Jika Anda yakin tidak ada transfer yang keluar dari rekening perusahaan tanpa tanda tangan Anda, peretasan Binance adalah alasan yang baik untuk menguji keyakinan itu hari ini. Pada malam 29 Oktober 2026, sekitar 6,3 miliar dolar keluar dari dompet Binance, bursa kripto terbesar di dunia, melalui penarikan tidak sah, sebagian besar dalam sekitar 20 menit. Co-CEO bursa tersebut mengatakan sebagian operasi itu tidak melewati kontrol persetujuan yang biasa. Pelajaran untuk bisnis Anda tidak ada hubungannya dengan kripto: daftarlah setiap jalur yang bisa memindahkan uang atau mengubah rekening penerima, lalu pastikan setiap jalur memerlukan dua orang, dua perangkat, dan log yang tidak bisa dihapus siapa pun.

Apa yang terjadi di Binance, dalam angka

Menurut pembaruan resmi kedua yang diterbitkan Binance pada 30 Oktober, dompet panasnya, yaitu dompet yang terhubung ke internet untuk memproses penarikan nasabah, dibobol sekitar pukul 20:05 UTC, dengan kerugian sekitar 6,3 miliar dolar. Bursa menghentikan sementara penarikan, menyatakan bahwa sekitar 3 miliar dolar telah dibekukan di blockchain dengan bantuan mitra, dan menyisihkan lebih dari 6,34 miliar dolar dana perusahaan untuk menutup kerugian, termasuk 5 miliar yang disimpan dalam token yang sama persis dengan yang dicuri, atau sekitar 80% dari jumlahnya. Targetnya adalah memulai kembali penarikan secara bertahap dalam sekitar 34 jam sejak pembaruan itu, dengan laporan bukti cadangan paling lambat 2 November.

Analisis TRM Labs atas data blockchain menambahkan detail penting: dana keluar melalui 10 jaringan, persiapan dimulai setidaknya 36 jam sebelum pencurian, penyerang menguji alatnya di dompet lain sebelum menggunakannya, dan menyiapkan 50 otorisasi yang sudah ditandatangani sebelumnya agar salah satunya berlaku tepat saat eksekusi. TRM memperkirakan totalnya 6,36 miliar dolar, sekitar empat kali peretasan Bybit senilai 1,5 miliar dolar pada Februari 2025. TRM dan Elliptic mengaitkan serangan ini dengan TraderTraitor, kelompok yang terkait dengan Korea Utara, meskipun Elliptic mencatat bahwa belum ada pemerintah yang mengonfirmasi atribusi tersebut.

Apa kata Binance tentang cara serangan terjadi

Penyelidikan awal mengarah ke laptop seorang insinyur DevOps yang telah dibobol, yang memungkinkan penyerang menjangkau sebuah kontainer layanan dan mengirim transaksi penarikan tidak sah. Kemudian bursa menyatakan bahwa penyelidikan lanjutan menemukan titik pembobolan tambahan, dan tidak ditemukan bukti bahwa kunci privat dompetnya bocor. Co-CEO mengatakan serangan itu tidak dilakukan oleh satu orang, penyerang memakai mekanisme penghancuran diri yang menghapus alat dan jejak selama beroperasi, dan delegasi yang digunakan di Ethereum tidak melewati kontrol persetujuan normal Binance.

Sederhananya, penyerang tidak membongkar brankas. Penyerang membuat sistem Binance sendiri menandatangani transfer tersebut. Menurut penilaian TRM, penjelasan yang paling mungkin adalah adanya kemampuan untuk membuat sistem penandatanganan menandatangani transaksi pilihan penyerang, di jaringan yang berbeda dan dengan kunci yang berbeda, dalam waktu sekitar setengah jam.

Mengapa ini penting bagi perusahaan yang tidak memiliki kripto sama sekali

Karena setiap perusahaan menjalankan versi kecil dari sistem penandatanganan itu: portal perbankan korporat, file pembayaran yang diekspor akuntan dari sistem akuntansi lalu diunggah ke bank, layar tempat data rekening bank pemasok diubah, izin pengembalian dana di gateway pembayaran Anda, file penggajian bulanan. Sebagai pemilik, Anda melihat jalur persetujuan resmi, pengajuan, lalu manajer, lalu keuangan, tetapi penyerang mencari jalur samping: akun sistem yang mengunggah file secara otomatis, admin TI yang bisa mengganti IBAN, atau kunci integrasi di penyedia eksternal yang bisa mengeksekusi transfer.

Ada dua pelajaran lagi. Pertama adalah kecepatan: sebagian besar uang keluar dalam sekitar 20 menit, dan tidak ada karyawan yang bisa mengejarnya secara manual, jadi perlindungan harus berupa batas dan peringatan yang bekerja sendiri. Kedua adalah persiapan: penyerang bersiap 36 jam sebelumnya dan menguji alatnya, artinya ada tanda peringatan dini bagi siapa pun yang mengawasi. Kami pernah menulis bagaimana satu situs streaming gratis di laptop kerja bisa menyerahkan kata sandi perusahaan Anda kepada penyerang, dan perangkat milik orang yang memegang izin adalah sasaran paling berharga di perusahaan.

