Binance Diretas: 233,46 Juta XRP Pindah dalam Empat Menit

PARIS — Peretasan Binance menyebabkan penyerang memindahkan 233,46 juta XRP dari lima dompet panas hanya dalam empat menit pada 29 Oktober 2026. Binance mengungkap serangan senilai sekitar 6,3 miliar dolar AS itu bermula dari perangkat lunak berbahaya yang masuk melalui komputer karyawan.

Penyerang lebih dulu menyusupi perangkat dua insinyur perangkat lunak, lalu memakai komputer pengembang lain dan kredensial yang dicuri untuk mengakses sistem dompet. Binance menyelidiki rangkaian serangan yang berlangsung sejak Juni tersebut dan berupaya membekukan aset serta memulihkan sistem.

Peretasan Binance dimulai dari perangkat lunak berbahaya

Menurut kronologi Binance, seorang karyawan tim pengembang dompet mengunduh perangkat lunak dari internet pada Juni. Program itu telah dimanipulasi untuk menyusup ke sistem perusahaan.

Binance mendeteksi kejadian tersebut, mengganti perangkat dan mengubah kredensial yang digunakan. Namun, penyerang sudah mengetahui peran karyawan itu dan anggota lain dalam tim pengembang dompet.

Seseorang yang mengetahui insiden tersebut mengatakan versi berbahaya perangkat lunak ditempatkan dalam sebuah iklan. Akibatnya, perangkat lunak palsu muncul lebih tinggi di hasil mesin pencari daripada versi aslinya.

Serangan berlanjut pada September. Seorang insinyur Binance yang sedang mencari pekerjaan mengunduh kode berbahaya setelah mengikuti wawancara yang diyakininya sebagai proses perekrutan sah.

Wawancara itu bahkan melibatkan pertemuan virtual dengan CEO perusahaan fiktif. Modus tersebut memberi penyerang jalan lain untuk menyusupi komputer insinyur.

Kredensial curian membuka akses ke sistem dompet

Pada 20 Oktober, penyerang memakai komputer yang sudah dikompromikan bersama perangkat kecerdasan buatan internal untuk memperoleh kendali atas sistem pengembang dompet dan komputer pengembang lainnya.

Sembilan hari kemudian, mereka menggunakan komputer pengembang dompet kedua dengan kredensial yang dicuri dari pengembang pertama. Penyerang menjalankan skrip berbahaya untuk memulai pencurian dalam skala besar.

Menurut seseorang yang mengetahui peretasan itu, hanya sejumlah terbatas insinyur Binance memiliki akses langsung ke dompet untuk menyimpan atau memperdagangkan aset kripto. Pembatasan itu dirancang untuk melindungi aset digital, tetapi akses yang berhasil dikuasai penyerang tetap membuka jalan bagi pemindahan dana.

Pada 29 Oktober, penyerang memindahkan 233,46 juta XRP dari lima dompet panas ke alamat yang mereka kendalikan. Setelah itu, mereka menarik aset kripto lain, termasuk bitcoin.

Kecepatan pemindahan aset mempersempit waktu bagi perusahaan untuk merespons. Bagi pengguna, pembobolan ini menunjukkan bahwa keamanan aset di bursa tidak hanya bergantung pada pembatasan akses dompet, tetapi juga pada perlindungan komputer karyawan dan proses perekrutan yang mereka jalani.

Binance membekukan 2,85 miliar dolar AS aset

Binance menerima peringatan internal setelah mendeteksi transfer dalam jumlah besar. Perusahaan menyelidiki aktivitas tersebut, berusaha menghentikan penarikan, membekukan token terdampak, dan mencabut izin akses yang tidak sah.

Upaya itu berhasil membekukan aset senilai sekitar 2,85 miliar dolar AS. Namun, penghentian penarikan tidak menghentikan seluruh perpindahan aset yang tidak sah.

Binance menyebut penyerang menggunakan 50 transaksi penandatanganan untuk memanipulasi akun. Perusahaan harus membangun prosedur baru untuk mencabut otorisasi, sehingga respons terhadap serangan melambat.

Transfer tidak sah terakhir terjadi pada pukul 23.56 GMT, hampir empat jam setelah serangan dimulai. Tim teknis kemudian berupaya memulihkan sistem yang terdampak, sementara penyelidikan oleh pihak berwenang berlangsung.

Binance mengatakan perusahaan berkomitmen meningkatkan sistem keamanan untuk melindungi pengguna.