Peringatan Juli dari Kepala Keamanan Binance tentang Tes Coding Palsu yang Terkait dengan Peretasan Rekor

Kepala keamanan Binance, Jimmy Su, dalam wawancara pada Juli memperingatkan bahwa penyerang dapat menggunakan tes coding palsu untuk mendapatkan akses ke perangkat karyawan. Beberapa bulan kemudian, taktik yang sesuai dengan deskripsi tersebut muncul dalam peretasan rekor yang dilaporkan bernilai $6,3 miliar.

Keterkaitan ini menarik perhatian karena metode tersebut telah dibahas secara terbuka sebelum insiden terjadi. Pernyataan Su berfokus pada bagaimana tes teknis bergaya rekrutmen dapat disamarkan sebagai pekerjaan yang sah, sehingga mengelabui staf agar menjalankan kode berbahaya di komputer mereka.

Cara Kerja Metode Ini

Tes coding palsu biasanya tampak seperti tes rekrutmen atau keterampilan rutin yang dikirim kepada kandidat atau karyawan. Setelah dibuka, tes tersebut dapat menjalankan perangkat lunak tersembunyi yang mengumpulkan kredensial, memasang alat akses jarak jauh, atau memberi penyerang pijakan di dalam jaringan perusahaan.

Tim keamanan di platform besar sering menganggap rekayasa sosial semacam ini sebagai risiko serius karena menargetkan manusia, bukan celah perangkat lunak. Komentar Su menyoroti bahwa alur kerja yang dipercaya, termasuk proses rekrutmen, dapat dieksploitasi dengan cara yang sama seperti email phishing.

Reaksi Pasar

Token asli Binance, BNB ($BNB-1.47%), diperdagangkan di kisaran $673,98 pada saat data pasar tersebut, turun 1,29% dalam 24 jam dan 5,57% dalam tujuh hari. Volume perdagangan pada hari yang sama tercatat sekitar $73 juta.

Pergerakan pasar ini tergolong moderat jika dibandingkan dengan skala peretasan, dan data tersebut hanya mencerminkan pergerakan harga BNB dalam jangka pendek, bukan dampak insiden ini dalam jangka panjang.