Dalam 4 menit, 233 juta XRP dipindahkan. Kalimat paling keras dalam laporan Binance ini adalah: “Ini seharusnya tidak terjadi”!
Laporan investigasi insiden keamanan Binance 30 Oktober!
Binance telah merilis laporan investigasi insiden 30 Oktober. Kalimat yang paling menusuk bukanlah angka kerugiannya, melainkan “Ini seharusnya tidak terjadi”.
Rangkaian kejadiannya sebenarnya sudah dimulai sejak Juni. Seorang anggota tim pengembang dompet mengunduh alat yang telah dimodifikasi. Sumbernya adalah sebuah iklan, dan versi berbahaya muncul di hasil pencarian lebih atas daripada versi resminya. Platform mengetahuinya, mengganti perangkat dan mengubah kata sandi, tetapi akses orang tersebut tidak dicabut. Pada September, seorang insinyur kedua mengunduh repositori kode berbahaya setelah wawancara kerja palsu; dalam wawancara itu bahkan ada panggilan video dengan CEO perusahaan fiktif. Pada 20 Oktober, penyerang memanfaatkan alat AI internal untuk mengakses dua komputer pengembang dompet. Pada 29 Oktober, dalam 4 menit, mereka memindahkan 233,46 juta XRP dari 5 dompet panas menggunakan 50 transaksi bertanda tangan.
Yang benar-benar membuat bulu kuduk saya merinding adalah linimasa kejadiannya: hampir 4 jam berlalu antara transfer tidak sah pertama dan yang terakhir. Selama periode itu, sekitar 2,85 miliar dolar AS dibekukan, tetapi proses pencabutan akses dibuat secara ad hoc dan terlambat selangkah.
Setelah kejadian itu, Binance mengatakan telah mengganti sekitar 95% aset. Sisa 5% berupa token dengan likuiditas rendah, dan mereka masih mencari aset pengganti di pasar OTC. Data juga sedikit menguntungkan Binance: arus keluar bersih melampaui 7 miliar dolar AS pada Senin, lalu dalam 24 jam berikutnya terjadi arus masuk bersih sebesar 2,3 miliar dolar AS. Jumlah deposit per jam kembali melampaui jumlah penarikan. Tahun ini, mereka telah menggagalkan 57 serangan terkait Korea Utara. FBI juga mengaitkan insiden ini dengan Korea Utara, tetapi pada akhirnya mereka tetap kecolongan lewat proses perekrutan.
Menurut saya, kerugian ini tidak bisa sepenuhnya dibebankan kepada peretas. Keunggulan bursa selama ini adalah dana yang besar, banyaknya dompet dingin, dan respons yang cepat. Namun kali ini, ketiganya tidak gagal karena masalah teknis, melainkan karena proses: akses orang, penyusupan lewat penempatan iklan, dan batas penggunaan alat AI internal. Menutup lubang senilai 6,3 miliar dolar AS hanya membutuhkan dana, tetapi memperbaiki waktu respons yang terlambat 4 jam ini mengharuskan organisasi ditata ulang.
Kamu berpihak ke mana: setelah kejadian seperti ini, apakah bursa sebaiknya terus mengandalkan laba dan dana asuransi untuk menanggung kerugian demi mendapatkan kepercayaan, atau pengguna memang seharusnya menyimpan aset bernilai besar di dompet mereka sendiri?
#Bianace #bnb #BTC #ETH
Laporan investigasi insiden keamanan Binance 30 Oktober!
Binance telah merilis laporan investigasi insiden 30 Oktober. Kalimat yang paling menusuk bukanlah angka kerugiannya, melainkan “Ini seharusnya tidak terjadi”.
Rangkaian kejadiannya sebenarnya sudah dimulai sejak Juni. Seorang anggota tim pengembang dompet mengunduh alat yang telah dimodifikasi. Sumbernya adalah sebuah iklan, dan versi berbahaya muncul di hasil pencarian lebih atas daripada versi resminya. Platform mengetahuinya, mengganti perangkat dan mengubah kata sandi, tetapi akses orang tersebut tidak dicabut. Pada September, seorang insinyur kedua mengunduh repositori kode berbahaya setelah wawancara kerja palsu; dalam wawancara itu bahkan ada panggilan video dengan CEO perusahaan fiktif. Pada 20 Oktober, penyerang memanfaatkan alat AI internal untuk mengakses dua komputer pengembang dompet. Pada 29 Oktober, dalam 4 menit, mereka memindahkan 233,46 juta XRP dari 5 dompet panas menggunakan 50 transaksi bertanda tangan.
Yang benar-benar membuat bulu kuduk saya merinding adalah linimasa kejadiannya: hampir 4 jam berlalu antara transfer tidak sah pertama dan yang terakhir. Selama periode itu, sekitar 2,85 miliar dolar AS dibekukan, tetapi proses pencabutan akses dibuat secara ad hoc dan terlambat selangkah.
Setelah kejadian itu, Binance mengatakan telah mengganti sekitar 95% aset. Sisa 5% berupa token dengan likuiditas rendah, dan mereka masih mencari aset pengganti di pasar OTC. Data juga sedikit menguntungkan Binance: arus keluar bersih melampaui 7 miliar dolar AS pada Senin, lalu dalam 24 jam berikutnya terjadi arus masuk bersih sebesar 2,3 miliar dolar AS. Jumlah deposit per jam kembali melampaui jumlah penarikan. Tahun ini, mereka telah menggagalkan 57 serangan terkait Korea Utara. FBI juga mengaitkan insiden ini dengan Korea Utara, tetapi pada akhirnya mereka tetap kecolongan lewat proses perekrutan.
Menurut saya, kerugian ini tidak bisa sepenuhnya dibebankan kepada peretas. Keunggulan bursa selama ini adalah dana yang besar, banyaknya dompet dingin, dan respons yang cepat. Namun kali ini, ketiganya tidak gagal karena masalah teknis, melainkan karena proses: akses orang, penyusupan lewat penempatan iklan, dan batas penggunaan alat AI internal. Menutup lubang senilai 6,3 miliar dolar AS hanya membutuhkan dana, tetapi memperbaiki waktu respons yang terlambat 4 jam ini mengharuskan organisasi ditata ulang.
Kamu berpihak ke mana: setelah kejadian seperti ini, apakah bursa sebaiknya terus mengandalkan laba dan dana asuransi untuk menanggung kerugian demi mendapatkan kepercayaan, atau pengguna memang seharusnya menyimpan aset bernilai besar di dompet mereka sendiri?
#Bianace #bnb #BTC #ETH
