Krisis PR predict.fun kali ini, cuma ada satu kata yang terlintas di benakku: panik.
Pada 27 Oktober pukul 14.33 UTC, pihak resmi mengakui bahwa dompet sejumlah kecil pengguna telah dikuras tanpa izin, dengan total sekitar 400 ribu USDT. Mereka mula-mula menyalahkan kemungkinan peretasan pada situs dokumentasi API yang dihosting pihak ketiga. Rangkuman berita di X menyebutkan bahwa mereka berjanji mengganti kerugian penuh bagi para korban langsung. Situsnya sudah ditutup, dan semua orang diminta menarik aset mereka dulu.
Sampai di sini, tindakannya masih terbilang normal.
Lalu pada pukul 16.00 UTC, kurang dari satu setengah jam kemudian, pihak resmi mengunggah kabar berikutnya: “Kabar baik — kamu sudah mulai mendapatkan PP Season 2!” Snapshot final Season 1 sudah diambil, pengumpulan poin Season 2 berjalan seperti biasa, dan poin LP dihitung dari beberapa komponen, termasuk lamanya order dipasang.
Baru saja menyuruh pengguna menarik aset demi menghindari risiko, eh setelah itu malah menyuruh mereka terus memasang order untuk mengumpulkan poin. Jadi sebenarnya kalian ingin aku menarik aset atau memasang order?
Ada satu hal lagi yang benar-benar tidak kupahami: bagaimana peretasan situs dokumentasi bisa sampai mengutak-atik uang di dompet pengguna? Apakah contoh kode atau SDK di dokumentasi itu diubah orang, atau ada yang memasukkan private key di sana? Sebelum post-mortem dirilis, aku masih akan mempertanyakan alasan “pihak ketiga yang bertanggung jawab” itu.
Penggantian kerugian memang sudah seharusnya diberikan, dan memberikannya patut dihargai sebagai bentuk tanggung jawab. Tapi mereka tak mau menghentikan program poin barang sedetik pun. Itu menunjukkan bahwa yang paling ditakuti pihak proyek bukanlah peretasan, melainkan turunnya TVL dan aktivitas pengguna yang bisa berdampak pada langkah mereka selanjutnya.
Buat teman-teman yang sedang berburu poin, pertimbangkan baik-baik. Bagi platform, 400 ribu itu uang kecil; tapi bagi 19 dompet yang dikuras, itu adalah segalanya.
#predictfun #Keamanan
Pada 27 Oktober pukul 14.33 UTC, pihak resmi mengakui bahwa dompet sejumlah kecil pengguna telah dikuras tanpa izin, dengan total sekitar 400 ribu USDT. Mereka mula-mula menyalahkan kemungkinan peretasan pada situs dokumentasi API yang dihosting pihak ketiga. Rangkuman berita di X menyebutkan bahwa mereka berjanji mengganti kerugian penuh bagi para korban langsung. Situsnya sudah ditutup, dan semua orang diminta menarik aset mereka dulu.
Sampai di sini, tindakannya masih terbilang normal.
Lalu pada pukul 16.00 UTC, kurang dari satu setengah jam kemudian, pihak resmi mengunggah kabar berikutnya: “Kabar baik — kamu sudah mulai mendapatkan PP Season 2!” Snapshot final Season 1 sudah diambil, pengumpulan poin Season 2 berjalan seperti biasa, dan poin LP dihitung dari beberapa komponen, termasuk lamanya order dipasang.
Baru saja menyuruh pengguna menarik aset demi menghindari risiko, eh setelah itu malah menyuruh mereka terus memasang order untuk mengumpulkan poin. Jadi sebenarnya kalian ingin aku menarik aset atau memasang order?
Ada satu hal lagi yang benar-benar tidak kupahami: bagaimana peretasan situs dokumentasi bisa sampai mengutak-atik uang di dompet pengguna? Apakah contoh kode atau SDK di dokumentasi itu diubah orang, atau ada yang memasukkan private key di sana? Sebelum post-mortem dirilis, aku masih akan mempertanyakan alasan “pihak ketiga yang bertanggung jawab” itu.
Penggantian kerugian memang sudah seharusnya diberikan, dan memberikannya patut dihargai sebagai bentuk tanggung jawab. Tapi mereka tak mau menghentikan program poin barang sedetik pun. Itu menunjukkan bahwa yang paling ditakuti pihak proyek bukanlah peretasan, melainkan turunnya TVL dan aktivitas pengguna yang bisa berdampak pada langkah mereka selanjutnya.
Buat teman-teman yang sedang berburu poin, pertimbangkan baik-baik. Bagi platform, 400 ribu itu uang kecil; tapi bagi 19 dompet yang dikuras, itu adalah segalanya.
#predictfun #Keamanan