Binance Diretas: 233,46 Juta XRP Pindah dalam Empat Menit

PARIS — Peretasan Binance menyebabkan penyerang memindahkan 233,46 juta XRP dari lima dompet panas hanya dalam empat menit pada 29 Oktober 2026. Binance mengungkap serangan senilai sekitar 6,3 miliar dolar AS itu bermula dari perangkat lunak berbahaya yang masuk melalui komputer karyawan.

Penyerang lebih dulu menyusupi perangkat dua insinyur perangkat lunak, lalu memakai komputer pengembang lain dan kredensial yang dicuri untuk mengakses sistem dompet. Binance menyelidiki rangkaian serangan yang berlangsung sejak Juni tersebut dan berupaya membekukan aset serta memulihkan sistem.

Peretasan Binance dimulai dari perangkat lunak berbahaya

Menurut kronologi Binance, seorang karyawan tim pengembang dompet mengunduh perangkat lunak dari internet pada Juni. Program itu telah dimanipulasi untuk menyusup ke sistem perusahaan.

Binance mendeteksi kejadian tersebut, mengganti perangkat dan mengubah kredensial yang digunakan. Namun, penyerang sudah mengetahui peran karyawan itu dan anggota lain dalam tim pengembang dompet.

Seseorang yang mengetahui insiden tersebut mengatakan versi berbahaya perangkat lunak ditempatkan dalam sebuah iklan. Akibatnya, perangkat lunak palsu muncul lebih tinggi di hasil mesin pencari daripada versi aslinya.

Serangan berlanjut pada September. Seorang insinyur Binance yang sedang mencari pekerjaan mengunduh kode berbahaya setelah mengikuti wawancara yang diyakininya sebagai proses perekrutan sah.

Wawancara itu bahkan melibatkan pertemuan virtual dengan CEO perusahaan fiktif. Modus tersebut memberi penyerang jalan lain untuk menyusupi komputer insinyur.

Kredensial curian membuka akses ke sistem dompet

Pada 20 Oktober, penyerang memakai komputer yang sudah dikompromikan bersama perangkat kecerdasan buatan internal untuk memperoleh kendali atas sistem pengembang dompet dan komputer pengembang lainnya.

Sembilan hari kemudian, mereka menggunakan komputer pengembang dompet kedua dengan kredensial yang dicuri dari pengembang pertama. Penyerang menjalankan skrip berbahaya untuk memulai pencurian dalam skala besar.

Menurut seseorang yang mengetahui peretasan itu, hanya sejumlah terbatas insinyur Binance memiliki akses langsung ke dompet untuk menyimpan atau memperdagangkan aset kripto. Pembatasan itu dirancang untuk melindungi aset digital, tetapi akses yang berhasil dikuasai penyerang tetap membuka jalan bagi pemindahan dana.