Compromised laptop could be to blame for record $6.3 billion cryptocurrency heist: Binance rushes to freeze stolen assets as experts blame North Korean group

Mungkin saya terlalu keras dalam mengikuti pelatihan keamanan siber wajib yang terus diingatkan perusahaan saya. Apa yang tampaknya merupakan perampokan cryptocurrency terbesar mungkin dimulai dengan laptop seorang insinyur yang terkompromi, dan penyerang berhasil membawa lebih dari beberapa koin: $6,3 miliar dalam bentuk cryptocurrency curian.

Korbannya adalah Binance, yang merupakan bursa cryptocurrency terbesar di dunia. Peretas tersebut melarikan diri sejumlah besar cryptocurrency, termasuk ethereum, bitcoin, solana, dan XRP. Jumlah totalnya sekitar $6,3 miliar.

Binance mengatakan telah bekerja sama dengan mitra blockchain untuk membekukan sekitar $3 miliar dari jumlah tersebut, sehingga $3,3 miliar masih belum tercatat.

Pendiri Binance Changpeng Zhao menyampaikan kepada X bahwa ia merasa semua dana pengguna akan sepenuhnya ditanggung sepenuhnya. Zhao tidak lagi menjalankan Binance setelah menjalani hukuman empat bulan di penjara karena melanggar undang-undang anti-pencucian uang. Ia kemudian mendapat grasi dari presiden Donald Trump. Binance sejak itu mengonfirmasi bahwa, ya, mereka akan menanggung semua kerugian.

"Investigasi awal Binance menunjukkan bahwa insiden keamanan tersebut mungkin melibatkan laptop insinyur DevOps yang telah diretas," kata perusahaan di X, "yang memungkinkan penyerang mengakses kontainer layanan dan melakukan transaksi penarikan tanpa izin."

Binance mengatakan mereka masih mencari tahu apa yang sebenarnya terjadi di sini, meskipun para ahli sudah mulai memberikan pendapat tentang apa yang mungkin terjadi.

"Para penyerang tidak membongkar enkripsi atau mencuri kunci privat. Mereka mengambil alih sistem yang memberi tahu kunci apa yang harus ditandatangani," kata Jayant Dave dari Check Point kepada BBC News.

Juga berbicara kepada BBC News, Emily Taylor, salah satu pendiri Global Signal Exchange, mengatakan peretasan tersebut dilakukan "dengan kecepatan dan skala yang belum pernah kami lihat sebelumnya."

Firma intelijen blockchain TRM mengatakan bahwa pencurian tersebut mungkin disebabkan oleh penyalahgunaan apa yang dikenal sebagai hot wallet, "dompet yang terhubung ke internet yang digunakan bursa untuk memproses penarikan pelanggan". Laporan awal menyebutkan seseorang telah membongkar otorisasi yang diperlukan untuk mengakses salah satu hot wallet utama Binance di Ethereum, tetapi laporan selanjutnya tentang pencurian lebih lanjut dari dompet cryptocurrency lain dengan rantai, kunci, dan skema penandatanganan berbeda menunjukkan penyerang mungkin memiliki akses yang lebih dalam ke Binance.

"Penjelasan yang paling mungkin adalah penyerang memperoleh kemampuan untuk membuat sistem penandatanganan dompet panas Binance menandatangani transaksi pilihannya di berbagai rantai," kata TRM.

"Dalam insiden ini, satu aktor memperoleh tanda tangan valid untuk dompet di sepuluh rantai dalam hitungan jam."

Jadi siapa yang terjadi? TRM menunjuk ke kelompok peretas Korea Utara, TraderTraitor, sebuah kelompok yang disponsori negara yang dikabarkan berada di balik peretasan Bybit senilai $1,5 miliar pada Februari 2025.

Binance mengatakan sedang bekerja sama dengan penegak hukum untuk mengonfirmasi identitas para peretas. Hingga saat ini belum memberikan indikasi resmi mengenai identitas mereka.

Pasti akan ada beberapa perhitungan untuk pasar cryptocurrency dari hal ini. Pertama, bagaimana mungkin satu laptop yang dikompromikan bisa mengeluarkan tanda tangan mencurigakan senilai $6,3 miliar? Kedua, jika cryptocurrency begitu terdesentralisasi, mengapa beberapa pemain kunci membekukan aset miliaran saat dibutuhkan? Ketiga, berapa banyak perampokan besar yang harus terjadi sebelum kepercayaan pada sistem runtuh?