【Sebuah email palsu yang mengatasnamakan pemerintah, menipu aliran transaksi Bitcoin pelanggan🔓】
Gabung ke beranda, masuk ke grup penggemar Tuan X🔥
Bank digital Eropa Revolut mengakui bahwa sebuah email yang menyamar sebagai instansi pemerintah berhasil lolos verifikasinya. Mereka menyerahkan data pelanggan begitu saja tanpa menyadari ada kejanggalan sepanjang proses. Platform ini memiliki lebih dari 80 juta pengguna terdaftar, tetapi perusahaan tidak menyebutkan secara spesifik berapa banyak orang yang terdampak. Daftar kebocorannya mencakup salinan paspor, mutasi rekening bank, serta nomor dompet Bitcoin dan catatan transaksi on-chain yang lengkap.
Pertama, bedakan dengan jelas kebocoran kali ini tentang apa. Nama dan alamat yang bocor—paling jauh hanya membuat telepon gangguan jadi lebih sering. Kunci privat, kata sandi login, dan nomor kartu lengkap tidak ikut dibawa, jadi masih ada sedikit “penyangga” yang tidak sepenuhnya fatal. Namun, nomor dompet Bitcoin ditambah catatan transaksinya adalah urusan lain. Transfer di blockchain pada dasarnya hanya terlihat alamatnya—tidak terlihat siapa pemiliknya. Dokumen ini justru memasangkan alamat dengan identitas nyata.
Hal yang benar-benar patut dilihat adalah cara mereka mendapatkannya. Pengirim tidak menggunakan domain palsu, melainkan domain milik lembaga pemerintah yang asli. Mereka lolos verifikasi berkat kesalahan konfigurasi, dan bahkan memperoleh kredensial yang valid. Begitu auditor internal perusahaan melihat hal-hal tersebut, semuanya dianggap sebagai permintaan resmi yang harus diproses. Peneliti on-chain ZachXBT memposting notifikasi pelanggan pada 11 September, menyebut cakupannya tampak terbatas dan kemungkinan hanya menyasar akun yang punya banyak uang. Kantor Komisioner Informasi Inggris mengingatkan bahwa kebocoran yang memenuhi syarat harus dilaporkan dalam waktu 72 jam; saat ini belum jelas apakah platform tersebut sudah melapor. Garis pertahanan tidak ditembus oleh serangan—prosesnya sendiri yang membuka pintu.
Bagi kripto, alamat dompet selama ini menjadi lapisan perlindungan yang tipis. Buku besar publik memungkinkan siapa pun melacak transfer, tetapi tidak bisa mengetahui siapa orang yang melakukan transfer. Jika alamat dan berkas identitas resmi digabung lalu dikirim keluar, lapisan perlindungan itu hilang. Orang yang uangnya dicuri belum muncul, tetapi pihak yang sudah ditargetkan lebih dulu ada di daftar. Setelah awalnya mendapat persetujuan pendahuluan lisensi bank di Amerika, platform itu juga merilis stablecoin euro mereka sendiri; file identitas resmi hanya akan semakin menumpuk. Ke depannya, saat ingin menukar dalam jumlah besar, Anda harus mempertimbangkan dulu apakah pihak lawan mengenali Anda atau tidak.
Menurut Anda, kebocoran ini adalah kesalahan kebetulan dalam proses perbankan, atau biaya yang pada akhirnya harus dibayar akibat sistem berbasis identitas? Bahas di kolom komentar.
Gabung ke beranda, masuk ke grup penggemar Tuan X🔥
Bank digital Eropa Revolut mengakui bahwa sebuah email yang menyamar sebagai instansi pemerintah berhasil lolos verifikasinya. Mereka menyerahkan data pelanggan begitu saja tanpa menyadari ada kejanggalan sepanjang proses. Platform ini memiliki lebih dari 80 juta pengguna terdaftar, tetapi perusahaan tidak menyebutkan secara spesifik berapa banyak orang yang terdampak. Daftar kebocorannya mencakup salinan paspor, mutasi rekening bank, serta nomor dompet Bitcoin dan catatan transaksi on-chain yang lengkap.
Pertama, bedakan dengan jelas kebocoran kali ini tentang apa. Nama dan alamat yang bocor—paling jauh hanya membuat telepon gangguan jadi lebih sering. Kunci privat, kata sandi login, dan nomor kartu lengkap tidak ikut dibawa, jadi masih ada sedikit “penyangga” yang tidak sepenuhnya fatal. Namun, nomor dompet Bitcoin ditambah catatan transaksinya adalah urusan lain. Transfer di blockchain pada dasarnya hanya terlihat alamatnya—tidak terlihat siapa pemiliknya. Dokumen ini justru memasangkan alamat dengan identitas nyata.
Hal yang benar-benar patut dilihat adalah cara mereka mendapatkannya. Pengirim tidak menggunakan domain palsu, melainkan domain milik lembaga pemerintah yang asli. Mereka lolos verifikasi berkat kesalahan konfigurasi, dan bahkan memperoleh kredensial yang valid. Begitu auditor internal perusahaan melihat hal-hal tersebut, semuanya dianggap sebagai permintaan resmi yang harus diproses. Peneliti on-chain ZachXBT memposting notifikasi pelanggan pada 11 September, menyebut cakupannya tampak terbatas dan kemungkinan hanya menyasar akun yang punya banyak uang. Kantor Komisioner Informasi Inggris mengingatkan bahwa kebocoran yang memenuhi syarat harus dilaporkan dalam waktu 72 jam; saat ini belum jelas apakah platform tersebut sudah melapor. Garis pertahanan tidak ditembus oleh serangan—prosesnya sendiri yang membuka pintu.
Bagi kripto, alamat dompet selama ini menjadi lapisan perlindungan yang tipis. Buku besar publik memungkinkan siapa pun melacak transfer, tetapi tidak bisa mengetahui siapa orang yang melakukan transfer. Jika alamat dan berkas identitas resmi digabung lalu dikirim keluar, lapisan perlindungan itu hilang. Orang yang uangnya dicuri belum muncul, tetapi pihak yang sudah ditargetkan lebih dulu ada di daftar. Setelah awalnya mendapat persetujuan pendahuluan lisensi bank di Amerika, platform itu juga merilis stablecoin euro mereka sendiri; file identitas resmi hanya akan semakin menumpuk. Ke depannya, saat ingin menukar dalam jumlah besar, Anda harus mempertimbangkan dulu apakah pihak lawan mengenali Anda atau tidak.
Menurut Anda, kebocoran ini adalah kesalahan kebetulan dalam proses perbankan, atau biaya yang pada akhirnya harus dibayar akibat sistem berbasis identitas? Bahas di kolom komentar.
