$106 juta raib, yang paling patut dimintai pertanggungjawaban bukanlah peretas, melainkan manajemen risiko di beberapa bursa itu.
Pada 2 November, ZachXBT mengeluarkan peringatan di kanalnya: sebuah entitas Uni Eropa kehilangan lebih dari $106 juta yang ditarik dari akun-akun di beberapa bursa terpusat pada 1 November. Perhatikan, ini bukan celah pada kontrak, bukan hot wallet milik bursa, melainkan akun pelanggan yang diakses langsung oleh seseorang untuk menarik dana. Siapa pihak yang menjadi korban dan bagaimana akun mereka dibobol belum diungkapkan hingga sekarang, dan jumlahnya juga belum dikonfirmasi oleh pihak ketiga.
Caranya sudah sangat usang: menarik dana dalam bentuk USDC dan USDT, menukarnya menjadi ETH, menggunakan platform penukaran instan, lalu menukarnya menjadi Monero lewat Wagyu, sekaligus memindahkannya lintas chain.
Ada satu hal yang tak bisa kupahami: stablecoin bernilai ratusan juta dolar ditarik habis dari beberapa akun dalam satu hari, tetapi tak satu pun sistem manajemen risiko penarikan dana besar dari bursa menghentikannya? USDT dan USDC sebenarnya bisa dibekukan, tetapi penukaran ke ETH berlangsung lebih cepat daripada siapa pun sempat bereaksi. Begitu uang itu masuk ke Monero, pada dasarnya jangan berharap bisa mendapatkannya kembali.
Lalu, soal reaksi di Twitter. Ada yang sekalian mengaitkan kejadian ini dengan peretasan Binance dan berteriak, “CEX kena masalah lagi.” Tidak cocok—yang dibobol adalah akun milik sebuah institusi; ada juga akun yang mengabarkan kontrak langsung memberi label “80% bearish”. Dari mana angka 80% itu dihitung untuk kasus pencurian yang korbannya belum diungkapkan?
Untuk akun sendiri, perketat daftar putih penarikan, izin API, dan autentikasi dua faktor. Apakah bursa akan mengganti kerugian atau tidak itu urusan lain; yang benar-benar penting adalah uangnya sudah telanjur hilang.
#ZachXBT #KeamananAset
Pada 2 November, ZachXBT mengeluarkan peringatan di kanalnya: sebuah entitas Uni Eropa kehilangan lebih dari $106 juta yang ditarik dari akun-akun di beberapa bursa terpusat pada 1 November. Perhatikan, ini bukan celah pada kontrak, bukan hot wallet milik bursa, melainkan akun pelanggan yang diakses langsung oleh seseorang untuk menarik dana. Siapa pihak yang menjadi korban dan bagaimana akun mereka dibobol belum diungkapkan hingga sekarang, dan jumlahnya juga belum dikonfirmasi oleh pihak ketiga.
Caranya sudah sangat usang: menarik dana dalam bentuk USDC dan USDT, menukarnya menjadi ETH, menggunakan platform penukaran instan, lalu menukarnya menjadi Monero lewat Wagyu, sekaligus memindahkannya lintas chain.
Ada satu hal yang tak bisa kupahami: stablecoin bernilai ratusan juta dolar ditarik habis dari beberapa akun dalam satu hari, tetapi tak satu pun sistem manajemen risiko penarikan dana besar dari bursa menghentikannya? USDT dan USDC sebenarnya bisa dibekukan, tetapi penukaran ke ETH berlangsung lebih cepat daripada siapa pun sempat bereaksi. Begitu uang itu masuk ke Monero, pada dasarnya jangan berharap bisa mendapatkannya kembali.
Lalu, soal reaksi di Twitter. Ada yang sekalian mengaitkan kejadian ini dengan peretasan Binance dan berteriak, “CEX kena masalah lagi.” Tidak cocok—yang dibobol adalah akun milik sebuah institusi; ada juga akun yang mengabarkan kontrak langsung memberi label “80% bearish”. Dari mana angka 80% itu dihitung untuk kasus pencurian yang korbannya belum diungkapkan?
Untuk akun sendiri, perketat daftar putih penarikan, izin API, dan autentikasi dua faktor. Apakah bursa akan mengganti kerugian atau tidak itu urusan lain; yang benar-benar penting adalah uangnya sudah telanjur hilang.
#ZachXBT #KeamananAset