CSO Binance Sudah Peringatkan Taktik Wawancara Kerja Palsu Berbulan-bulan Sebelum Peretasan US$6,3 Miliar

Berbulan-bulan sebelum Binance kehilangan sekitar US$6,3 miliar dalam peretasan bursa kripto terbesar sepanjang sejarah, kepala keamanan bursa itu sudah menjelaskan dengan rinci cara kerja taktik yang akhirnya dipakai para penyerang: wawancara kerja palsu.

Chief Security Officer Binance, Jimmy Su, menyampaikan peringatan itu dalam sebuah wawancara dengan Cointelegraph pada Juli 2026, saat membahas respons Binance terhadap ancaman keamanan yang meningkat. Peringatan tersebut baru terungkap secara lengkap pada 12 November 2026, setelah Cointelegraph mempublikasikan kembali detail wawancara itu dalam rubrik “Today in Crypto”.

Ironisnya, taktik yang dikhawatirkan Su itulah yang kemudian menjadi salah satu pintu masuk serangan 29 Oktober 2026.

Sesuatu yang Sangat Kami Khawatirkan

Dalam wawancara Juli itu, Su menyebut wawancara kerja palsu sebagai “something we worry about a lot internally” — sesuatu yang sangat dikhawatirkan Binance secara internal.

Ia menjelaskan mekanismenya: penyerang menyesuaikan tawaran pekerjaan untuk seorang karyawan, lalu membujuk karyawan tersebut menjalankan kode sebagai bagian dari tes teknis dalam proses rekrutmen.

“And once that gets executed, the device is compromised and then they can start harvesting credentials,” kata Su. Begitu kode itu dijalankan, perangkat korban terkompromi, kredensial mulai dipanen, dan penyerang bisa menembus lebih jauh ke dalam jaringan perusahaan.

BACA JUGA: Binance Sengaja “Serang” Karyawannya Sendiri Setiap Bulan untuk Cegah Peretas

Yang perlu dicatat: peringatan detail soal tes coding berbahaya ini tidak dimuat dalam liputan Cointelegraph bulan Juli. Liputan 26 Juli hanya menyebut bahwa tim internal Binance menjalankan simulasi phishing bulanan, termasuk pendekatan rekrutmen palsu. Jadi kesamaan taktik ini bukan berarti Su mengetahui serangan sedang berjalan pada Juli — maknanya baru terlihat setelah Binance merilis laporan insidennya.

Kronologi Serangan: Lima Bulan, Tiga Pintu Masuk

Menurut temuan awal Binance yang dirilis 3 November 2026, serangan itu bukan aksi sekali jalan, melainkan kampanye yang berlangsung sekitar lima bulan dengan beberapa pintu masuk:

Pada Juni 2026, seorang Wallet DevOps engineer mengunduh installer Homebrew yang sudah dimodifikasi saat mencari AI coding tool. Langkah itu membuka akses awal ke direktori internal.

Pada September 2026, seorang perekrut palsu mendekati software engineer Binance di sebuah platform pencari kerja. Setelah serangkaian wawancara bertahap, engineer tersebut mengunduh tugas (take-home assignment) yang ternyata berisi kode berbahaya ke komputer kerjanya. Inilah taktik yang sudah diperingatkan Su pada Juli.

Pada 20 Oktober 2026, penyerang menyalahgunakan internal AI tool Binance untuk mengkompromikan mesin dua wallet engineer. Dari sana, mereka menggerakkan 50 otorisasi EIP-7702 yang sudah ditandatangani sebelumnya.

Pada 29 Oktober 2026 sekitar pukul 20:05 UTC, dana mulai dikuras. Sekitar US$6,34 miliar mengalir keluar dari hot wallet Binance selama hampir empat jam, melintasi sekitar 10 blockchain. Sebagian besar dana dipindahkan dalam waktu singkat setelah otorisasi dieksekusi.

