Yang paling perlu diperhatikan dari peretasan layanan «お名前.com デスクトップクラウド» milik GMO Jepang ini adalah para pelaku kripto yang menjalankan bot trading kuantitatif—bukan menganggapnya sekadar bahan lelucon di kalangan trader forex lalu mengabaikannya.
Layanan ini memang merupakan VPS untuk menjalankan EA forex di MT4/MT5. Dalam pengumuman resminya pada 21 Oktober, GMO menyatakan bahwa pihak ketiga mengakses sistem secara ilegal dan memasang program berbahaya. Sebanyak 26.739 server mungkin terdampak. Semua paket layanan dihentikan, dan waktu pemulihannya belum ditentukan. Ringkasan berita selanjutnya menyebutkan bahwa peretas mendapatkan kredensial lalu membuat order sembarangan di akun-akun milik puluhan broker hingga menguras saldonya, kemudian meminta tebusan. GMO menolak membayar. Skema kompensasinya: 5.000 yen tetap per orang, ditambah kerugian yang sudah diverifikasi.
5.000 yen. Ya, benar.
Intinya, kalau kamu menyimpan kata sandi akun dan API di desktop cloud yang dikelola pihak lain, dengan puluhan ribu orang memakai lingkungan yang sama, tingkat keamananmu setara dengan teknisi paling payah di penyedia hosting itu. Di dunia kripto juga persis sama. Berapa banyak orang yang menaruh API exchange di VPS murah untuk menjalankan grid trading atau arbitrase, mengaktifkan izin penarikan, bahkan malas mengikatnya ke daftar IP yang diizinkan.
API cukup diberi izin trading, tanpa izin penarikan. Ikat ke IP, dan kelola sendiri mesin yang menjalankan bot. Saat benar-benar terjadi masalah, tak ada yang akan menanggung kerugianmu.
#KeamananAPI
Layanan ini memang merupakan VPS untuk menjalankan EA forex di MT4/MT5. Dalam pengumuman resminya pada 21 Oktober, GMO menyatakan bahwa pihak ketiga mengakses sistem secara ilegal dan memasang program berbahaya. Sebanyak 26.739 server mungkin terdampak. Semua paket layanan dihentikan, dan waktu pemulihannya belum ditentukan. Ringkasan berita selanjutnya menyebutkan bahwa peretas mendapatkan kredensial lalu membuat order sembarangan di akun-akun milik puluhan broker hingga menguras saldonya, kemudian meminta tebusan. GMO menolak membayar. Skema kompensasinya: 5.000 yen tetap per orang, ditambah kerugian yang sudah diverifikasi.
5.000 yen. Ya, benar.
Intinya, kalau kamu menyimpan kata sandi akun dan API di desktop cloud yang dikelola pihak lain, dengan puluhan ribu orang memakai lingkungan yang sama, tingkat keamananmu setara dengan teknisi paling payah di penyedia hosting itu. Di dunia kripto juga persis sama. Berapa banyak orang yang menaruh API exchange di VPS murah untuk menjalankan grid trading atau arbitrase, mengaktifkan izin penarikan, bahkan malas mengikatnya ke daftar IP yang diizinkan.
API cukup diberi izin trading, tanpa izin penarikan. Ikat ke IP, dan kelola sendiri mesin yang menjalankan bot. Saat benar-benar terjadi masalah, tak ada yang akan menanggung kerugianmu.
#KeamananAPI