Dalam insiden keamanan Binance kali ini, yang paling saya khawatirkan bukan jumlah uangnya, melainkan celah masuknya

Penjelasan awal resmi: komputer seorang engineer DevOps diretas, lalu penyerang masuk ke dalam container layanan dan mengirim transaksi penarikan yang tidak sah. Belakangan ditemukan titik masuk lain, tetapi sejauh ini belum ditemukan kebocoran private key dompet

Kalau kita melihat diri sendiri, sekarang banyak orang menjalankan skrip dan memanggil API di komputer mereka dengan AI agent

Saya menetapkan 3 aturan untuk diri sendiri:
1. Key yang digunakan agent hanya diberi izin seminimal mungkin. Saya baru saja menghubungkan agent dengan key untuk membuat postingan di Binance Square. Key itu hanya bisa membuat postingan, tidak bisa mengakses aset atau transaksi
2. Jangan aktifkan izin penarikan untuk API key exchange, dan ikat ke IP jika memungkinkan
3. Jangan sembarangan memasang plugin dan skill di komputer yang menjalankan agent. Periksa dulu kode sumbernya sebelum memasang

Begitu komputer diretas, penyerang akan memiliki semua izin yang dimiliki agent

#AIAgent #Keamanan