Aset bursa diretas. Yang benar-benar menakutkan bukanlah pertahanan yang berhasil ditembus, melainkan kemungkinan kuncinya sudah lama jatuh ke tangan orang lain!
Dalam insiden pencurian aset dalam jumlah besar yang terjadi di bursa kali ini, CISO SlowMist, 23pds, memberikan arah investigasi yang patut diperhatikan: apakah penyerang mendapatkan kendali atas aset melalui kebocoran private key, atau langsung membobol perangkat penandatanganan? Hal ini masih perlu dipastikan melalui penyelidikan forensik lebih lanjut.
Menurut penilaian pribadinya, kemungkinan kebocoran private key relatif lebih besar. Penyerang mungkin juga menggunakan alat penarikan dana yang dirancang khusus untuk melewati prosedur operasional yang biasa.
Sederhananya, orang awam mengira sistem keamanan cukup dengan menjaga pintu gerbang. Namun, penyerang profesional mungkin sama sekali tidak masuk lewat pintu gerbang, melainkan sudah memegang “kunci” dari dalam.
Peristiwa ini juga menjadi peringatan bagi seluruh industri: keamanan tidak boleh hanya berfokus pada pencegahan melalui kontrol risiko, tetapi juga harus menelusuri pengelolaan private key, perangkat penandatanganan, dan aktivitas penarikan dana yang tidak biasa.
Bagi pengguna, keamanan aset tidak bisa dinilai hanya dari reputasi platform. Bagi platform perdagangan, kemampuan keamanan yang sesungguhnya terlihat dari apakah mereka dapat segera mendeteksi insiden, mengendalikan risiko, dan mengungkap jalur serangan setelah kejadian. Aset di blockchain memang transparan, tetapi celah keamanan tidak akan pernah memberi tahu Anda dengan sendirinya.$PARTI $BLESS $BEAT
Dalam insiden pencurian aset dalam jumlah besar yang terjadi di bursa kali ini, CISO SlowMist, 23pds, memberikan arah investigasi yang patut diperhatikan: apakah penyerang mendapatkan kendali atas aset melalui kebocoran private key, atau langsung membobol perangkat penandatanganan? Hal ini masih perlu dipastikan melalui penyelidikan forensik lebih lanjut.
Menurut penilaian pribadinya, kemungkinan kebocoran private key relatif lebih besar. Penyerang mungkin juga menggunakan alat penarikan dana yang dirancang khusus untuk melewati prosedur operasional yang biasa.
Sederhananya, orang awam mengira sistem keamanan cukup dengan menjaga pintu gerbang. Namun, penyerang profesional mungkin sama sekali tidak masuk lewat pintu gerbang, melainkan sudah memegang “kunci” dari dalam.
Peristiwa ini juga menjadi peringatan bagi seluruh industri: keamanan tidak boleh hanya berfokus pada pencegahan melalui kontrol risiko, tetapi juga harus menelusuri pengelolaan private key, perangkat penandatanganan, dan aktivitas penarikan dana yang tidak biasa.
Bagi pengguna, keamanan aset tidak bisa dinilai hanya dari reputasi platform. Bagi platform perdagangan, kemampuan keamanan yang sesungguhnya terlihat dari apakah mereka dapat segera mendeteksi insiden, mengendalikan risiko, dan mengungkap jalur serangan setelah kejadian. Aset di blockchain memang transparan, tetapi celah keamanan tidak akan pernah memberi tahu Anda dengan sendirinya.$PARTI $BLESS $BEAT
