Saya baru saja menemukan kisah tentang peretas Korea dari Lazarus Group yang berhasil mencuri $620 juta dalam bentuk kripto hanya dengan satu klik. Yang paling gila—mereka tidak meretas kode, melainkan hanya menipu seseorang.
Modusnya jenius:
• Mereka menemukan seorang insinyur senior di game blockchain Axie Infinity lewat LinkedIn.
• Selama sebulan, mereka mengelabuinya dengan wawancara kerja palsu, lalu menawarkan «pekerjaan impian» dengan gaji selangit.
• Pada akhirnya, mereka mengirimkan dokumen yang katanya kontrak dalam format PDF.
Sang insinyur mengeklik «unduh», terkena virus, dan para peretas pun mendapat akses ke jaringan. Mereka mengambil alih kendali atas kunci para validator dan dengan leluasa menarik 173 ribu Ethereum.
Perusahaan itu begitu yakin dengan keamanan mereka sampai-sampai baru menyadari uangnya hilang 6 hari kemudian, ketika seorang pemain biasa tidak bisa menarik uangnya karena kasnya sudah kosong.
Pesan moral: sehebat apa pun perlindungan yang kalian pasang, mata rantai terlemah tetaplah manusia yang sangat ingin berganti pekerjaan 😂
Modusnya jenius:
• Mereka menemukan seorang insinyur senior di game blockchain Axie Infinity lewat LinkedIn.
• Selama sebulan, mereka mengelabuinya dengan wawancara kerja palsu, lalu menawarkan «pekerjaan impian» dengan gaji selangit.
• Pada akhirnya, mereka mengirimkan dokumen yang katanya kontrak dalam format PDF.
Sang insinyur mengeklik «unduh», terkena virus, dan para peretas pun mendapat akses ke jaringan. Mereka mengambil alih kendali atas kunci para validator dan dengan leluasa menarik 173 ribu Ethereum.
Perusahaan itu begitu yakin dengan keamanan mereka sampai-sampai baru menyadari uangnya hilang 6 hari kemudian, ketika seorang pemain biasa tidak bisa menarik uangnya karena kasnya sudah kosong.
Pesan moral: sehebat apa pun perlindungan yang kalian pasang, mata rantai terlemah tetaplah manusia yang sangat ingin berganti pekerjaan 😂
