Ringkasan AI
- Binance mengalami penggodaman terbesar industri kripto, menyebabkan kehilangan aset bernilai AS$6.3 bilion melalui taktik kejuruteraan sosial dan penyalahgunaan alat AI dalaman.
- Insiden ini memaksa Binance menggantung sementara pengeluaran dana pelanggan dan bekerjasama dengan pihak berkuasa untuk menjejaki serta membekukan aset dicuri.
- Lebih 98 peratus aset terjejas telah diganti, dan Binance akan meningkatkan pelaburan dalam teknologi AI serta melantik pakar keselamatan siber bebas.
LONDON: Binance mendedahkan penggodaman terbesar dalam sejarah industri mata wang kripto yang mengakibatkan kehilangan aset bernilai AS$6.3 bilion (RM25.69 bilion) dilakukan melalui taktik kejuruteraan sosial, termasuk temu duga kerja palsu dan penyalahgunaan alat kecerdasan buatan (AI) dalaman syarikat itu.
Dalam penemuan awal yang diterbitkan, pengendali bursa kripto terbesar dunia itu berkata serangan terbabit merupakan kempen berbilang peringkat yang sangat canggih dan dirancang dengan teliti.
Menurut Binance, penggodam menyasarkan juruteranya dengan menyamar sebagai majikan menerusi platform pencarian kerja yang sah.
Seorang jurutera dikatakan dijemput menghadiri beberapa sesi temu duga palsu bersama wakil syarikat yang tidak wujud.
Bagi mendapatkan kepercayaan mangsa, pelaku turut menggunakan akaun media sosial yang mengandungi gambar peribadi sebelum mengarahkan jurutera itu memuat turun fail tugasan yang sebenarnya mengandungi perisian hasad.
Perisian berkenaan kemudiannya memberi akses kepada komputer mangsa dan membolehkan penggodam mengambil alih alat dalaman Binance.
Mereka seterusnya menggunakan komputer yang telah dikompromi serta satu alat AI dalaman untuk menembusi komputer riba dua lagi jurutera sebelum melancarkan serangan utama.
Insiden itu memaksa Binance menggantung sementara pengeluaran dana pelanggan di seluruh dunia sehingga perkhidmatan dipulihkan pada Ahad lalu.
Syarikat itu mengakui kejadian berkenaan sebagai insiden keselamatan yang serius dan memohon maaf kepada pengguna serta rakan industrinya.
Binance turut memaklumkan bahawa ia bekerjasama dengan pihak berkuasa bagi menjejaki dan membekukan aset yang dicuri.
Menurut syarikat itu, lebih 98 peratus aset token yang terjejas telah diganti setakat Sabtu, manakala dana yang mencukupi telah diperuntukkan bagi menampung keseluruhan kerugian.
Sementara itu, agensi penguat kuasa Amerika Syarikat termasuk Biro Penyiasatan Persekutuan (FBI) dan Secret Service membantu siasatan serta usaha mengesan dana yang dicuri.
Beberapa penganalisis keselamatan siber dan agensi AS mendakwa corak serangan itu mempunyai persamaan dengan operasi penggodaman yang sebelum ini dikaitkan dengan Korea Utara.
Bagaimanapun, Pyongyang menafikan sebarang penglibatan. Kim Yo Jong, adik kepada pemimpin Korea Utara Kim Jong Un, menyifatkan tuduhan tersebut sebagai cubaan AS untuk mencemarkan imej negara itu.
Binance berkata syarikat itu akan meningkatkan pelaburan dalam teknologi AI bagi mengesan ancaman keselamatan, selain melantik pakar keselamatan siber bebas untuk menjalankan semakan menyeluruh terhadap insiden berkenaan.
