Selagi seluruh perhatian aparat keamanan dan media tertuju pada upaya menyelamatkan Binance, reaksi berantai melanda pasar kripto. Penjahat siber memanfaatkan jaringan yang kelebihan beban, kekacauan, dan perhatian yang teralihkan untuk merampok platform lain.
Serangan serentak terhadap industri:
Serangan terhadap Polymarket: Platform pasar prediksi terbesar ini mengalami peretasan pada penyedia data pihak ketiga. Peretas menguras setidaknya $2,7 juta langsung dari dompet pengguna versi internasional di jaringan Polygon.
Serangan terhadap institusi: Masalah keamanan terdeteksi pada sejumlah pemain besar Asia. Platform mata uang Jepang GMO Internet Group, serta raksasa keuangan Korea Selatan Mirae Asset Global Investments dan Daishin Securities, menjadi sasaran.
Kerentanan pada layanan pihak ketiga (BTCPay Server): Saat ini, di tengah kepanikan, peretas juga menyerang aplikasi tertentu. Misalnya, ditemukan kerentanan berbahaya pada perangkat lunak BTCPay Server yang digunakan toko untuk menerima pembayaran. Peretas mencuri file kredensial (.macaroon) untuk mengelola node Lightning Network dan menarik koin (baik Bitcoin maupun Litecoin) dari dompet panas para pedagang.
Sekali lagi, ini adalah bug pada kode program pembayaran tertentu, bukan pada blockchain Bitcoin itu sendiri.
Jebakan bagi yang lengah: Kampanye phishing yang belum pernah terjadi sebelumnya sedang marak di internet. Dengan mengatasnamakan «kompensasi resmi dari Binance», para penipu menyebarkan tautan ke kontrak pintar palsu secara massal. Satu klik dan tanda tangan transaksi sudah cukup untuk menguras habis dompet pengguna yang mudah percaya.
Penting: Peretas mulai menggunakan AI secara massal untuk menemukan kerentanan dalam kode seketika, sehingga frekuensi serangan memecahkan semua rekor. Sekarang adalah waktu terbaik untuk memeriksa ulang dompet dingin Anda, mencabut izin (approval) yang mencurigakan, dan jangan pernah bertransaksi berdasarkan EMOSI.
.