Terkuak, Begini Modus Hacker Curi Rp114 Triliun dari Binance
Skema wawancara kerja palsu dan serangan malware menjadi senjata utama pelaku dalam pencurian masif ini.
Bursa kripto terbesar di dunia, Binance, akhirnya mengungkap detail mengejutkan terkait insiden peretasan besar-besaran yang menimpa mereka. Peretas dilaporkan berhasil menggasak aset senilai US$6,3 miliar atau setara dengan Rp114 triliun.
Kasus ini menjadi salah satu pencurian aset digital terbesar dalam sejarah industri kripto. Binance kini tengah bekerja sama dengan pihak berwenang untuk melacak aliran dana tersebut.
Modus Wawancara Kerja Palsu
Berdasarkan investigasi mendalam, para peretas tidak menggunakan serangan teknis langsung ke sistem inti Binance. Sebaliknya, mereka menggunakan teknik social engineering yang sangat rapi dan manipulatif.
Pelaku menyasar individu melalui tawaran pekerjaan palsu yang terlihat sangat profesional. Mereka menghubungi calon korban melalui platform rekrutmen dan menjanjikan posisi strategis di perusahaan besar.
Proses rekrutmen ini dilakukan secara bertahap untuk membangun kepercayaan korban. Korban kemudian diarahkan untuk mengikuti serangkaian tahapan wawancara kerja secara daring.
Penyebaran Malware Melalui Perangkat Kerja
Dalam proses wawancara tersebut, peretas menyusupkan perangkat lunak berbahaya atau malware ke dalam perangkat yang digunakan korban. Malware ini dirancang khusus untuk mencuri data sensitif dan kredensial akses.
Begitu perangkat terinfeksi, peretas memiliki kendali penuh untuk memantau aktivitas digital korban. Hal ini memungkinkan mereka untuk mencuri kunci akses ke dompet digital dan sistem internal perusahaan.
Tahapan Utama Serangan Hacker:
Targeting: Mencari calon korban melalui platform profesional seperti LinkedIn atau situs lowongan kerja.
Social Engineering: Melakukan penyamaran sebagai perekrut perusahaan ternama untuk membangun kredibilitas.
Infeksi Malware: Mengirimkan file berbahaya atau meminta korban menginstal perangkat lunak tertentu saat proses wawancara.
Eksfiltrasi Data: Mencuri kredensial akses untuk menguras aset kripto dalam skala besar.
Pelajaran Penting Bagi Industri Kripto
Kasus ini memberikan peringatan keras bagi seluruh pelaku industri kripto mengenai bahaya serangan berbasis manusia. Keamanan siber tidak lagi hanya soal memperkuat sistem teknis, tetapi juga soal ketahanan karyawan terhadap manipulasi.
Para ahli menyarankan agar perusahaan memperketat protokol verifikasi dalam proses rekrutmen. Selain itu, penggunaan sistem keamanan berlapis pada perangkat kerja menjadi hal yang mutlak dilakukan.
Kesimpulan
Pencurian Rp114 triliun di Binance membuktikan bahwa teknik social engineering melalui wawancara kerja palsu adalah ancaman nyata yang sangat berbahaya. Peretas memanfaatkan celah psikologis manusia untuk menembus benteng keamanan digital yang paling canggih sekalipun.