Apa yang perlu ditinjau di perusahaan Anda minggu ini

  • Petakan setiap jalur keluarnya uang: tuliskan setiap orang dan setiap sistem yang bisa memulai transfer, menyetujuinya, mengubah rekening penerima, atau menerbitkan pengembalian dana, termasuk akun sistem, kunci integrasi, dan penyedia eksternal.
  • Dua orang dan dua perangkat untuk setiap transfer: orang yang memasukkan transfer tidak menyetujuinya, dan persetujuan dilakukan dari perangkat lain. Inilah prinsip pemisahan tugas dalam Kontrol Keamanan Siber Esensial: menyelesaikan satu tugas memerlukan lebih dari satu orang, masing-masing dengan hak akses yang berbeda. Kaitkan dengan matriks persetujuan yang menetapkan siapa menandatangani apa.
  • Batas dan peringatan instan: minta bank Anda menetapkan batas transfer harian dan peringatan instan ke ponsel pemilik untuk setiap transfer besar dan setiap kali penerima ditambahkan atau diubah.
  • Izin admin sesuai kebutuhan: aktifkan autentikasi multifaktor untuk setiap login jarak jauh dan setiap akun istimewa, tinjau secara berkala daftar orang yang memegang izin tersebut, dan hapus akun mantan karyawan serta penyedia yang pekerjaannya sudah selesai.
  • Log yang tidak bisa dihapus penyerang: penyerang Binance menghapus jejak sambil bekerja. Aktifkan log peristiwa untuk akun istimewa dan akses jarak jauh, simpan salinannya di luar sistem itu sendiri, dan pertahankan setidaknya 12 bulan seperti yang diwajibkan kontrol tersebut.
  • Rencana untuk menit-menit pertama: tentukan siapa yang menelepon bank untuk menghentikan transfer, siapa yang menonaktifkan akun yang dicurigai, dan di mana nomor darurat disimpan. Dalam kasus Binance, Tether membekukan dompet penerima utama penyerang 37 menit setelah penarikan terbesar, dan kecepatan itulah yang menyelamatkan sebagian besar uang.

Apa kata kontrol Arab Saudi?

Kontrol Keamanan Siber Esensial ECC-2:2024 yang diterbitkan Otoritas Keamanan Siber Nasional (NCA) wajib bagi instansi pemerintah dan entitas afiliasinya, serta bagi entitas sektor swasta yang memiliki, mengoperasikan, atau menjadi tuan rumah Infrastruktur Nasional Kritis, dan NCA sangat mendorong semua entitas lain di Kerajaan untuk menggunakannya. Kontrol ini langsung sejalan dengan pelajaran dari Binance: autentikasi multifaktor untuk akses jarak jauh dan akun istimewa (2-2-3-2), prinsip perlu tahu, hak akses minimum, dan pemisahan tugas (2-2-3-3), manajemen akses istimewa (2-2-3-4), tinjauan berkala atas identitas dan hak akses (2-2-3-5), serta log peristiwa untuk akun istimewa dan akses jarak jauh yang dipantau terus-menerus dan disimpan setidaknya 12 bulan (2-12-3).

Pandangan Origami

Kami membaca peretasan Binance sebagai pelajaran tentang jalur persetujuan, bukan tentang kripto. Sebagian besar perusahaan merancang persetujuan untuk jalur resmi dan melupakan jalur samping: akun sistem yang mengunggah file pembayaran, pengguna yang bisa mengubah IBAN, kunci integrasi yang bisa mengeksekusi. Jalur samping inilah yang pertama kali dicari penyerang.

Saat kami membangun sistem khusus yang menyentuh uang, seperti sistem siklus pengadaan atau portal pembayaran pemasok, kami menyarankan agar persetujuan menjadi bagian dari desain sejak hari pertama: dua orang berbeda untuk input dan persetujuan, batas nominal, dan log untuk setiap perubahan data penerima. Jika Anda membutuhkan sistem akuntansi siap pakai alih-alih sistem khusus, lihat Fahim.

Kesimpulan

Anda tidak perlu dompet kripto untuk belajar dari pencurian kripto terbesar yang pernah tercatat. Sisihkan dua jam minggu ini bersama akuntan dan penanggung jawab TI Anda: tuliskan setiap jalur keluarnya uang, pisahkan input dan persetujuan di dua perangkat, minta batas dan peringatan dari bank, tinjau siapa yang memegang hak admin, dan simpan log di luar jangkauan orang yang mengelola sistem. Jika Anda ingin peninjauan jalur persetujuan di sistem Anda, hubungi kami atau lihat layanan kami.

Sumber