet.
Pada September, seseorang yang mengaku perekrut menghubungi seorang insinyur Binance lewat situs lowongan kerja yang sah. Setelah dua wawancara, termasuk satu dengan sosok yang mengaku CEO, ia diminta mengunduh tugas berisi kode berbahaya. Kode itu berjalan saat pemasangan di komputer kerjanya dan lolos dari perangkat lunak keamanan Binance.
Pada 20 Oktober, penyerang memakai komputer yang sudah dikuasai dan sebuah alat AI internal Binance untuk mengambil alih komputer dua insinyur dompet. Sembilan hari kemudian mereka memakai kredensial satu insinyur di mesin yang lain untuk menjangkau layanan yang menyetujui transfer. Dari situ dana bisa dipindahkan tanpa melewati proses penarikan normal.
Tuduhan dan pemulihan
FBI mengaitkan pencurian ini dengan Korea Utara dan meminta perusahaan kripto memblokir transaksi yang melibatkan dana curian. Korea Utara membantah, menurut Yonhap yang mengutip media negara. Binance menyebut sekitar 2,85 miliar dolar AS sudah dibekukan atau dicegat.
Perusahaan berjanji menanggung kerugian pelanggan dan mengatakan 98 persen aset terdampak sudah diganti per 31 Oktober. Binance juga meminta maaf: “This should not have happened.”
Pelajaran untuk pengembang
Kasus ini menunjukkan jalur serangan yang bisa menimpa tim mana pun, bukan hanya bursa besar. Tugas coding dari calon pemberi kerja sebaiknya dijalankan di mesin terpisah atau mesin virtual, bukan di laptop kerja. Installer alat pengembang perlu diunduh dari sumber resmi dan diperiksa hash-nya. Akses ke sistem persetujuan transfer juga layak dipisah dari mesin yang dipakai untuk pekerjaan sehari-hari.
Sumber: Nextgov/FCW, InfiniTech Consulting. Gambar: Nextgov/FCW.