Peretas tidak dikenal 🏴☠️vs Binance: Pertarungan yang mengguncang dunia cryptocurrency! Peretasan yang hampir membuat platform bangkrut.
Salah satu kasus peretasan paling terkenal yang dialami oleh "Binance", platform perdagangan cryptocurrency terbesar di dunia, terjadi pada Mei 2019, di mana koin senilai sekitar 40 juta dolar dicuri.
Rincian peretasan Binance 2019:
- Tanggal insiden: 7 Mei 2019.
- Jumlah yang dicuri: 7.070 Bitcoin (setara dengan ~40 juta dolar pada saat itu).
- Koin yang terdampak: hanya Bitcoin (BTC).
- Metode: Para peretas menggunakan teknik "peretasan melalui phishing dan perangkat lunak jahat" untuk mendapatkan kunci akses ke dompet panas (Hot Wallets) platform.
Bagaimana peretasan terjadi?
1. Pencurian kunci API dan autentikasi dua faktor (2FA):
- Para peretas berhasil mendapatkan data login beberapa pengguna besar (mungkin melalui serangan phishing atau perangkat lunak mata-mata).
- Mereka menggunakan data ini untuk melakukan penarikan besar.
2. Eksploitasi dompet panas:
- Binance menyimpan persentase kecil dari asetnya di dompet panas (terhubung internet) untuk memudahkan perdagangan cepat.
- Para peretas menargetkan dompet ini karena paling rentan terhadap peretasan dibandingkan dompet dingin (tidak terhubung internet).
3. Penarikan berturut-turut:
- Beberapa penarikan besar dilakukan dalam hitungan menit, di mana para peretas berhasil mentransfer 7.070 BTC ke alamat yang tidak dikenal.
Reaksi Binance:
- Platform menghentikan semua penarikan dan setoran selama seminggu.
- Kompensasi untuk korban: "Changpeng Zhao" (CZ), pendiri Binance, mengumumkan bahwa platform akan menutupi kerugian dari dana pribadinya melalui dana asuransi khusus (SAFU).
- Meningkatkan keamanan: Binance kemudian memperkuat langkah-langkah keamanan, seperti:
- Meningkatkan penggunaan penyimpanan dingin (Cold Storage).
- Memperkuat sistem deteksi pelanggaran.
Apa yang terjadi pada Bitcoin yang dicuri?
- Para peretas mencoba mencuci uang melalui pencampuran koin (Coin Mixing) dan memecahnya, tetapi beberapa dapat dilacak.
- Hingga hari ini, identitas para peretas belum diketahui, namun beberapa analis mengaitkan serangan ini dengan kelompok peretasan terorganisir.
Pelajaran yang dipetik:
- Bahkan platform terbesar pun tidak aman dari peretasan.
- Disarankan untuk menyimpan cryptocurrency di dompet dingin yang tidak terhubung internet (seperti: Ledger atau Trezor) daripada meninggalkannya di platform.
> Apakah Anda ingin mengetahui lebih banyak tentang peretasan terkenal lainnya seperti MT. Gox atau Poly Network?