#两地址约12.8亿枚USDT遭冻结
Dana Binance sebesar 6 miliar dolar AS ini tanpa diragukan lagi telah menjadi kasus pencurian terbesar yang tercatat dalam sejarah umat manusia!
Penyebab insiden ini kira-kira adalah peretas membobol laptop seorang engineer, masuk ke server menggunakan akses yang telah diotorisasi, lalu langsung mengirimkan instruksi penarikan. Dalam waktu hanya dua tahun, tiga CEX terkemuka—Bybit, Bitget, dan Binance—berturut-turut berhasil dibobol. Menurut saya, ini bukan lagi kebetulan. Pada dasarnya, penyebabnya sama, dan ini merupakan kelemahan mendasar bursa terpusat:
Sekarang banyak perusahaan besar menerapkan arsitektur keamanan zero trust yang mengklaim tidak pernah percaya dan selalu melakukan verifikasi. Namun, engineer harus memiliki akses tingkat tinggi untuk melakukan pemeliharaan dan pengujian. Peretas bisa menyerang perangkat karyawan internal; bahkan mesin bastion dengan persetujuan berlapis pun bisa mereka bobol satu per satu. Semua mekanisme verifikasi yang bergantung pada kredensial identitas akhirnya menjadi tidak berguna.
Faktanya, CEX mengenakan kedok desentralisasi Web3, tetapi pada hakikatnya merupakan perusahaan internet Web2 yang sangat terpusat. Agar pengguna bisa menyetor dan menarik dana dalam hitungan detik, sistem harus memiliki tingkat otomatisasi yang sangat tinggi. Jika setiap penarikan harus ditandatangani dengan dompet perangkat keras oleh belasan eksekutif sekaligus, pengalaman pengguna akan hancur dan semua pengguna akan beralih ke DEX.
Karena itu, hot wallet harus selalu aktif, API harus terbuka, dan program konsolidasi otomatis harus berjalan 24 jam sehari. Akibatnya, peretas hanya perlu menemukan celah eskalasi hak akses pada API jaringan internal atau memalsukan instruksi penarikan untuk menguras semua aset kripto!
Untungnya, Tether dan Circle membantu membekukan aset di blockchain dalam keadaan darurat. Meski sebagian besar kerugian berhasil dipulihkan, ini hanya mengatasi gejalanya, bukan akar masalahnya. Selama kustodian dan perdagangan tidak dipisahkan, dan manusia masih menjadi pusat kepercayaan dalam sistem otomatis, hot wallet akan selalu menjadi titik masalah terbesar di industri ini!
Terkait kerugian ini, Binance memberi contoh dengan mengumumkan bahwa mereka akan menanggung seluruh kerugian. Inilah tanggung jawab dan komitmen bursa nomor satu di dunia—patut dipuji 👍. Seperti kata orang, kalau dompet sendiri dicuri, ya benar-benar hilang. Kalau dicuri di bursa, masih bisa diganti sepenuhnya 🤣 Percayalah pada kemampuan dan teknologi Binance. Semoga keamanan bisa ditingkatkan hingga mendapat nilai 100.
Ikuti akun ini agar tidak tersesat, dan bergabunglah dengan grup obrolan Binance saya 👇
Dana Binance sebesar 6 miliar dolar AS ini tanpa diragukan lagi telah menjadi kasus pencurian terbesar yang tercatat dalam sejarah umat manusia!
Penyebab insiden ini kira-kira adalah peretas membobol laptop seorang engineer, masuk ke server menggunakan akses yang telah diotorisasi, lalu langsung mengirimkan instruksi penarikan. Dalam waktu hanya dua tahun, tiga CEX terkemuka—Bybit, Bitget, dan Binance—berturut-turut berhasil dibobol. Menurut saya, ini bukan lagi kebetulan. Pada dasarnya, penyebabnya sama, dan ini merupakan kelemahan mendasar bursa terpusat:
Sekarang banyak perusahaan besar menerapkan arsitektur keamanan zero trust yang mengklaim tidak pernah percaya dan selalu melakukan verifikasi. Namun, engineer harus memiliki akses tingkat tinggi untuk melakukan pemeliharaan dan pengujian. Peretas bisa menyerang perangkat karyawan internal; bahkan mesin bastion dengan persetujuan berlapis pun bisa mereka bobol satu per satu. Semua mekanisme verifikasi yang bergantung pada kredensial identitas akhirnya menjadi tidak berguna.
Faktanya, CEX mengenakan kedok desentralisasi Web3, tetapi pada hakikatnya merupakan perusahaan internet Web2 yang sangat terpusat. Agar pengguna bisa menyetor dan menarik dana dalam hitungan detik, sistem harus memiliki tingkat otomatisasi yang sangat tinggi. Jika setiap penarikan harus ditandatangani dengan dompet perangkat keras oleh belasan eksekutif sekaligus, pengalaman pengguna akan hancur dan semua pengguna akan beralih ke DEX.
Karena itu, hot wallet harus selalu aktif, API harus terbuka, dan program konsolidasi otomatis harus berjalan 24 jam sehari. Akibatnya, peretas hanya perlu menemukan celah eskalasi hak akses pada API jaringan internal atau memalsukan instruksi penarikan untuk menguras semua aset kripto!
Untungnya, Tether dan Circle membantu membekukan aset di blockchain dalam keadaan darurat. Meski sebagian besar kerugian berhasil dipulihkan, ini hanya mengatasi gejalanya, bukan akar masalahnya. Selama kustodian dan perdagangan tidak dipisahkan, dan manusia masih menjadi pusat kepercayaan dalam sistem otomatis, hot wallet akan selalu menjadi titik masalah terbesar di industri ini!
Terkait kerugian ini, Binance memberi contoh dengan mengumumkan bahwa mereka akan menanggung seluruh kerugian. Inilah tanggung jawab dan komitmen bursa nomor satu di dunia—patut dipuji 👍. Seperti kata orang, kalau dompet sendiri dicuri, ya benar-benar hilang. Kalau dicuri di bursa, masih bisa diganti sepenuhnya 🤣 Percayalah pada kemampuan dan teknologi Binance. Semoga keamanan bisa ditingkatkan hingga mendapat nilai 100.
Ikuti akun ini agar tidak tersesat, dan bergabunglah dengan grup obrolan Binance saya 👇