#bitgetbreachforgedrequestsnotstolenkeys
Kebocoran Bitget memiliki pelajaran yang jauh lebih menarik daripada “$350M diretas.”
Bitget mengatakan para penyerang tidak mencuri kunci privatnya.
Sebaliknya, mereka membobol sistem backend kritis di dalam infrastruktur dompetnya, memalsukan data transaksi, dan memicu proses otorisasi milik bursa itu sendiri untuk memindahkan dana.
Sekitar $351,6M terdampak di bagian-bagian dompet panas (hot) dan dompet hangat (warm) Bitget, sementara bursa tersebut mengatakan dompet dinginnya tetap aman.
Menurut saya, bagian itulah yang pantas mendapat perhatian.
Sebuah bursa kripto bisa melindungi kunci privatnya dan tetap mengalami masalah keamanan yang serius jika sistem yang memasok transaksi ke proses penandatanganan dapat dikompromikan.
Jadi ini bukan sekadar cerita tentang “kunci yang dicuri.”
Ini pengingat bahwa keamanan bursa memiliki banyak lapisan: perlindungan kunci, validasi transaksi, integritas backend, dan kontrol otorisasi.
Bitget mengatakan serangan telah berhasil dikendalikan dan laporan teknis lengkap diharapkan segera hadir.
Pertanyaan besarnya sekarang adalah: bagaimana penyerang bisa mendapatkan kendali atas lapisan pembuatan transaksi sejak awal?
#Bitget #CryptoSecurity #CyberSecurity
Kebocoran Bitget memiliki pelajaran yang jauh lebih menarik daripada “$350M diretas.”
Bitget mengatakan para penyerang tidak mencuri kunci privatnya.
Sebaliknya, mereka membobol sistem backend kritis di dalam infrastruktur dompetnya, memalsukan data transaksi, dan memicu proses otorisasi milik bursa itu sendiri untuk memindahkan dana.
Sekitar $351,6M terdampak di bagian-bagian dompet panas (hot) dan dompet hangat (warm) Bitget, sementara bursa tersebut mengatakan dompet dinginnya tetap aman.
Menurut saya, bagian itulah yang pantas mendapat perhatian.
Sebuah bursa kripto bisa melindungi kunci privatnya dan tetap mengalami masalah keamanan yang serius jika sistem yang memasok transaksi ke proses penandatanganan dapat dikompromikan.
Jadi ini bukan sekadar cerita tentang “kunci yang dicuri.”
Ini pengingat bahwa keamanan bursa memiliki banyak lapisan: perlindungan kunci, validasi transaksi, integritas backend, dan kontrol otorisasi.
Bitget mengatakan serangan telah berhasil dikendalikan dan laporan teknis lengkap diharapkan segera hadir.
Pertanyaan besarnya sekarang adalah: bagaimana penyerang bisa mendapatkan kendali atas lapisan pembuatan transaksi sejak awal?
#Bitget #CryptoSecurity #CyberSecurity
