Bisakah peretas individu melakukannya sendirian?
Hampir mustahil untuk menyelesaikan semuanya sendirian.
Bagian eksekusi on-chain: begitu mendapatkan tanda tangan/kunci privat, individu yang cukup ahli secara teknis atau tim kecil sepenuhnya bisa melakukan penyapuan EIP-7702, bahkan menulis skrip pengujian. Bagian ini bukanlah sesuatu yang misterius.
Yang benar-benar sulit adalah “mendapatkan akses”: Binance adalah bursa papan atas, dan dompet panasnya dilindungi dengan berlapis-lapis pengamanan, pemisahan hak akses, pemantauan, modul keamanan perangkat keras, dan sebagainya. Untuk menembusnya, biasanya dibutuhkan:
Rekayasa sosial jangka panjang (pegawai palsu, pemasok palsu, eksekutif yang menjadi sasaran phishing)
Bantuan orang dalam atau infiltrasi
Serangan rantai pasok/layanan pihak ketiga
Atau sumber daya setingkat ancaman persisten tingkat lanjut (APT)
Hal-hal ini merupakan keunggulan tim yang didukung negara atau organisasi kriminal besar, bukan sesuatu yang bisa dengan mudah dilakukan oleh “satu orang yang menulis kode di ruang bawah tanah”. Secara historis, hampir semua pihak yang mampu melakukan serangan pada tingkat ini adalah organisasi seperti Lazarus, bukan individu.
$BTC $BNB $ETH
Hampir mustahil untuk menyelesaikan semuanya sendirian.
Bagian eksekusi on-chain: begitu mendapatkan tanda tangan/kunci privat, individu yang cukup ahli secara teknis atau tim kecil sepenuhnya bisa melakukan penyapuan EIP-7702, bahkan menulis skrip pengujian. Bagian ini bukanlah sesuatu yang misterius.
Yang benar-benar sulit adalah “mendapatkan akses”: Binance adalah bursa papan atas, dan dompet panasnya dilindungi dengan berlapis-lapis pengamanan, pemisahan hak akses, pemantauan, modul keamanan perangkat keras, dan sebagainya. Untuk menembusnya, biasanya dibutuhkan:
Rekayasa sosial jangka panjang (pegawai palsu, pemasok palsu, eksekutif yang menjadi sasaran phishing)
Bantuan orang dalam atau infiltrasi
Serangan rantai pasok/layanan pihak ketiga
Atau sumber daya setingkat ancaman persisten tingkat lanjut (APT)
Hal-hal ini merupakan keunggulan tim yang didukung negara atau organisasi kriminal besar, bukan sesuatu yang bisa dengan mudah dilakukan oleh “satu orang yang menulis kode di ruang bawah tanah”. Secara historis, hampir semua pihak yang mampu melakukan serangan pada tingkat ini adalah organisasi seperti Lazarus, bukan individu.
$BTC $BNB $ETH
