Binance Menjalankan Simulasi Phishing Bulanan pada Staf untuk Melawan Peretas

Pertukaran mata uang kripto Binance menjalankan serangan phishing simulasi bulanan terhadap karyawannya sendiri melalui tim red internal, menurut chief security officer Jimmy Su. Praktik ini, yang telah berlangsung selama tiga hingga empat tahun, bertujuan meningkatkan kebersihan keamanan karena serangan social engineering menyumbang 65% dari insiden keamanan kripto pada 2025 berdasarkan estimasi AMLBot dari Februari. Binance, yang melaporkan 323 juta pengguna terdaftar dan memiliki aset senilai $137,7 miliar berdasarkan estimasi DefiLlama, melakukan pengujian untuk bersiap menghadapi ancaman social engineering yang telah menyebabkan kerugian besar di seluruh industri, termasuk peretasan Drift Protocol senilai $285 juta pada April dan kerugian Venus Protocol senilai $13 juta pada September 2025.

Tim Red Binance Melakukan Simulasi Phishing Bulanan

Tim red Binance, unit peretasan etis internal, melakukan serangan phishing terhadap karyawan setiap bulan untuk menilai peningkatan kebersihan keamanan, kata Su kepada Cointelegraph. Karyawan yang gagal dalam tes mendapatkan pelatihan perbaikan. "Kami melakukan serangan phishing terhadap karyawan kami sendiri secara bulanan agar kami memahami apakah kebersihan keamanan kami membaik," kata Su. "Yang gagal, kami akan lakukan pelatihan perbaikan."

Su menyatakan bahwa kebersihan keamanan "masih banyak yang kurang" ketika program dimulai tiga hingga empat tahun lalu, namun perusahaan telah membaik secara signifikan sejak saat itu. Serangan simulasi tersebut merupakan bagian dari persiapan Binance untuk ancaman social engineering yang menargetkan pertukaran, yang memegang aset senilai $137,7 miliar menurut estimasi DefiLlama.

Metode Serangan Simulasi Termasuk Perekrut Kerja Palsu

Salah satu skenario serangan simulasi melibatkan tim red yang menyamar sebagai perekrut kerja, menurut Su. Metode ini meniru "serangan rapat Zoom" di dunia nyata, di mana peretas menipu korban untuk menginstal malware yang disamarkan sebagai pembaruan aplikasi konferensi video. Banyak serangan tersebut dimulai dari peluang kerja palsu, meskipun beberapa menggunakan pendanaan proyek atau proposal kemitraan sebagai umpan.

Pada September 2025, seorang pengguna Venus Protocol kehilangan $13 juta setelah klien Zoom berbahaya mengkompromikan komputernya, sehingga pelaku memperoleh kendali atas akunnya. Venus menghentikan protokol dan menggunakan pemungutan suara tata kelola darurat untuk memulihkan aset, lalu kemudian mengembalikan posisi senilai $11,4 juta kepada korban.

"Proses wawancara hanyalah satu skenario. Ada yang lain. Misalnya, bisa saja kami menawarkan semacam undangan konferensi gratis hanya untuk mencoba mengumpulkan informasi pribadi dan melihat berapa banyak dari mereka yang benar-benar tergoda," kata Su.

Tinjauan Kinerja Dikaitkan dengan Hasil Tes

Karyawan diberi insentif untuk tampil baik dalam tes simulasi phishing karena hasilnya tercermin dalam ulasan kinerja mereka, kata Su. "Jika seseorang berulang kali gagal dalam serangan simulasi phishing, itu akan berdampak negatif pada peringkatnya. Itulah insentif agar tetap waspada," katanya.

Kegagalan yang berulang dan parah dapat menyebabkan peringkat karyawan "jatuh hingga titik terendah," yang dapat berujung pemecatan, menurut Su. Sistem penilaian kinerja mengaitkan kesadaran keamanan secara langsung dengan hasil pekerjaan di pertukaran.

FAQ

Seberapa sering Binance menjalankan simulasi phishing pada karyawan?
Binance menjalankan serangan phishing simulasi pada karyawannya setiap bulan melalui tim red internal, menurut chief security officer Jimmy Su. Praktik ini telah berlangsung selama tiga hingga empat tahun.

Apa yang terjadi pada karyawan Binance yang gagal dalam tes simulasi phishing?
Karyawan yang gagal dalam tes simulasi phishing mendapatkan pelatihan perbaikan. Jika seseorang berulang kali gagal dalam tes, itu berdampak negatif pada peringkat kinerjanya dan dapat berujung pemecatan jika peringkatnya "jatuh hingga titik terendah," menurut Su.

Skenario phishing seperti apa yang disimulasikan oleh tim red Binance?
Tim red Binance mensimulasikan berbagai skenario termasuk menyamar sebagai perekrut kerja dan menawarkan undangan konferensi gratis untuk mengumpulkan informasi pribadi. Skenario-skenario ini meniru serangan social engineering dunia nyata yang telah menargetkan industri kripto.