US$388 juta dicuri, tiga minggu kemudian bursa ini mulai menghentikan layanan bagi sebagian pengguna 🦖
🕐 最新解读群里更新
Pada 25 September, sebuah bursa mengonfirmasi adanya transfer tanpa izin dan untuk sementara menangguhkan penarikan. Saat itu, kerugian yang beredar di publik mencapai US$178 juta. Belakangan, perusahaan keamanan mengoreksi angkanya menjadi sekitar US$388 juta. Celah tersebut dikategorikan sebagai zero-day. Sabtu ini, platform itu kembali mengumumkan bahwa layanan bagi sebagian pelanggan akan dihentikan secara permanen. Demi keamanan dana, mereka yang terdampak akan menerima email, pesan di aplikasi, dan notifikasi push. Pengguna yang tidak menerima pemberitahuan dapat menggunakan layanan seperti biasa.
Pengumuman itu tidak memuat daftar nama dan juga tidak mengungkapkan kriteria pemilihan. Hanya ada satu penekanan: gunakan kanal resmi saja, dan waspadai tautan phishing serta pihak yang menyamar sebagai layanan pelanggan. Di saat seperti ini, kalimat tersebut terasa seperti penutup dari langkah pemisahan yang terarah: keluarkan dulu akun terdampak dan akun berisiko, baru kemudian bahas kompensasi dan pertanggungjawaban.
Menurut saya, hal yang paling patut diingat dari kejadian ini bukanlah angka US$388 juta, melainkan bagaimana angkanya berubah. Dari US$178 juta menjadi US$388 juta hanya dalam beberapa minggu. Ini menunjukkan bahwa perkiraan kerugian dalam tiga hari pertama setelah insiden peretasan pada dasarnya belum bisa dipercaya. Pelacakan on-chain, kepemilikan aset, transfer lintas chain—semuanya membutuhkan waktu. Saat gambaran lengkapnya terlihat, pasar sudah lama beralih ke isu lain.
Ada sisi lain yang lebih nyata: risiko bagi pengguna biasa tidak berhenti pada hari terjadinya pencurian. Penarikan yang ditangguhkan, akun yang dibatasi, antrean layanan pelanggan—dampak susulan seperti ini sering kali lebih menguras tenaga daripada gejolak harga. Menaruh aset dalam jumlah besar di satu platform pada dasarnya berarti menyerahkan hak untuk memilih kepada pihak lain. Diversifikasi, cold wallet, dan whitelist penarikan—tiga hal yang terasa merepotkan saat keadaan normal, tetapi bisa menjadi penyelamat saat masalah terjadi.
Ada dua hal yang patut dipantau selanjutnya. Pertama, apakah platform ini akan mengumumkan skema kompensasi dan jadwalnya. Kedua, apakah platform lain akan mengikuti langkah serupa untuk membersihkan akun. Yang pertama menentukan apakah pengguna bisa mendapatkan kembali uang mereka; yang kedua menentukan apakah krisis kepercayaan kali ini akan meluas ⚠️
Yuk, bahas di kolom komentar: apakah kamu masih berani menyimpan sebagian besar asetmu di bursa? 👀
Setiap hari, kami membawakan berita terbaru seputar keamanan kripto. Bukan sekadar melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 🚀
Klik foto profil untuk menonton siaran langsung
🕐 最新解读群里更新
Pada 25 September, sebuah bursa mengonfirmasi adanya transfer tanpa izin dan untuk sementara menangguhkan penarikan. Saat itu, kerugian yang beredar di publik mencapai US$178 juta. Belakangan, perusahaan keamanan mengoreksi angkanya menjadi sekitar US$388 juta. Celah tersebut dikategorikan sebagai zero-day. Sabtu ini, platform itu kembali mengumumkan bahwa layanan bagi sebagian pelanggan akan dihentikan secara permanen. Demi keamanan dana, mereka yang terdampak akan menerima email, pesan di aplikasi, dan notifikasi push. Pengguna yang tidak menerima pemberitahuan dapat menggunakan layanan seperti biasa.
Pengumuman itu tidak memuat daftar nama dan juga tidak mengungkapkan kriteria pemilihan. Hanya ada satu penekanan: gunakan kanal resmi saja, dan waspadai tautan phishing serta pihak yang menyamar sebagai layanan pelanggan. Di saat seperti ini, kalimat tersebut terasa seperti penutup dari langkah pemisahan yang terarah: keluarkan dulu akun terdampak dan akun berisiko, baru kemudian bahas kompensasi dan pertanggungjawaban.
Menurut saya, hal yang paling patut diingat dari kejadian ini bukanlah angka US$388 juta, melainkan bagaimana angkanya berubah. Dari US$178 juta menjadi US$388 juta hanya dalam beberapa minggu. Ini menunjukkan bahwa perkiraan kerugian dalam tiga hari pertama setelah insiden peretasan pada dasarnya belum bisa dipercaya. Pelacakan on-chain, kepemilikan aset, transfer lintas chain—semuanya membutuhkan waktu. Saat gambaran lengkapnya terlihat, pasar sudah lama beralih ke isu lain.
Ada sisi lain yang lebih nyata: risiko bagi pengguna biasa tidak berhenti pada hari terjadinya pencurian. Penarikan yang ditangguhkan, akun yang dibatasi, antrean layanan pelanggan—dampak susulan seperti ini sering kali lebih menguras tenaga daripada gejolak harga. Menaruh aset dalam jumlah besar di satu platform pada dasarnya berarti menyerahkan hak untuk memilih kepada pihak lain. Diversifikasi, cold wallet, dan whitelist penarikan—tiga hal yang terasa merepotkan saat keadaan normal, tetapi bisa menjadi penyelamat saat masalah terjadi.
Ada dua hal yang patut dipantau selanjutnya. Pertama, apakah platform ini akan mengumumkan skema kompensasi dan jadwalnya. Kedua, apakah platform lain akan mengikuti langkah serupa untuk membersihkan akun. Yang pertama menentukan apakah pengguna bisa mendapatkan kembali uang mereka; yang kedua menentukan apakah krisis kepercayaan kali ini akan meluas ⚠️
Yuk, bahas di kolom komentar: apakah kamu masih berani menyimpan sebagian besar asetmu di bursa? 👀
Setiap hari, kami membawakan berita terbaru seputar keamanan kripto. Bukan sekadar melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 🚀
Klik foto profil untuk menonton siaran langsung