🐄 Sapi membocorkan rahasia: bagaimana bursa «privat» membocorkan data kliennya.
Bayangkan Anda masuk ke toko «rahasia» yang menjanjikan «tanpa pertanyaan dan tanpa nama». Lalu ternyata si penjual mencatat semuanya di buku, dan buku itu baru saja dicuri.
Apa yang terjadi
Wagyu (logonya berbentuk sapi yang lucu) memungkinkan orang menukar mata uang kripto ke Monero tanpa paspor dan registrasi. Monero dianggap sebagai kripto yang paling «sulit ditembus». Pada 27 Oktober, kelompok WhiteArmor mengumumkan bahwa mereka telah meretas layanan tersebut dan meminta $5 juta agar tetap bungkam. Pemiliknya menolak. Para peretas memublikasikan data itu agar bisa diakses umum.
Apa saja yang bocor:
penukaran yang dilakukan;
alamat Monero tujuan pengiriman koin;
alamat IP pengguna;
negara dan waktu transaksi.
Namun, Monero tidak diretas
Gemboknya tetap utuh, tetapi kunci pintu masuknya dibiarkan berantakan. Monero sendiri berfungsi seperti biasa. Yang bermasalah adalah «ruang depan»: layanan yang digunakan orang untuk mengakses Monero menyimpan terlalu banyak informasi yang tidak perlu.
Apa yang bisa disimpulkan:
«Tanpa registrasi» bukan berarti «tanpa jejak».
Layanan mungkin tidak tahu nama Anda, tetapi bisa mengingat alamat IP Anda.
Privasi koin dan privasi layanan adalah dua hal yang berbeda.
Jika Anda menggunakan Wagyu dalam tiga bulan terakhir, sebaiknya ingat kembali alamat IP yang Anda gunakan untuk mengaksesnya. Ini alasan untuk memikirkan apa yang akan Anda gunakan selanjutnya (VPN, Tor, dompet terpisah).
Para peretas menawarkan rahasia orang lain untuk dijual, tetapi pada akhirnya justru menunjukkan hal yang paling penting: titik terlemah dari privasi apa pun adalah faktor manusia dan server milik pihak lain.
