Peretasan bursa kripto sering dibayangkan melibatkan teknologi rumit. Padahal, serangannya bisa bermula dari sesuatu yang terlihat biasa, seperti tawaran pekerjaan kepada seorang karyawan.
CEO Indodax William Sutanto mengungkap bagaimana lowongan kerja palsu digunakan untuk menyusup ke sistem. Ia juga menjelaskan pelajaran penting dari pembobolan Binance yang baru saja mengguncang industri kripto.
Peretasan Binance Ungkap Titik Lemah Keamanan Bursa Kripto
Dalam podcast bersama Leon Hartono yang diunggah pada Jumat (06/11/2026), CEO Indodax, William Sutanto, menyoroti pembobolan Binance senilai US$6,3 miliar yang mengguncang industri kripto global.
Menurut William, penyerang berhasil mengambil alih laptop karyawan yang mempunyai akses ke infrastruktur internal. Dari sana, pelaku dapat menjangkau sistem yang memungkinkan pemindahan aset tanpa izin.
Sekilas, kejadian tersebut terdengar mengejutkan mengingat skala Binance sebagai salah satu bursa kripto terbesar. Namun, William menilai ukuran perusahaan tidak otomatis menghilangkan risiko kesalahan manusia.
“Jadi weakest link di sebuah sistem digital itu apa? Sebetulnya bukan di sistem IT-nya, tapi di human ya. Human itu kan bagaimanapun ada ego, ada tamak ya kan,” ujar William.
Kronologi Lengkap Peretasan Binance 2026: Lebih dari Rp100 Triliun Raib dalam 4 Jam!
Ia menjelaskan bahwa penyerang sering memanfaatkan tawaran pekerjaan yang lebih menarik untuk mendekati calon korban. Targetnya bisa programmer, administrator, hingga pengembang yang memiliki akses penting.
Salah satu pola yang disorot adalah Operation Dream Job, modus rekrutmen palsu melalui LinkedIn. Pelaku menawarkan kenaikan gaji dan bahkan mengadakan wawancara video agar terlihat seperti perekrut sungguhan.
Lowongan Kerja Palsu Bisa Menjadi Pintu Masuk Hacker
Menurut William, wawancara tersebut kini bisa dibuat semakin meyakinkan dengan bantuan AI. Calon korban dapat merasa sedang berbicara dengan perekrut asli, padahal identitas lawan bicaranya telah dimanipulasi.
Setelah memperoleh kepercayaan korban, pelaku biasanya mengirimkan tautan tes pekerjaan. Untuk mengikuti tahap seleksi, calon karyawan diminta mengunduh berkas tertentu yang seolah menjadi bagian dari penilaian kemampuan.
“Dari situ biasanya yang terjadi adalah si attacker ini mereka mengirim link tes. Link tesnya hanya bisa dikerjakan kalau si calon pekerja ini men-download sesuatu. Yang di-download itu ternyata virus,” ujar William.
Ketika berkas berbahaya itu dijalankan, laptop korban dapat terinfeksi malware. Peretas kemudian berpotensi menggunakan akses tersebut untuk menyusup lebih jauh, termasuk menuju sistem internal perusahaan.
Ia mengaku Indodax juga pernah menghadapi pola serangan serupa pada 2024. Pengalaman tersebut membuatnya semakin menyadari bahwa perlindungan harus memperhitungkan cara penyerang memanipulasi karyawan.
Meski begitu, uraian Operation Dream Job merupakan penjelasan mengenai pola serangan yang pernah ditemuinya. Hal itu tidak serta-merta memastikan seluruh tahapan kasus peretasan Binance menggunakan modus yang identik.
Belajar dari Binance, Indodax Siapkan “Tombol Nuklir”
Pengalaman menghadapi ancaman siber turut membentuk strategi keamanan Indodax. William menjelaskan bahwa penghentian sementara transaksi setelah insiden pembobolan Binance dilakukan karena perusahaan mendeteksi anomali dan indikasi upaya peretasan.
Ia menegaskan langkah tersebut bukan disebabkan hubungan dengan Binance. Menurut William, Indodax tidak memiliki keterkaitan kepemilikan ataupun menempatkan aset cadangan perusahaan pada crypto exchange tersebut.
Untuk menghadapi situasi berbahaya, Indodax memiliki mekanisme darurat yang disebut the big red nuclear button. Fitur ini dirancang untuk menghentikan aktivitas dengan cepat ketika muncul anomali keamanan.
“Jika kita mendeteksi ada anomali, kita pencet tombol itu semua berhenti. Jadi within seconds atau within minutes kita stop supaya apa? Kalau memang ada potensi jangan sampai ada aset yang pindah,” ujar William.
William menyadari penghentian transaksi dapat mengganggu pengguna yang ingin menarik dana. Namun, ia memilih menerima konsekuensi daripada membiarkan aktivitas mencurigakan berkembang menjadi kerugian yang lebih besar.
Benarkah Binance Diretas Gegara Kisah Cinta Karyawan dengan Mata-Mata Korut?
Menurutnya, perusahaan digital tidak bisa hanya mengandalkan pencegahan karena setiap software berpotensi memiliki celah. Kemampuan mendeteksi anomali dan merespons insiden menjadi bagian penting dari perlindungan dana.
“Jadi prinsipnya di era seperti ini, mereka nyerang pakai AI ya kita fight with AI. Jadi fight AI with AI. Unfortunately ini yang sedang terjadi saat ini,” ujar William.
Kasus ini menjadi pengingat bahwa ancaman terhadap bursa kripto tidak selalu bermula dari celah yang rumit. Kelengahan manusia pun bisa menjadi pintu masuk, sehingga kewaspadaan karyawan dan respons cepat perusahaan sama-sama penting.
Itulah rangkuman berita kripto hari ini yang bisa kamu simak untuk mengikuti perkembangan dunia aset digital dan teknologi blockchain. Tetap pantau Blockchain Media Indonesia untuk update terbaru seputar pasar kripto, berita Bitcoin, hingga panduan belajar crypto untuk kamu yang masih pemula. [dp]
Disclaimer: Konten di Blockchainmedia.id hanya bersifat informatif, bukan nasihat investasi atau hukum. Segala keputusan finansial sepenuhnya tanggung jawab pembaca.