Binance Ungkap Modus Wawancara Kerja Palsu dalam Insiden US$6,3 Miliar

Binance menyatakan peretas menggunakan modus wawancara kerja palsu dan memanfaatkan sebuah alat AI internal untuk mendapatkan akses ke sistem yang kemudian dipakai dalam insiden bernilai sekitar US$6,3 miliar. Temuan ini dicantumkan dalam laporan insiden yang dipublikasikan perusahaan dan dirangkum sejumlah media.

Modus wawancara palsu dan alat AI internal

Menurut laporan tersebut, rangkaian serangan dimulai dengan taktik social engineering yang menyaru sebagai proses rekrutmen. Dengan kedok wawancara kerja, pelaku memperoleh celah yang membuka jalan menuju lingkungan internal.

Binance juga mengungkap keterlibatan sebuah alat AI yang digunakan secara internal, yang dimanfaatkan pelaku untuk memperluas atau memperdalam akses terhadap sistem yang terdampak. Perusahaan menautkan penggunaan alat AI ini langsung dengan tahapan yang mengarah pada tindakan pencurian.

Nilai US$6,3 miliar dan ruang lingkup insiden

Dalam keterangan yang dikutip oleh Reuters dan media lain, Binance menggambarkan insiden tersebut sebagai serangan bernilai sekitar US$6,3 miliar. Angka ini merujuk pada nilai transaksi dan eksposur yang terkait dengan aktivitas pelaku di lingkungan yang ditembus, bukan semata jumlah aset yang secara permanen hilang dari bursa.

Laporan itu berfokus pada cara pelaku menembus sistem yang terkait dengan aksi pencurian dan manipulasi nilai, tanpa menguraikan secara lengkap setiap komponen teknis yang terdampak. Binance menandai teknik yang digunakan sebagai social engineering—memanfaatkan kepercayaan dan interaksi manusia—yang dalam kasus ini dibungkus sebagai proses perekrutan.

Dalam ringkasan temuan yang dipublikasikan, Binance tidak mengungkap identitas rinci pelaku. Sejumlah laporan media internasional mengaitkan serangan ini dengan kelompok yang diduga memiliki hubungan dengan Korea Utara, namun Binance dalam dokumen insiden lebih menekankan kronologi dan pola serangannya.

Tahap penanganan dan konteks keamanan

Laporan insiden itu menempatkan faktor manusia dan penggunaan alat internal sebagai kunci dari eskalasi akses hingga berujung pada pencurian dan penyalahgunaan aset. Binance menekankan pemetaan kronologi dan vektor serangan, termasuk bagaimana wawancara palsu serta alat AI dimanfaatkan untuk menembus kontrol yang ada.

Perusahaan juga menyoroti bahwa pola serupa—mengelabui target melalui interaksi yang tampak sah, seperti proses rekrutmen atau kerja sama bisnis—masih menjadi ancaman yang relevan bagi pelaku usaha aset digital. Binance belum memublikasikan rincian tambahan di luar rangkuman mekanisme serangan dan estimasi nilai yang terkait dengan aktivitas pelaku.

Laporan The Block merangkum temuan kunci dalam dokumen insiden tersebut, termasuk penyebutan wawancara kerja palsu, pemanfaatan alat AI internal, dan konteks dugaan pelaku. Reuters juga memberitakan pernyataan Binance mengenai modus social engineering dan skala nilai yang dikaitkan dengan serangan, yakni sekitar US$6,3 miliar (Reuters).