Cara Hacker Bobol Binance, AI Coding Tool hingga Fake Interview

Rangkaian serangan mulai terdeteksi pada Juni 2026 ketika seorang engineer dari tim pengembangan dompet Binance mengunduh installer Homebrew yang telah dimodifikasi. Homebrew merupakan perangkat pengelola paket perangkat lunak yang membantu pengguna Mac mengunduh dan memasang berbagai aplikasi melalui perintah tertentu. Installer tersebut digunakan untuk memasang perangkat AI yang membantu pekerjaan pemrograman, tetapi ternyata telah disusupi komponen berbahaya.

Binance mendeteksi aktivitas mencurigakan tersebut dan langsung mengganti perangkat engineer serta memperbarui kredensial yang berkaitan dengan aksesnya. Kredensial merupakan informasi autentikasi seperti kata sandi, token, atau kunci akses yang digunakan untuk masuk ke sistem perusahaan. Namun, pelaku diduga telah memperoleh informasi mengenai posisi engineer tersebut dan rekan kerjanya yang menangani infrastruktur dompet Binance.

Pada September 2026, pelaku menghubungi engineer Binance lainnya melalui platform pencarian kerja dengan menyamar sebagai direktur proyek. Pelaku kemudian mengatur dua tahap wawancara untuk membangun kepercayaan korban terhadap perusahaan fiktif tersebut. Pada wawancara pertama, seseorang yang mengaku sebagai staf sumber daya manusia bahkan melakukan panggilan video dan membagikan akun media sosial berisi foto pribadi.

Tahap berikutnya melibatkan seseorang yang mengaku sebagai CEO perusahaan tersebut melalui aplikasi pesan. Orang itu meminta engineer mengunduh sebuah repositori kode yang diklaim sebagai tugas teknis untuk proses rekrutmen. File tersebut ternyata mengandung malware, yaitu perangkat lunak berbahaya yang dapat menjalankan perintah tanpa izin dan mengirimkan informasi dari perangkat korban kepada pelaku.

Pada 20 Oktober 2026, pelaku menggunakan perangkat yang telah disusupi untuk mengakses komputer dua engineer lain yang menangani pengembangan dompet Binance. Serangan tersebut juga melibatkan sebuah perangkat AI internal yang digunakan perusahaan, meskipun Binance tidak mengungkapkan seluruh detail teknis pemanfaatannya. Melalui rangkaian akses tersebut, pelaku memperoleh kredensial yang kemudian digunakan untuk menyusup lebih jauh ke infrastruktur dompet.

Salah satu teknik yang digunakan pelaku adalah code obfuscation, yaitu metode menyamarkan struktur kode agar aktivitas berbahaya lebih sulit dikenali. Pelaku juga menggunakan teknik untuk menghindari deteksi perangkat keamanan dan menghapus jejak aktivitasnya. Binance menyebut malware tersebut memiliki kemampuan yang belum dikenali oleh perangkat keamanan saat serangan berlangsung atau dikenal sebagai zero-day malware.

Pada 29 Oktober 2026, pelaku menggunakan kredensial yang telah dicuri untuk menjalankan skrip berbahaya dan mengakses sistem yang mengatur persetujuan transaksi dompet Binance. Sistem tersebut berkaitan dengan layanan penandatanganan transaksi atau wallet signing, yaitu mekanisme yang memberikan otorisasi digital sebelum aset kripto dipindahkan. Setelah memperoleh akses, pelaku dapat menjalankan transfer aset tanpa melalui prosedur penarikan normal yang seharusnya berlaku.

Binance mencatat bahwa aset digital senilai sekitar US$6,34 miliar terdampak dalam insiden tersebut. Perusahaan kemudian bekerja sama dengan penerbit token, penegak hukum, dan mitra analisis blockchain untuk melacak serta membekukan aset hasil pencurian. Hingga 31 Oktober 2026, Binance menyatakan telah memulihkan 98 persen aset token yang terdampak dan menyiapkan dana lebih dari 100 persen untuk menanggung kerugian pengguna.

Cara hacker bobol Binance menunjukkan bahwa serangan siber terhadap perusahaan kripto dapat dimulai dari perangkat karyawan, bukan hanya dari kelemahan sistem transaksi. Penggunaan perangkat lunak yang dimodifikasi, wawancara kerja palsu, dan pencurian kredensial membuat pelaku mampu menembus beberapa lapisan keamanan perusahaan. Insiden ini juga menjadi pengingat bahwa keamanan teknologi AI dan proses perekrutan karyawan perlu mendapat perhatian yang sama pentingnya dengan perlindungan aset digital.