Bursa kripto terbesar di dunia, Binance, mengonfirmasi bahwa peretas berhasil menguras dana sebesar 6,3 miliar dolar AS atau setara Rp102 triliun menggunakan skema rekayasa sosial yang canggih. Para pelaku kejahatan siber memanfaatkan proses wawancara kerja fiktif serta mengeksploitasi alat kecerdasan buatan (AI) internal perusahaan untuk menembus sistem pertahanan keamanan.
Berdasarkan laporan investigasi awal yang dipublikasikan pihak manajemen, serangan siber berskala masif ini dikategorikan sebagai kampanye bertahap yang sangat terorganisasi. Pelaku menyusupkan malware berbahaya ke dalam perangkat teknisi Binance sebelum akhirnya mengambil alih kendali sistem penarikan dana platform tersebut.
Modus Wawancara Kerja Palsu dan Penyusupan AI
Binance menjelaskan bahwa peretasan bermula ketika salah satu teknisi mereka dihubungi melalui platform pencarian kerja profesional yang sah oleh oknum yang menyamar sebagai perekrut perusahaan mitra. Pelaku membangun kepercayaan korban secara intensif dengan membagikan profil media sosial palsu yang dirancang menyerupai akun nyata.
Ketika memasuki tahap wawancara kerja kedua, korban diminta mengunduh berkas tugas uji teknis yang ternyata telah disusupi malware berbahaya. Kode jahat tersebut menggunakan teknik pengaburan tingkat tinggi sehingga berhasil menghindari deteksi sistem pemindai keamanan internal perusahaan.
Setelah berhasil mengompromikan satu komputer, peretas memanfaatkan kredensial korban dan sebuah alat AI internal yang telah disusupi sejak Oktober untuk meretas laptop milik dua teknisi lainnya. Langkah eksploitasi berantai inilah yang memberi akses penuh kepada sindikat penjahat siber untuk membobol dompet digital utama Binance.
Penangguhan Layanan dan Tudingan Keterlibatan Korea Utara
Insiden pembobolan bersejarah ini sempat memaksa manajemen Binance membekukan layanan penarikan dana secara global demi membendung kebocoran aset lebih lanjut. Layanan tersebut kini telah kembali normal, dan pengguna dilaporkan langsung menarik simpanan mereka hingga miliaran dolar tak lama setelah pembatasan dicabut.
Manajemen Binance menyampaikan permohonan maaf terbuka kepada para investor dan menegaskan komitmen penggantian kerugian secara penuh. Perusahaan menyatakan telah mengalokasikan cadangan dana lebih dari 100 persen untuk menutup kerugian nasabah, dengan sekitar 98 persen aset token terdampak berhasil dipulihkan.
Penyelidikan kasus ini kini melibatkan lembaga penegak hukum internasional, termasuk Biro Investigasi Federal (FBI) serta Secret Service Amerika Serikat. Otoritas keamanan federal AS bersama analis siber independen mengidentifikasi adanya pola serangan yang mengarah pada keterlibatan kelompok peretas asal Korea Utara.
Di sisi lain, pemerintah Pyongyang membantah keras tuduhan tersebut melalui pernyataan resmi Kim Yo Jong, adik dari pemimpin Korea Utara Kim Jong Un, yang menyebut tuduhan AS sebagai manuver bermotif politis. Kendati ada penolakan, Binance tetap berpegang pada rilis FBI yang mengaitkan peretasan ini dengan entitas siber terafiliasi Korea Utara.
Langkah Antisipasi dan Penguatan Sistem Masa Depan
Menanggapi serangan terbesar dalam sejarah industri aset digital ini, Binance berjanji melipatgandakan anggaran investasi pada sistem deteksi ancaman berbasis kecerdasan buatan. Evaluasi menyeluruh juga dilakukan dengan melibatkan firma audit siber independen dari pihak ketiga guna menutup celah kerentanan.
Selain itu, perusahaan berencana mendirikan dana riset keamanan siber khusus serta menjalin kemitraan strategis dengan para pakar teknologi informasi global. Upaya penguatan sistem ini diharapkan dapat mengembalikan stabilitas ekosistem dan mencegah terulangnya pembobolan serupa yang mengancam kredibilitas bursa kripto di kancah internasional.
