Bloomberg, Para peretas yang mencuri US$6,3 miliar (setara Rp113,9 triliun) dari Binance pekan lalu menemukan cara untuk mengambil 40% dari kripto yang dicuri dalam satu serangan, sehingga mengurangi risiko tertangkap basah, dan hal itu hanya menghabiskan biaya US$15 (setara Rp271 ribu).

Pemeriksaan terhadap transaksi yang tercatat di blockchain Ethereum menunjukkan bagaimana para pencuri memanfaatkan sebuah fitur yang sejatinya dirancang untuk memudahkan penggunaan dompet kripto. 

Fitur ini memungkinkan sebuah akun memberikan izin kepada perangkat software untuk mentransfer uang atas namanya, alih-alih memerlukan otorisasi terpisah untuk setiap transfer.

Para peretas membayar US$15 sebagai biaya jaringan untuk mengaktifkan izin tersebut, lalu menggunakannya untuk mengambil sekitar US$2,5 miliar (setara Rp45,21 triliun) dalam satu transaksi — 40% dari total jumlah yang dicuri — menurut perusahaan keamanan Blockaid.

Pada Selasa pekan lalu, Binance sendiri memaparkan kronologi terperinci di mana para penyusup menggunakan lowongan pekerjaan palsu untuk menipu seorang insinyur agar mengunduh kode berbahaya. Menurut bursa tersebut, ini adalah “aksi bertahap yang canggih,” yang dipenuhi dengan rekayasa sosial, perangkat yang disusupi, dan teknik AI.