Mereka bilang situasinya sudah terkendali
4 jam kemudian, 36.042 alamat masih dikuras satu per satu 🐋
🕐 最新解读群里更新
Pada 2 November pukul 09.56 pagi, sebuah bursa kripto di Brasil mengumumkan bahwa insiden tersebut telah dikendalikan dengan cepat.
Namun, laporan yang diperbarui perusahaan data on-chain Bitquery pada Kamis menunjukkan bahwa penyerang terus beraksi hingga pukul 13.56 hari itu.
Sebanyak 36.042 alamat deposit Ethereum dikuras habis.
Di 11 blockchain publik, jumlah yang dicuri sekitar 48,6 juta dolar AS 💥
Angka terbaru dari bursa itu sendiri adalah 36,3 juta dolar AS.
Selisihnya 12,3 juta dolar AS, dan hingga kini belum ada penjelasan.
Detailnya lebih buruk lagi.
Total dana di alamat-alamat deposit tersebut hanya sekitar 266.000 dolar AS, jumlah yang sangat kecil.
Namun, setiap transaksi keluar disahkan langsung menggunakan kunci privat alamat itu sendiri.
Artinya, penyerang bisa jadi mendapatkan setiap kunci privat atau berhasil menyusup ke sistem yang menandatangani transaksi atas nama pengguna ⚠️
Lembaga riset mengingatkan bahwa kunci privat deposit bursa biasanya diturunkan dari satu kunci utama.
Jika kunci utama itu bocor, alamat milik pelanggan lain mungkin juga terpapar.
Penilaian saya sederhana:
Ini bukan insiden yang sudah dikendalikan, melainkan insiden yang pengungkapannya ditunda.
Ketidaksesuaian antara linimasa pengumuman dan linimasa on-chain adalah hal yang paling merusak kepercayaan.
Bursa berjanji akan menanggung kerugian pengguna dengan dana sendiri, dan menyebut bahwa akses untuk melihat akun akan dipulihkan lebih dulu pada 9 November.
Namun, penarikan dan perdagangan masih dihentikan.
Bagi pengguna biasa, langkah paling praktis adalah berhenti menggunakan alamat deposit lama dan menunggu konfirmasi keamanan dari pihak resmi untuk setiap alamat.
Ada hal lain yang lebih penting untuk dipikirkan.
Jika sebuah bursa mengatakan dalam pengumumannya bahwa situasi sudah terkendali, tetapi aset di blockchain masih terus terkuras selama 4 jam, maka semua pengumuman tentang perbaikan dan pemulihan harus disikapi dengan skeptis.
Transparansi bukan sekadar mengunggah satu cuitan, melainkan membeberkan alamat, jumlah, dan linimasa agar orang bisa memeriksanya sendiri.
Biasanya, kamu memeriksa catatan on-chain sendiri atau hanya membaca pengumuman bursa?
Yuk, bahas di kolom komentar 🦖
Setiap hari, kami membawakanmu berita terkini seputar keamanan kripto. Bukan cuma melihat apa yang terjadi, tapi juga membantumu memahami logika dan peluang di baliknya 👀🚀
4 jam kemudian, 36.042 alamat masih dikuras satu per satu 🐋
🕐 最新解读群里更新
Pada 2 November pukul 09.56 pagi, sebuah bursa kripto di Brasil mengumumkan bahwa insiden tersebut telah dikendalikan dengan cepat.
Namun, laporan yang diperbarui perusahaan data on-chain Bitquery pada Kamis menunjukkan bahwa penyerang terus beraksi hingga pukul 13.56 hari itu.
Sebanyak 36.042 alamat deposit Ethereum dikuras habis.
Di 11 blockchain publik, jumlah yang dicuri sekitar 48,6 juta dolar AS 💥
Angka terbaru dari bursa itu sendiri adalah 36,3 juta dolar AS.
Selisihnya 12,3 juta dolar AS, dan hingga kini belum ada penjelasan.
Detailnya lebih buruk lagi.
Total dana di alamat-alamat deposit tersebut hanya sekitar 266.000 dolar AS, jumlah yang sangat kecil.
Namun, setiap transaksi keluar disahkan langsung menggunakan kunci privat alamat itu sendiri.
Artinya, penyerang bisa jadi mendapatkan setiap kunci privat atau berhasil menyusup ke sistem yang menandatangani transaksi atas nama pengguna ⚠️
Lembaga riset mengingatkan bahwa kunci privat deposit bursa biasanya diturunkan dari satu kunci utama.
Jika kunci utama itu bocor, alamat milik pelanggan lain mungkin juga terpapar.
Penilaian saya sederhana:
Ini bukan insiden yang sudah dikendalikan, melainkan insiden yang pengungkapannya ditunda.
Ketidaksesuaian antara linimasa pengumuman dan linimasa on-chain adalah hal yang paling merusak kepercayaan.
Bursa berjanji akan menanggung kerugian pengguna dengan dana sendiri, dan menyebut bahwa akses untuk melihat akun akan dipulihkan lebih dulu pada 9 November.
Namun, penarikan dan perdagangan masih dihentikan.
Bagi pengguna biasa, langkah paling praktis adalah berhenti menggunakan alamat deposit lama dan menunggu konfirmasi keamanan dari pihak resmi untuk setiap alamat.
Ada hal lain yang lebih penting untuk dipikirkan.
Jika sebuah bursa mengatakan dalam pengumumannya bahwa situasi sudah terkendali, tetapi aset di blockchain masih terus terkuras selama 4 jam, maka semua pengumuman tentang perbaikan dan pemulihan harus disikapi dengan skeptis.
Transparansi bukan sekadar mengunggah satu cuitan, melainkan membeberkan alamat, jumlah, dan linimasa agar orang bisa memeriksanya sendiri.
Biasanya, kamu memeriksa catatan on-chain sendiri atau hanya membaca pengumuman bursa?
Yuk, bahas di kolom komentar 🦖
Setiap hari, kami membawakanmu berita terkini seputar keamanan kripto. Bukan cuma melihat apa yang terjadi, tapi juga membantumu memahami logika dan peluang di baliknya 👀🚀
