Pembobolan Binance US$6,3 Miliar Berawal dari Praktik AI Vibe Coding Karyawan
Investigasi Binance mengungkap pencurian US$6,3 miliar bermula dari unduhan perkakas AI tak resmi dan manipulasi rekayasa sosial terhadap tim pengembang.
Foto: Futurism (Dokumentasi editorial)
Poin penting
- Pencurian US$6,3 miliar di Binance bermula dari instalasi alat coding AI yang disusupi iklan berbahaya.
- Peretas memanfaatkan rekayasa sosial wawancara kerja palsu dan membajak alat AI internal perusahaan.
- Sebanyak 233,46 juta XRP dan bitcoin terkuras setelah pelaku menembus komputer tiga teknisi dompet kripto.
Pembobolan fantastis senilai hampir US$6,3 miliar di platform Binance menjadi peringatan keras bagi korporasi yang mengadopsi kecerdasan buatan. Menurut laporan investigasi Binance yang dikutip Futurism, insiden ini berakar dari praktik vibe coding—metode pemrograman santai yang mengandalkan arahan cepat alat AI untuk menulis kode aplikasi.
Peristiwa bermula pada Juni 2026 ketika seorang teknisi tim dompet kripto mencoba memasang alat bantu AI populer. Teknisi tersebut justru mengunduh penginstal Homebrew palsu dari tautan iklan berbahaya di mesin pencari.
Pihak Binance mendeteksi anomali itu, mengganti perangkat, dan memperbarui kredensial akun. Namun, celah awal tersebut sudah telanjur mengekspos struktur dan identitas tim teknis kepada kelompok peretas.
Rentetan Rekayasa Sosial dan Pembajakan AI
Pada September 2026, pelaku melancarkan rekayasa sosial, yaitu manipulasi psikologis untuk menipu korban. Hacker menyamar sebagai direktur proyek di platform pencarian kerja dan mengundang pengembang Binance lain dalam wawancara kerja daring fiktif.
Korban diminta mengerjakan penugasan teknis yang ternyata disusupi malware. Begitu dipasang, program jahat tersebut mengganti perkakas pengembang resmi dengan versi tiruan yang dapat dikendalikan peretas dari jarak jauh.
Memasuki Oktober 2026, pelaku membajak alat AI internal Binance sebagai batu loncatan guna menguasai komputer teknisi ketiga. Menggunakan data kredensial curian, peretas mengeksekusi skrip otomatis yang menyedot 233,46 juta aset kripto XRP serta sejumlah bitcoin dari lima dompet digital.
Biro Investigasi Federal AS (FBI) menuding kelompok peretas Korea Utara sebagai dalang serangan, meski tuduhan tersebut dibantah pihak Pyongyang. Binance mencatat bahwa perusahaannya sempat menggagalkan 57 upaya peretasan serupa sebelum insiden besar ini terjadi.
Apa Artinya bagi Pelaku Usaha
Kasus ini menunjukkan bahwa celah fatal AI sering kali bukan terletak pada kecerdasan model bahasa itu sendiri, melainkan pada perilaku pengguna di tempat kerja. Kebiasaan karyawan mencoba perkakas AI pihak ketiga secara mandiri tanpa izin divisi TI menciptakan titik buta keamanan yang sangat berbahaya.
Bagi para pemimpin bisnis, manajemen akses perangkat lunak harus diperketat melalui sistem persetujuan terpusat. Komputer kerja yang menangani data sensitif atau akses transaksi finansial dilarang keras mengunduh alat eksperimental dari luar jaringan resmi perusahaan.
Langkah mitigasi berikutnya adalah membatasi interaksi eksternal karyawan di perangkat operasional utama. Seluruh proses pengujian kode asing atau file penugasan dari pihak luar wajib dijalankan dalam lingkungan uji terisolasi agar infeksi malware tidak melompat ke sistem internal.
