Serangan yang mengubah pertanyaan: bagaimana jika kuncinya tidak pernah dicuri?
Ketika serangan kripto dikaitkan dengan kunci privat, reaksi langsung yang biasanya muncul adalah: “kuncinya dicuri”. Penilaian yang disampaikan oleh Ido Ben-Natan, CEO Blockaid, mengajukan hipotesis berbeda untuk kasus yang melibatkan Binance: para penyerang mungkin telah memanipulasi infrastruktur yang bertanggung jawab menandatangani transaksi, menyalahgunakan proses tersebut tanpa harus mencuri kuncinya.
Perbedaan ini tampak kecil, tetapi sepenuhnya mengubah analisis keamanan. Jika celahnya ada di lingkungan penandatanganan, melindungi rahasia kriptografis saja tidak cukup. Kebijakan otorisasi, kontrol akses, pemisahan tugas, pemantauan, dan validasi konteks setiap transaksi menjadi sama pentingnya.
Ben-Natan membuat perbandingan dengan serangan terhadap Bybit. Namun, perbandingan itu tidak membuktikan bahwa kedua insiden tersebut menggunakan metode yang sama. Perbandingan tersebut berfungsi sebagai peringatan akan risiko yang lebih luas: sebuah kunci dapat tetap tersimpan, tetapi tetap digunakan secara jahat jika sistem di sekitarnya telah disusupi.
Pelajaran utamanya tidak nyaman, tetapi perlu disampaikan. Keamanan blockchain tidak hanya bergantung pada kekuatan kriptografi. Keamanan juga bergantung pada seluruh rantai operasional yang menentukan kapan, bagaimana, dan mengapa sebuah transaksi harus ditandatangani.
Kunci privat tidak berfungsi sendirian layaknya brankas. Kunci tersebut merupakan bagian dari sebuah infrastruktur, dan satu titik lemah saja dapat mengubah otorisasi yang sah menjadi tindakan yang berbahaya.
Ketika serangan kripto dikaitkan dengan kunci privat, reaksi langsung yang biasanya muncul adalah: “kuncinya dicuri”. Penilaian yang disampaikan oleh Ido Ben-Natan, CEO Blockaid, mengajukan hipotesis berbeda untuk kasus yang melibatkan Binance: para penyerang mungkin telah memanipulasi infrastruktur yang bertanggung jawab menandatangani transaksi, menyalahgunakan proses tersebut tanpa harus mencuri kuncinya.
Perbedaan ini tampak kecil, tetapi sepenuhnya mengubah analisis keamanan. Jika celahnya ada di lingkungan penandatanganan, melindungi rahasia kriptografis saja tidak cukup. Kebijakan otorisasi, kontrol akses, pemisahan tugas, pemantauan, dan validasi konteks setiap transaksi menjadi sama pentingnya.
Ben-Natan membuat perbandingan dengan serangan terhadap Bybit. Namun, perbandingan itu tidak membuktikan bahwa kedua insiden tersebut menggunakan metode yang sama. Perbandingan tersebut berfungsi sebagai peringatan akan risiko yang lebih luas: sebuah kunci dapat tetap tersimpan, tetapi tetap digunakan secara jahat jika sistem di sekitarnya telah disusupi.
Pelajaran utamanya tidak nyaman, tetapi perlu disampaikan. Keamanan blockchain tidak hanya bergantung pada kekuatan kriptografi. Keamanan juga bergantung pada seluruh rantai operasional yang menentukan kapan, bagaimana, dan mengapa sebuah transaksi harus ditandatangani.
Kunci privat tidak berfungsi sendirian layaknya brankas. Kunci tersebut merupakan bagian dari sebuah infrastruktur, dan satu titik lemah saja dapat mengubah otorisasi yang sah menjadi tindakan yang berbahaya.