Berita Bitcoin: Peretas Korea Utara Menyusup ke Binance Lewat Wawancara Kerja Palsu Sebelum Pembobolan US$6,34 Miliar
Binance mengungkap dugaan peretas Korea Utara menghabiskan berbulan-bulan menyusup ke sistem internal melalui kampanye rekayasa sosial yang rumit dan menyasar karyawan. Pada September, peretas yang menyamar sebagai perekrut menghubungi seorang insinyur perangkat lunak Binance melalui platform lowongan kerja resmi. Insinyur tersebut mengikuti wawancara video dengan perwakilan HR palsu yang membagikan profil media sosial berisi foto dan video pribadi untuk membangun kredibilitas. Wawancara kedua menyusul dengan seseorang yang mengaku sebagai CEO perusahaan fiktif. Menjelang akhir wawancara, insinyur itu diminta mengunduh tugas pemrograman ke komputer kerjanya. Tugas tersebut berisi malware canggih yang melewati perlindungan keamanan endpoint Binance dan memberi penyerang akses ke mesinnya.
Pada 20 Oktober, peretas memakai komputer yang telah dikompromikan dan alat AI internal Binance untuk mengakses dua insinyur lain yang bekerja pada infrastruktur dompet. Mereka menemukan token penerapan container di komputer salah satu insinyur. Pada 29 Oktober, penyerang mengakses komputer insinyur lainnya, menggunakan kredensial curian untuk menerapkan container berbahaya, dan mengompromikan infrastruktur penandatanganan dompet Binance. Akses itu memungkinkan mereka mengotorisasi transaksi palsu di berbagai blockchain dan akhirnya mencuri US$6,34 miliar aset digital. Binance menyebut US$2,85 miliar telah dibekukan atau dicegat sejak itu; 98% aset token terdampak telah dipulihkan. FBI mengaitkan serangan itu dengan kelompok peretas TraderTraitor dari Korea Utara.
