Pada 29 Oktober, dunia kripto mengalami dua peretasan dalam satu malam. Dan tak satu pun meretas blockchain.
Binance: sekitar $6,3 miliar dari hot wallet di 10 jaringan. Rekor sepanjang sejarah, sebelumnya Bybit dengan $1,5 miliar.
Polymarket: sekitar $2,7 juta dari lebih dari 700 akun.
Selisihnya lebih dari 2.000 kali. Mekanismenya sama.
Polymarket: skrip milik kontraktor yang seharusnya hanya mengukur kecepatan situs telah disusupi. Di browser, skrip itu mendapat hak akses seperti situs itu sendiri dan menjual posisi pengguna.
Binance: menurut versi awal bursa, laptop seorang insinyur DevOps diretas, lalu melalui laptop itu, kontainer layanan yang menangani penarikan dana. Belakangan, ditemukan titik penyusupan lainnya.
Kriptografi bertahan. Smart contract bertahan. Yang tidak bertahan adalah laptop dan skrip analitik.
Saat ini: sekitar $3 miliar dibekukan, jejak penyelidikan mengarah ke TraderTraitor asal Korea Utara, dan Binance berjanji menanggung semua kerugian. $BNB turun hingga −8% dalam sehari.
Saran praktis. Setelah peretasan seperti ini, penipu melancarkan gelombang «kompensasi»: situs palsu, email dari «dukungan Binance». Yang terdampak adalah wallet bursa, bukan saldo Anda. Tidak ada pengajuan kompensasi. Tautan apa pun untuk «pencairan» adalah peretasan kedua. Kali ini, Anda yang jadi target.
Setelah malam ini, apakah Anda akan menyimpan lebih banyak aset di bursa atau di cold wallet? Mengapa?
Binance: sekitar $6,3 miliar dari hot wallet di 10 jaringan. Rekor sepanjang sejarah, sebelumnya Bybit dengan $1,5 miliar.
Polymarket: sekitar $2,7 juta dari lebih dari 700 akun.
Selisihnya lebih dari 2.000 kali. Mekanismenya sama.
Polymarket: skrip milik kontraktor yang seharusnya hanya mengukur kecepatan situs telah disusupi. Di browser, skrip itu mendapat hak akses seperti situs itu sendiri dan menjual posisi pengguna.
Binance: menurut versi awal bursa, laptop seorang insinyur DevOps diretas, lalu melalui laptop itu, kontainer layanan yang menangani penarikan dana. Belakangan, ditemukan titik penyusupan lainnya.
Kriptografi bertahan. Smart contract bertahan. Yang tidak bertahan adalah laptop dan skrip analitik.
Saat ini: sekitar $3 miliar dibekukan, jejak penyelidikan mengarah ke TraderTraitor asal Korea Utara, dan Binance berjanji menanggung semua kerugian. $BNB turun hingga −8% dalam sehari.
Saran praktis. Setelah peretasan seperti ini, penipu melancarkan gelombang «kompensasi»: situs palsu, email dari «dukungan Binance». Yang terdampak adalah wallet bursa, bukan saldo Anda. Tidak ada pengajuan kompensasi. Tautan apa pun untuk «pencairan» adalah peretasan kedua. Kali ini, Anda yang jadi target.
Setelah malam ini, apakah Anda akan menyimpan lebih banyak aset di bursa atau di cold wallet? Mengapa?
