Hacker Curi Kripto Binance Rp 114 Triliun Lewat Wawancara Palsu

Kerugian besar menimpa Binance setelah peretas berhasil membawa kabur aset kripto senilai USD 6,3 miliar atau sekitar Rp 114 triliun. Serangan tersebut diduga melibatkan malware yang disebarkan melalui proses rekrutmen karyawan palsu, berdasarkan hasil investigasi internal Binance yang dilansir dari Detik iNET.

Kasus ini diyakini sebagai pencurian aset kripto terbesar yang pernah terjadi. Binance mengungkapkan bahwa USD 2,85 miliar dari keseluruhan aset yang hilang berhasil dibekukan atau dicegat sebelum dapat dipindahkan lebih jauh.

Serangan bermula dari malware pada Juni 2026

Rangkaian peretasan tersebut diketahui mulai terbentuk pada Juni 2026. Saat itu, seorang engineer Binance secara tidak sengaja memasang perangkat lunak berbahaya ketika mencari installer untuk aplikasi coding AI. Malware tersebut didistribusikan melalui iklan yang muncul di Google.

Tanpa disadari, pemasangan aplikasi yang dianggap berkaitan dengan kebutuhan pekerjaan itu justru membuka celah keamanan pada perangkat milik engineer tersebut. Binance kemudian menemukan adanya aktivitas yang tidak wajar dan mengambil tindakan pencegahan dengan mengganti perangkat milik karyawan bersangkutan. Langkah tersebut dilakukan setelah indikasi keberadaan malware diketahui.

Namun, tindakan penggantian perangkat tidak sepenuhnya menghilangkan risiko yang sudah muncul. Informasi mengenai posisi engineer tersebut dan sejumlah karyawan lain yang bertanggung jawab mengawasi infrastruktur dompet kripto Binance diduga telah terekspos.

Peretas menggunakan wawancara kerja sebagai jebakan

Modus berikutnya berlangsung pada September 2026. Seorang individu yang mengaku sebagai direktur proyek dari perusahaan fiktif menghubungi engineer Binance lainnya melalui platform pencari kerja resmi. Kontak tersebut kemudian berkembang menjadi undangan wawancara kerja. Proses seleksi dibuat seolah-olah merupakan rekrutmen profesional dengan melibatkan beberapa pihak yang mengaku mewakili perusahaan tersebut.

Pada tahap pertama, engineer Binance mengikuti wawancara melalui panggilan video bersama seseorang yang memperkenalkan diri sebagai perwakilan sumber daya manusia. Setelah itu, kandidat diarahkan mengikuti sesi lanjutan. Wawancara kedua diklaim akan dilakukan bersama CEO perusahaan fiktif tersebut. Dalam tahapan inilah pelaku diduga menjalankan bagian penting dari rencana penyusupan ke sistem internal Binance.

Engineer yang menjadi sasaran diminta mengunduh sebuah repository kode. Berkas tersebut diperkenalkan sebagai materi tugas untuk keperluan seleksi pekerjaan, tetapi sebenarnya mengandung malware yang dapat membahayakan perangkat. Dengan demikian, proses perekrutan yang tampak normal dimanfaatkan sebagai sarana penyebaran perangkat lunak berbahaya. Sasaran tidak hanya diarahkan untuk membuka berkas tertentu, tetapi juga dibuat percaya bahwa aktivitas tersebut merupakan bagian dari prosedur profesional.

Peretas mengambil alih komputer pada Oktober 2026

Setelah rangkaian penyusupan berlangsung, aktivitas peretas semakin intensif pada Oktober 2026. Pada 20 Oktober, pelaku memanfaatkan komputer yang telah diretas serta alat AI internal untuk mengendalikan perangkat engineer yang menjadi sasaran.

Pengendalian tersebut juga melibatkan komputer milik seorang developer lain yang bekerja dalam tim pengembangan dompet kripto yang sama. Kondisi ini memperluas akses pelaku terhadap perangkat yang berkaitan dengan infrastruktur digital Binance. Serangan kemudian memasuki tahap eksekusi pada 29 Oktober.

Peretas menggunakan komputer milik developer kedua dengan memanfaatkan kredensial yang sebelumnya dicuri dari engineer pertama. Melalui akses tersebut, pelaku menjalankan kode berbahaya untuk memulai serangan terhadap sistem Binance. Rangkaian tindakan yang telah dipersiapkan sejak beberapa bulan sebelumnya akhirnya berujung pada pencurian aset kripto dalam jumlah sangat besar.

Kecepatan pelaksanaan serangan membuat aset digital senilai lebih dari USD 6,3 miliar berhasil dibawa kabur. Binance kemudian melakukan penanganan terhadap aset yang dicuri, termasuk membekukan atau mencegat sebagian dana.

FBI mengaitkan serangan dengan kelompok hacker Korea Utara

Biro Investigasi Federal Amerika Serikat (FBI) menghubungkan insiden peretasan Binance dengan kelompok hacker Korea Utara yang memiliki keterkaitan dengan TraderTraitor. Temuan dan dugaan keterlibatan tersebut menjadi bagian dari penyelidikan mengenai pihak yang berada di balik pencurian aset digital berskala besar ini. Meski demikian, tuduhan yang disampaikan pihak Amerika Serikat mendapat penolakan dari Korea Utara.

Kim Yo Jong, pejabat tinggi Korea Utara sekaligus saudara perempuan pemimpin negara tersebut, Kim Jong Un, membantah tuduhan yang diarahkan kepada negaranya. Kim Yo Jong menilai tuduhan tersebut merupakan upaya jahat Amerika Serikat untuk merusak citra Korea Utara di hadapan masyarakat internasional. Dengan demikian, dugaan keterlibatan kelompok TraderTraitor masih menjadi bagian dari tuduhan yang dibantah oleh pihak Korea Utara.

Di sisi lain, Binance menyatakan telah berhasil mengamankan sebagian aset yang menjadi sasaran pencurian. Nilai kripto yang dibekukan atau dicegat mencapai USD 2,85 miliar dari total USD 6,3 miliar yang dilaporkan hilang.