- Futurism: It Turns Out Binance’s $6 Billion Hack Happened Because Its Employees Were Vibe Coding
Lihat hasil pemeriksaan (10 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Pembobolan di Binance mencapai hampir US$6,3 miliar dan berawal dari praktik AI vibe coding karyawan. | Didukung | “After hackers drained nearly $6.3 billion from the crypto platform , Binance has revealed how the thieves pulled off what might be the heist of the century.” Futurism mengonfirmasi kerugian hampir $6,3 miliar dan keterlibatan praktik vibe coding karyawan tim dompet Binance. |
| Peristiwa bermula pada Juni ketika teknisi tim dompet kripto Binance memasang alat AI populer namun mengunduh penginstal Homebrew palsu akibat mengklik iklan berbahaya. | Didukung | “It began in June when an employee on Binance’s wallet developer team thought they’d indulge in some vibe coding by installing a popular AI coding tool.” Futurism menyebut kejadian berawal Juni ketika karyawan mengunduh versi modifikasi Homebrew lewat iklan berbahaya saat ingin memasang alat AI. |
| Iklan berbahaya tersebut berada 'di mesin pencari'. | Tidak ada di sumber | Futurism hanya menyebut 'after clicking a malicious ad' tanpa menyebut spesifik di mesin pencari. |
| Binance mendeteksi anomali, mengganti perangkat, dan memperbarui kredensial, tetapi celah itu mengekspos peran teknisi dan rekannya di tim dompet kepada peretas. | Didukung | “Binance said it detected the anomaly, replaced the device, and changed relevant credentials. So far so good, except that the attack exposed the role of the employee and his colleagues on the wallet team” Futurism melaporkan Binance mendeteksi anomali, mengganti perangkat, serta kredensial, tetapi insiden itu mengekspos identitas tim pengembang dompet. |
| Pada September, peretas menyamar sebagai direktur proyek di platform pencarian kerja dan mengundang pengembang Binance lain dalam wawancara kerja fiktif. | Didukung | “A hacker, posing as a project director, reached out to another software engineer through a legitimate job-hunting platform to offer an interview first with an “HR representative” and then the “CEO”” Futurism mengonfirmasi bahwa aksi rekayasa sosial ini terjadi pada September lewat platform pencarian kerja sah. |
| Korban diminta mengerjakan penugasan yang disusupi malware yang mengganti perkakas pengembang asli dengan versi jahat pengendali jarak jauh. | Didukung | “The engineer was asked to complete and download an “assignment” that contained malicious code that instantly executed once the employee began installing it.” Futurism mencatat penugasan unduhan mengeksekusi kode jahat yang mengganti perkakas asli dengan versi yang bisa berkomunikasi dan menjalankan perintah hacker. |
| Pada Oktober, peretas membajak alat AI internal Binance sebagai batu loncatan untuk menguasai komputer teknisi ketiga. | Didukung | “Starting in October, the hacker used the compromised employee machine to leverage an internal AI tool and use it as a “springboard” to seize control of the computer and the computer of a third” Futurism menyebut hacker mulai memanfaatkan alat AI internal pada Oktober untuk menguasai komputer teknisi ketiga. |
| Peretas menggunakan kredensial curian untuk memicu skrip jahat dan menguras 233,46 juta XRP serta bitcoin dari lima dompet. | Didukung | “In all, the attack siphoned 233.46 million XRP, a form of crypto, from five wallets into the hacker’s wallets, and then plundered other forms of crypto including bitcoin” Futurism mencatat pencurian 233,46 juta XRP dari lima dompet serta penjarahan kripto lain termasuk bitcoin. |
| FBI menuduh kelompok peretas Korea Utara sebagai dalang peretasan, tetapi Pyongyang membantah keterlibatan. | Didukung | “The FBI immediately blamed a notorious North Korean hacking outfit, but Pyongyang has denied involvement.” Futurism melaporkan FBI menyalahkan kelompok peretas Korea Utara dan Pyongyang membantahnya. |
| Binance mencatat telah menggagalkan 57 kasus ancaman siber yang dicurigai terkait Korea Utara sebelum pembobolan besar ini. | Didukung | “Binance, in its report, noted that it had thwarted “57 suspected North Korea-linked cyber threat cases” — up until the big one that breached their defenses, at least.” Futurism menyebut Binance sebelumnya menggagalkan 57 kasus ancaman siber yang diduga terkait Korea Utara. |
Video AI terbaru
Washington, D.C. is up next. 🏛️
