KALIMANTAN BARAT — Bursa kripto Binance mengungkap peretasan yang menguras US$6,3 miliar (setara Rp114 triliun) dari hot wallet perusahaan melalui wawancara kerja palsu dan malware. Operasi yang dimulai Juni 2026 itu memakai alat AI internal Binance sendiri untuk mengambil alih kendali sistem teknisi. Pengungkapan ini menandai salah satu pembobolan dompet digital terbesar yang pernah dilaporkan sebuah bursa.
Peretas pertama kali menembus sistem Binance pada musim panas. Seorang teknisi tanpa sengaja mengunduh malware yang membuat identitasnya serta anggota tim lain terekspos. Tim itu bertanggung jawab mengelola infrastruktur dompet kripto Binance.
Peretas berpura-pura menjadi direktur proyek dan menghubungi teknisi lain lewat platform pencarian kerja yang legal. Pelaku lalu menyamar sebagai staf human resources (HR) pada wawancara video tahap pertama.
Wawancara tahap kedua berlangsung melalui aplikasi percakapan. Pelaku mengaku sebagai CEO perusahaan fiktif. Di tahap inilah teknisi tersebut ditipu hingga mengunduh malware ke komputernya.
Pola serupa dikenal sebagai penipuan rekrutmen. FBI menyebut wawancara kerja berbasis deepfake sebagai salah satu metode persenjataan siber Korea Utara, meski biasanya dipakai dari sisi berlawanan, yakni tenaga TI palsu yang melamar kerja untuk mengalirkan dana ke Pyongyang.
Operasi peretasan dimulai Juni 2026 dan berlanjut dengan penipuan rekrutmen pada September. Upaya itu berujung pada pembobolan hot wallet, dompet digital yang terhubung ke internet, pada pekan lalu.
Pada 20 Oktober, pelaku memakai komputer yang telah disusupi plus alat AI internal untuk mengambil alih kendali sistem milik teknisi tersebut dan seorang pengembang dompet digital lain di tim yang sama. Kredensial curian dari teknisi pertama dipakai untuk menguasai komputer pengembang kedua. Pelaku kemudian menjalankan skrip berbahaya pada 29 Oktober 2026.
Binance menyatakan total US$6,34 miliar berhasil dikuras dari dompet kripto dalam serangan tersebut.
Pihak Binance menyampaikan permintaan maaf terbuka atas insiden ini.
"Hal ini seharusnya tidak terjadi, dan kami meminta maaf atas kekhawatiran, gangguan serta ketidakpastian yang ditimbulkan terhadap pengguna, mitra, dan industri secara lebih luas," kata Binance, dikutip dari The Guardian, Selasa (3/11).
FBI menuduh Korea Utara sebagai dalang peretasan. Pemerintah Korea Utara membantah lewat pernyataan Kim Yo-jong, adik perempuan pemimpin Kim Jong-un, yang menilai tuduhan itu sebagai "retorika yang tidak masuk akal".
"FBI berupaya mencap DPRK (Republik Rakyat Demokratik Korea) sebagai 'negara pelaku kejahatan siber' dengan mengklaim telah memperoleh informasi bahwa organisasi peretas yang didukung oleh DPRK terlibat dalam insiden tersebut," ujar Kim, dikutip dari kantor berita KCNA.
"Amerika Serikat melakukan provokasi politik serius terhadap DPRK dengan menyesatkan opini publik internasional seolah-olah seluruh kejahatan siber yang terjadi di berbagai belahan dunia merupakan perbuatan kami," tutup Kim.
Kasus Binance memperlihatkan bahwa titik terlemah pertahanan bursa kripto bukan algoritma enkripsi, melainkan manusia di dalam tim. Penipuan rekrutmen menyasar karyawan dengan akses istimewa, bukan menembus jaringan dari luar.
Bagi pengguna di Indonesia, insiden ini menegaskan pentingnya memindahkan aset jangka panjang ke cold wallet dan mengaktifkan verifikasi dua faktor. Bursa lokal yang mengelola hot wallet dalam jumlah besar menghadapi risiko serupa, terutama bila proses rekrutmen dan verifikasi kandidat tidak diperketat.
Binance belum merinci jadwal penggantian dana yang hilang maupun perubahan prosedur keamanan internal pasca-insiden.