Dari wawancara kerja palsu ke peretasan Binance: pelajaran untuk tim IT
Kronologi singkat: akses dibangun selama berbulan-bulan
Dalam laporan awal tertanggal 3 November 2026, Binance menjelaskan tahapan berikut:2
Juni: seorang engineer mengunduh installer Homebrew yang telah dimodifikasi. Perangkat diganti dan kredensial dirotasi, tetapi informasi tentang anggota tim wallet terlanjur terekspos.
September: engineer lain menjalani wawancara dengan perekrut serta pimpinan perusahaan fiktif. Repository tugas coding yang diunduh ke laptop kerja mengandung malware.
20 Oktober: perangkat terinfeksi dan alat AI internal digunakan sebagai pijakan menuju dua perangkat engineer lain. Penyerang menemukan token deployment.
29 Oktober: kredensial tersebut digunakan untuk men-deploy container dan menjangkau operasi penandatanganan wallet.2
Infografik: timeline serangan
Empat tahap sesuai kronologi artikel: Juni 2026 — installer dimodifikasi; September — tes coding palsu; 20 Oktober — akses lanjutan dan token deployment; 29 Oktober — operasi penandatanganan wallet.
Urutan ini memberi alasan untuk mengevaluasi lebih dari satu kontrol. Membatasi instalasi aplikasi membantu di pintu masuk. Membatasi akses antarperangkat serta penggunaan token membantu memperkecil dampak ketika pintu itu tetap berhasil dilewati. Ini interpretasi arsitektur keamanan, bukan temuan tambahan tentang konfigurasi internal Binance.
Mengapa menghentikan withdrawal belum cukup?
Menurut Binance, penyerang memperoleh akses tidak sah ke layanan penandatanganan wallet. Otorisasi EIP-7702 yang sudah terbentuk di blockchain tidak otomatis berhenti ketika layanan withdrawal ditangguhkan; Binance perlu mencabut otorisasi tersebut.2
EIP-7702 adalah mekanisme Ethereum yang memungkinkan sebuah akun mendelegasikan eksekusi ke kode pada alamat lain melalui otorisasi bertanda tangan. Spesifikasinya juga memperingatkan bahwa kode delegasi yang tidak aman bisa membuka penguasaan luas atas akun.5
Karena itu, kalimat “tanpa mengetahui private key” tidak boleh dibaca sebagai “tanpa otorisasi kriptografis”. Delegasi tetap memerlukan otorisasi yang valid. Menjaga kerahasiaan kunci dan memastikan layanan penandatanganan hanya menyetujui tindakan yang benar merupakan dua persoalan yang perlu diperiksa secara terpisah.5
Ada batas teknis lain yang penting: EIP-7702 merupakan mekanisme Ethereum. Jangan menganggapnya sebagai penjelasan tunggal bagi perpindahan aset di semua blockchain. Analisis Chainalysis membedakan penggunaan otorisasi pada Ethereum dari transfer bertanda tangan biasa yang terlihat pada wallet terdampak di jaringan lain.3
Diagram: withdrawal dan otorisasi on-chain
Pisahkan dua jalur: layanan withdrawal perusahaan dan otorisasi delegasi di blockchain Ethereum. Tunjukkan bahwa penghentian layanan withdrawal tidak otomatis mencabut delegasi; pencabutan memerlukan tindakan on-chain. Jangan menggambarkan EIP-7702 sebagai mekanisme pada Bitcoin, XRP, atau Solana.
Membaca angka kerugian dan atribusi pelaku
Binance menyebut sekitar US$6,34 miliar aset terdampak, dengan sekitar US$2,85 miliar telah dibekukan atau dicegat pada pembaruan tersebut. Angka pembekuan masih bergantung pada rekonsiliasi dan pergerakan harga.2
Chainalysis menggunakan estimasi sekitar US$6,4 miliar dan melaporkan sekitar US$2,8 miliar dibekukan dalam pembaruannya pada 3 November. Perbedaan pembulatan serta waktu pembaruan perlu dipertahankan saat mengutip angka; dana yang dibekukan juga jangan langsung ditulis sebagai dana yang sudah kembali kepada korban.3
Untuk pelaku, pernyataan FBI tanggal 31 Oktober mengatribusikan insiden kepada Korea Utara dan menyebut aktivitasnya sebagai TraderTraitor. Chainalysis menyampaikan penilaian searah berdasarkan penelusuran on-chain. Atribusi tersebut perlu disebut sebagai kesimpulan lembaga yang mengeluarkannya, bukan hasil investigasi penulis sendiri.43
