🔥 Masa kelam di Web3: peretasan, kebocoran, dan penghancuran perangkat senilai jutaan dolar
Teman-teman, beberapa hari terakhir menjadi sangat panas bagi industri keamanan informasi. Tiga platform dari berbagai segmen pasar kripto sekaligus mengalami insiden yang sangat serius.
Mari kita bahas apa yang terjadi dan pelajaran apa yang bisa kita ambil 👇
1️⃣ Gamdom: pemerasan sebesar $15 juta
Sebuah platform perjudian kripto besar menghadapi upaya pemerasan berani. Para penyerang meminta $15 juta dalam BTC dan mengancam akan menguras basis data. Menurut informasi awal, para peretas memperoleh informasi tentang 15,4 juta akun.
💡 Pelajaran: Jika Anda menggunakan layanan semacam ini, segera ganti kata sandi dan pastikan 2FA terhubung ke aplikasi yang aman (Google Authenticator / YubiKey), bukan melalui SMS.
2️⃣ Keystone: langkah radikal demi keamanan
Pengembang dompet perangkat keras Keystone mengambil langkah yang belum pernah terjadi sebelumnya — perusahaan itu menghancurkan secara fisik 18.835 perangkat yang belum terjual.
Penyebabnya adalah kunci verifikasi yang telah disusupi, yang juga mengakibatkan kebocoran data pribadi 25.964 pelanggan. Agar kunci yang telah disusupi tidak masuk ke perangkat produksi massal dan membahayakan pengguna di masa mendatang, produsen memutuskan untuk menghancurkan seluruh batch dengan mesin pres.
💡 Pelajaran: Dompet perangkat keras memang aman, tetapi logistik dan rantai pasok pun tidak sepenuhnya terlindungi. Beli perangkat hanya langsung dari produsen dan ikuti pembaruan keamanan resmi.
3️⃣ Predict.fun: eksploitasi senilai $400.000
Platform pasar prediksi Predict.fun mengonfirmasi penarikan dana tanpa izin. Para penyerang menarik sekitar 400.000 USDT. Tim sedang menyelidiki dan mengambil langkah-langkah untuk mengisolasi kerentanan tersebut.
💡 Pelajaran: Diversifikasikan risiko dan jangan menyimpan modal besar di kontrak pintar layanan yang masih baru atau belum diaudit secara menyeluruh.
$BTC $BNB $ETH
Teman-teman, beberapa hari terakhir menjadi sangat panas bagi industri keamanan informasi. Tiga platform dari berbagai segmen pasar kripto sekaligus mengalami insiden yang sangat serius.
Mari kita bahas apa yang terjadi dan pelajaran apa yang bisa kita ambil 👇
1️⃣ Gamdom: pemerasan sebesar $15 juta
Sebuah platform perjudian kripto besar menghadapi upaya pemerasan berani. Para penyerang meminta $15 juta dalam BTC dan mengancam akan menguras basis data. Menurut informasi awal, para peretas memperoleh informasi tentang 15,4 juta akun.
💡 Pelajaran: Jika Anda menggunakan layanan semacam ini, segera ganti kata sandi dan pastikan 2FA terhubung ke aplikasi yang aman (Google Authenticator / YubiKey), bukan melalui SMS.
2️⃣ Keystone: langkah radikal demi keamanan
Pengembang dompet perangkat keras Keystone mengambil langkah yang belum pernah terjadi sebelumnya — perusahaan itu menghancurkan secara fisik 18.835 perangkat yang belum terjual.
Penyebabnya adalah kunci verifikasi yang telah disusupi, yang juga mengakibatkan kebocoran data pribadi 25.964 pelanggan. Agar kunci yang telah disusupi tidak masuk ke perangkat produksi massal dan membahayakan pengguna di masa mendatang, produsen memutuskan untuk menghancurkan seluruh batch dengan mesin pres.
💡 Pelajaran: Dompet perangkat keras memang aman, tetapi logistik dan rantai pasok pun tidak sepenuhnya terlindungi. Beli perangkat hanya langsung dari produsen dan ikuti pembaruan keamanan resmi.
3️⃣ Predict.fun: eksploitasi senilai $400.000
Platform pasar prediksi Predict.fun mengonfirmasi penarikan dana tanpa izin. Para penyerang menarik sekitar 400.000 USDT. Tim sedang menyelidiki dan mengambil langkah-langkah untuk mengisolasi kerentanan tersebut.
💡 Pelajaran: Diversifikasikan risiko dan jangan menyimpan modal besar di kontrak pintar layanan yang masih baru atau belum diaudit secara menyeluruh.
$BTC $BNB $ETH
