Platform pertukaran mata wang kripto Binance mendedahkan penggodam menggunakan pelbagai kaedah termasuk tawaran temu duga kerja palsu dan perisian hasad dalam serangan siber yang menyebabkan kecurian aset kripto bernilai kira-kira AS$6.34 bilion.
Menerusi laporan siasatan terperinci yang diterbitkan pada 3 November, Binance menjelaskan serangan tersebut bukan berlaku secara tiba-tiba. Sebaliknya, penggodam telah merancang pencerobohan secara berperingkat sejak Jun 2026 dengan menyasarkan kakitangan yang mempunyai akses kepada sistem dalaman syarikat.
Pada peringkat awal, penyerang menyasarkan seorang jurutera platform dengan memperdayakannya supaya memuat turun versi perisian pengaturcaraan Homebrew yang mengandungi virus. Walaupun pasukan keselamatan siber Binance berjaya mengesan dan membuang perisian tersebut, penggodam terlebih dahulu memperoleh maklumat mengenai jurutera berkenaan serta rakan sekerjanya.
Pada September pula, penyerang mendekati seorang lagi jurutera Binance menerusi platform pencarian kerja yang sah. Mereka menawarkan peluang temu duga bagi jawatan di sebuah syarikat yang sebenarnya tidak wujud.
Selepas berjaya meyakinkan jurutera tersebut menerusi perkongsian gambar dan video di media sosial, penyerang memintanya memuat turun satu tugasan ujian sebagai sebahagian daripada proses temu duga.
Tugasan itu mengandungi perisian hasad yang menggunakan “teknik pengaburan kod dan pengelakan pengesanan yang canggih”, menurut Binance. Antaranya termasuk menggantikan komponen alat pembangunan perisian yang sah dengan versi yang telah diubah suai untuk tujuan berniat jahat.
Perisian hasad tersebut memainkan peranan penting dalam menjayakan serangan berkenaan kerana ia membolehkan penggodam mewujudkan sambungan dengan sistem dalaman Binance.
Pada 20 Oktober, penyerang menggunakan akses yang telah diperoleh bersama alat kecerdasan buatan (AI) dalaman Binance untuk mengambil alih kawalan terhadap perisian yang digunakan oleh dua lagi jurutera.
Lebih seminggu kemudian, mereka mengaktifkan kod hasad yang mencetuskan serangan terhadap platform berkenaan. Serangan yang berlaku pada 30 Oktober itu mengambil masa kira-kira empat jam.
Biro Penyiasatan Persekutuan Amerika Syarikat (FBI) mengaitkan serangan tersebut dengan kumpulan penggodam yang mempunyai hubungan dengan Korea Utara. Bagaimanapun, Pyongyang menafikan dakwaan itu dan menyifatkannya sebagai tidak berasas.
Susulan kejadian tersebut, Binance berkata kira-kira AS$2.85 bilion daripada keseluruhan aset bernilai AS$6.34 bilion yang dicuri telah berjaya dibekukan. Ini bermakna penyerang tidak boleh menggunakan aset tersebut atau menukarkannya kepada mata wang lain.
Binance turut mengesahkan pihaknya telah menggantikan semula 98% aset yang terjejas menggunakan dana syarikat sendiri. Baki aset yang belum digantikan pula melibatkan mata wang kripto yang kurang aktif didagangkan dan lebih sukar diperoleh.
Serangan itu dipercayai antara, malah digambarkan sebagai, kecurian aset kripto terbesar pernah berlaku. Berita mengenainya turut mencetuskan kejatuhan ketara harga kebanyakan mata wang kripto utama. – AFP