Sudah Berlatih Bertahun-tahun, Tetap Kecolongan

Kisah ini pahit justru karena Binance bukan perusahaan yang abai soal keamanan. Simulasi phishing bulanan sudah berjalan tiga hingga empat tahun, termasuk skenario pendekatan rekrutmen palsu. Binance menyebut telah memblokir 57 ancaman siber yang diduga terkait Korea Utara selama 2026 saja — kira-kira satu setiap lima hari.

Namun simulasi dan pemblokiran itu tidak mencegah serangan yang berhasil. Estimasi Security Alliance (SEAL) menyebut penyerang sudah mengakses sistem Binance sekitar delapan minggu sebelum exploit, kemungkinan sejak September. Malware yang dipakai juga disebut lolos dari alat keamanan endpoint lewat teknik obfuskasi.

Pelajaran yang bisa dipetik industri: latihan keamanan membantu, tetapi satu karyawan yang menjalankan satu file berbahaya di satu perangkat bisa cukup untuk membuka jalan bagi serangan bernilai miliaran dolar.

Siapa Pelakunya?

FBI, bersama US Secret Service dan IRS Criminal Investigation, pada 31 Oktober mengatribusikan pencurian itu kepada TraderTraitor, operasi siber yang dikaitkan dengan Korea Utara. Korea Utara membantah tuduhan tersebut — Kim Yo Jong menyebutnya provokasi politik yang serius dan retorika absurd.

Atribusi penegak hukum tidak mengungkap siapa persisnya yang menjalankan tiap tahap serangan. Namun pola yang dipakai — perekrut palsu, tugas coding berisi malware, dan pencucian dana lewat berbagai jaringan — konsisten dengan operasi TraderTraitor yang tercatat sebelumnya, termasuk peretasan Bybit senilai US$1,5 miliar pada 2025.

BACA JUGA: Peretas Korut Cuci Dana Hasil Peretasan Binance Lewat Memecoin Baru di NEAR

Ke Mana Dana Curian Itu?

Binance menyatakan sekitar US$2,85 miliar aset curian sudah dibekukan atau disita, dan sekitar 98 persen aset token yang terdampak sudah diganti dengan uang Binance sendiri per 4 November 2026.

Sisanya masih dilacak. Menurut Elliptic, lebih dari 20.000 alamat di 16 blockchain terhubung dengan pergerakan dan upaya pencucian dana hasil curian, termasuk lewat memecoin baru di NEAR dan pencucian lewat THORChain.

Peretasan Binance kini menjadi studi kasus paling gamblang soal satu hal: di industri kripto, pertahanan teknis secanggih apa pun masih bisa ditembus lewat manusia — lewat sebuah tawaran pekerjaan yang terlihat meyakinkan.

FAQ

Apa yang diperingatkan CSO Binance Jimmy Su pada Juli 2026?

Su memperingatkan bahwa penyerang bisa memakai wawancara kerja palsu: menyesuaikan tawaran pekerjaan untuk karyawan, lalu membujuknya menjalankan kode sebagai bagian dari tes teknis. Begitu kode dijalankan, perangkat terkompromi dan kredensial bisa dipanen.

Apakah taktik itu benar-benar dipakai dalam peretasan Binance?

Ya, menurut temuan awal Binance 3 November 2026. Pada September 2026, seorang software engineer mengunduh tugas coding berisi malware setelah wawancara bertahap dengan perekrut palsu. Itu salah satu dari beberapa pintu masuk serangan.

Berapa kerugian peretasan Binance 29 Oktober 2026?

Sekitar US$6,34 miliar, peretasan bursa kripto terbesar dalam sejarah — sekitar empat kali lipat peretasan Bybit senilai US$1,5 miliar pada 2025.

Siapa yang dituduh FBI sebagai pelaku?

FBI mengatribusikan pencurian itu kepada TraderTraitor, operasi yang dikaitkan dengan Korea Utara. Korea Utara membantah tuduhan tersebut.

Apakah dana pengguna Binance aman?

Binance menyatakan sekitar 98 persen aset token yang terdampak sudah diganti dengan uang perusahaan sendiri, dan sekitar US$2,85 miliar aset curian sudah dibekukan atau disita.

Sumber: Cointelegraph