Kurang dari US$82.000, tetapi membuat dua bursa mencabut kunci API dari platform yang sama dalam semalam 🦖
5 November, platform perdagangan derivatif kripto SignalPlus mengonfirmasi telah diretas
🤔 有想法进群聊
Satu bursa terkemuka dan satu bursa opsi secara berurutan mencabut kunci API yang terhubung dengannya sebagai langkah pencegahan
Platform itu sendiri mengungkapkan bahwa kerugiannya kurang dari US$82.000 dan sudah mulai mengganti seluruh kerugian pengguna yang terdampak
Cara masuknya tidak terlalu canggih dan bukan pula celah zero-day
SignalPlus mengatakan sumbernya adalah akun Telegram milik kontak di pemasok teknologi pihak ketiga yang telah dicuri
Penyerang menyamar sebagai orang tersebut dan mengirim undangan rapat Microsoft Teams palsu kepada seorang teknisi platform
Setelah teknisi itu mengekliknya, komputernya dikuasai. Penyerang bersembunyi selama beberapa waktu, lalu pada Rabu dini hari menggunakan akses teknisi tersebut untuk masuk ke jaringan internal
Hal yang paling mencolok dalam rangkaian kejadian ini bukanlah seberapa hebat peretasnya, melainkan satu hal yang diakui sendiri oleh platform
Saat menghubungkan diri ke API bursa, platform tidak mewajibkan daftar putih IP 🔑
Artinya, jalur perdagangan dilengkapi satu kunci serbaguna—siapa pun yang mendapatkannya bisa membuka pintu dari mana saja
Pernyataan platform itu: Kami bertanggung jawab atas kelalaian ini. Ke depannya, kami akan memperketat persyaratan akses API
Dampaknya sudah merembet hingga ke pengguna
Satu bursa opsi menyatakan bahwa perdagangan, pemantauan, dan otomatisasi yang dilakukan melalui SignalPlus semuanya terhenti
Kedua bursa menegaskan bahwa sistem mereka sendiri tidak terdampak, tetapi saat alat pihak ketiga berhenti, pengelolaan posisi pengguna ikut terhenti
Jika dilihat dalam konteks yang lebih luas, ini bukan kejadian yang berdiri sendiri
Pada 29 Oktober, sebuah bursa mengungkap detail kasus pencurian senilai US$6,3 miliar yang sumbernya juga berasal dari komputer karyawan
Penyerang menyamar sebagai perekrut dan membuat seseorang mengunduh berkas berbahaya melalui tugas pemrograman palsu
Bursa tersebut menyatakan bahwa pada 2026 mereka telah mengidentifikasi dan memblokir 57 dugaan serangan siber yang terkait dengan Korea Utara. Modusnya mencakup wawancara palsu, paket perangkat lunak berbahaya, dan pencurian kredensial karyawan ⚠️
Menurut saya, titik terlemah saat ini sudah lama bukan lagi dompet dingin bursa
Melainkan alat pihak ketiga di ponselmu dan komputer di meja seorang karyawan
Dompet dingin bisa melindungi dari pencurian kunci privat, tetapi tidak bisa mencegah seseorang yang memiliki akses sah membuka pintu dari dalam
Bagi trader biasa, ada tiga hal yang patut segera diperiksa: apakah alat pihak ketiga mewajibkan daftar putih IP, apakah kunci hanya mengizinkan perdagangan dan tidak mengizinkan penarikan, serta apakah kunci bisa langsung dicabut jika terjadi masalah
Menurutmu, apakah serangan rantai pasokan seperti ini akan membuat institusi lebih memilih membangun infrastruktur sendiri atau tetap memilih kenyamanan dengan menggunakan platform pihak ketiga?
Yuk, bahas di kolom komentar
Klik foto profil untuk menonton siaran langsung
Setiap hari, kami mengajakmu mengikuti topik hangat di pasar kripto—bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
5 November, platform perdagangan derivatif kripto SignalPlus mengonfirmasi telah diretas
🤔 有想法进群聊
Satu bursa terkemuka dan satu bursa opsi secara berurutan mencabut kunci API yang terhubung dengannya sebagai langkah pencegahan
Platform itu sendiri mengungkapkan bahwa kerugiannya kurang dari US$82.000 dan sudah mulai mengganti seluruh kerugian pengguna yang terdampak
Cara masuknya tidak terlalu canggih dan bukan pula celah zero-day
SignalPlus mengatakan sumbernya adalah akun Telegram milik kontak di pemasok teknologi pihak ketiga yang telah dicuri
Penyerang menyamar sebagai orang tersebut dan mengirim undangan rapat Microsoft Teams palsu kepada seorang teknisi platform
Setelah teknisi itu mengekliknya, komputernya dikuasai. Penyerang bersembunyi selama beberapa waktu, lalu pada Rabu dini hari menggunakan akses teknisi tersebut untuk masuk ke jaringan internal
Hal yang paling mencolok dalam rangkaian kejadian ini bukanlah seberapa hebat peretasnya, melainkan satu hal yang diakui sendiri oleh platform
Saat menghubungkan diri ke API bursa, platform tidak mewajibkan daftar putih IP 🔑
Artinya, jalur perdagangan dilengkapi satu kunci serbaguna—siapa pun yang mendapatkannya bisa membuka pintu dari mana saja
Pernyataan platform itu: Kami bertanggung jawab atas kelalaian ini. Ke depannya, kami akan memperketat persyaratan akses API
Dampaknya sudah merembet hingga ke pengguna
Satu bursa opsi menyatakan bahwa perdagangan, pemantauan, dan otomatisasi yang dilakukan melalui SignalPlus semuanya terhenti
Kedua bursa menegaskan bahwa sistem mereka sendiri tidak terdampak, tetapi saat alat pihak ketiga berhenti, pengelolaan posisi pengguna ikut terhenti
Jika dilihat dalam konteks yang lebih luas, ini bukan kejadian yang berdiri sendiri
Pada 29 Oktober, sebuah bursa mengungkap detail kasus pencurian senilai US$6,3 miliar yang sumbernya juga berasal dari komputer karyawan
Penyerang menyamar sebagai perekrut dan membuat seseorang mengunduh berkas berbahaya melalui tugas pemrograman palsu
Bursa tersebut menyatakan bahwa pada 2026 mereka telah mengidentifikasi dan memblokir 57 dugaan serangan siber yang terkait dengan Korea Utara. Modusnya mencakup wawancara palsu, paket perangkat lunak berbahaya, dan pencurian kredensial karyawan ⚠️
Menurut saya, titik terlemah saat ini sudah lama bukan lagi dompet dingin bursa
Melainkan alat pihak ketiga di ponselmu dan komputer di meja seorang karyawan
Dompet dingin bisa melindungi dari pencurian kunci privat, tetapi tidak bisa mencegah seseorang yang memiliki akses sah membuka pintu dari dalam
Bagi trader biasa, ada tiga hal yang patut segera diperiksa: apakah alat pihak ketiga mewajibkan daftar putih IP, apakah kunci hanya mengizinkan perdagangan dan tidak mengizinkan penarikan, serta apakah kunci bisa langsung dicabut jika terjadi masalah
Menurutmu, apakah serangan rantai pasokan seperti ini akan membuat institusi lebih memilih membangun infrastruktur sendiri atau tetap memilih kenyamanan dengan menggunakan platform pihak ketiga?
Yuk, bahas di kolom komentar
Klik foto profil untuk menonton siaran langsung
Setiap hari, kami mengajakmu mengikuti topik hangat di pasar kripto—bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
