🚨 Pengumuman menyebut insiden sudah dikendalikan 4 jam sebelumnya, tetapi data on-chain menunjukkan 36.042 alamat dikosongkan
Grup: 邀请您加入我的群组 悟空粉丝群
Pada 2 November pukul 09.56, salah satu bursa terkemuka Brasil mengumumkan kepada publik bahwa insiden keamanan telah berhasil dikendalikan dengan cepat.
Namun, laporan yang diperbarui pada Kamis oleh perusahaan analisis on-chain Bitquery menunjukkan linimasa yang berbeda.
📊 Antara pukul 09.27 dan 13.56, 36.042 alamat deposit Ethereum milik pelanggan bursa tersebut dikosongkan satu per satu. Dengan kata lain, setelah pernyataan bahwa insiden telah "dikendalikan", penyerang masih memindahkan aset kripto selama hampir empat jam.
Total dana di alamat-alamat ini sekitar 266.000 dolar AS, hanya sebagian kecil dari keseluruhan kerugian. Namun, jumlahnya bukanlah hal yang utama.
🔸 Alamat deposit berfungsi seperti rekening penerima milik pelanggan. Setelah itu, bursa mengumpulkan aset kripto dari alamat-alamat tersebut ke dompet panas untuk menangani transaksi harian. Untuk memindahkan dana dari alamat deposit, diperlukan kunci privat. Menurut Bitquery, transaksi keluar tersebut diotorisasi langsung oleh alamat deposit itu sendiri—artinya, penyerang memiliki kunci privat atau akses sistem yang dapat menandatangani transaksi atas nama alamat-alamat tersebut.
💡 Hal yang benar-benar perlu diperhatikan bukanlah angka 48,6 juta, melainkan cara kunci-kunci tersebut diturunkan. Tim peneliti menyebutkan bahwa bursa biasanya menggunakan satu kunci induk untuk menghasilkan kunci bagi alamat deposit pelanggan secara massal. Jika benar, masalahnya bukan hanya "36.042 alamat ini", melainkan "berapa banyak alamat lain yang menggunakan logika derivasi yang sama". Batas satu kunci bisa jadi sama dengan batas seluruh kumpulan alamat.
⚠️ Ada tiga angka berbeda untuk jumlah kerugian: perkiraan awal lebih dari 40 juta dolar AS, FAQ bursa yang diperbarui menyebut sekitar 36,3 juta, sementara penghitungan Bitquery di 11 jaringan blockchain mencapai 48,6 juta. Selisihnya hampir 12 juta dolar AS, tetapi pembaruan resmi yang dipublikasikan tidak menjelaskan perbedaan ini.
📌 Bursa berjanji akan menanggung kerugian pengguna dengan dana sendiri. Pemeriksaan saldo akan dibuka lebih dulu pada 9 November, sementara belum ada jadwal pemulihan untuk deposit dan penarikan. Saran tim peneliti sangat jelas: jangan gunakan kembali alamat deposit lama sebelum keamanannya dipastikan.
Lain kali melihat kata-kata "sudah dikendalikan", mana yang akan lebih dulu Anda percaya: pengumuman resmi atau data on-chain?
Klik foto profil untuk menonton siaran langsung + bergabung dengan grup penggemar saya untuk mendapatkan strategi harian 🚀
#比特币 #BTC #RegulasiKripto
Grup: 邀请您加入我的群组 悟空粉丝群
Pada 2 November pukul 09.56, salah satu bursa terkemuka Brasil mengumumkan kepada publik bahwa insiden keamanan telah berhasil dikendalikan dengan cepat.
Namun, laporan yang diperbarui pada Kamis oleh perusahaan analisis on-chain Bitquery menunjukkan linimasa yang berbeda.
📊 Antara pukul 09.27 dan 13.56, 36.042 alamat deposit Ethereum milik pelanggan bursa tersebut dikosongkan satu per satu. Dengan kata lain, setelah pernyataan bahwa insiden telah "dikendalikan", penyerang masih memindahkan aset kripto selama hampir empat jam.
Total dana di alamat-alamat ini sekitar 266.000 dolar AS, hanya sebagian kecil dari keseluruhan kerugian. Namun, jumlahnya bukanlah hal yang utama.
🔸 Alamat deposit berfungsi seperti rekening penerima milik pelanggan. Setelah itu, bursa mengumpulkan aset kripto dari alamat-alamat tersebut ke dompet panas untuk menangani transaksi harian. Untuk memindahkan dana dari alamat deposit, diperlukan kunci privat. Menurut Bitquery, transaksi keluar tersebut diotorisasi langsung oleh alamat deposit itu sendiri—artinya, penyerang memiliki kunci privat atau akses sistem yang dapat menandatangani transaksi atas nama alamat-alamat tersebut.
💡 Hal yang benar-benar perlu diperhatikan bukanlah angka 48,6 juta, melainkan cara kunci-kunci tersebut diturunkan. Tim peneliti menyebutkan bahwa bursa biasanya menggunakan satu kunci induk untuk menghasilkan kunci bagi alamat deposit pelanggan secara massal. Jika benar, masalahnya bukan hanya "36.042 alamat ini", melainkan "berapa banyak alamat lain yang menggunakan logika derivasi yang sama". Batas satu kunci bisa jadi sama dengan batas seluruh kumpulan alamat.
⚠️ Ada tiga angka berbeda untuk jumlah kerugian: perkiraan awal lebih dari 40 juta dolar AS, FAQ bursa yang diperbarui menyebut sekitar 36,3 juta, sementara penghitungan Bitquery di 11 jaringan blockchain mencapai 48,6 juta. Selisihnya hampir 12 juta dolar AS, tetapi pembaruan resmi yang dipublikasikan tidak menjelaskan perbedaan ini.
📌 Bursa berjanji akan menanggung kerugian pengguna dengan dana sendiri. Pemeriksaan saldo akan dibuka lebih dulu pada 9 November, sementara belum ada jadwal pemulihan untuk deposit dan penarikan. Saran tim peneliti sangat jelas: jangan gunakan kembali alamat deposit lama sebelum keamanannya dipastikan.
Lain kali melihat kata-kata "sudah dikendalikan", mana yang akan lebih dulu Anda percaya: pengumuman resmi atau data on-chain?
Klik foto profil untuk menonton siaran langsung + bergabung dengan grup penggemar saya untuk mendapatkan strategi harian 🚀
#比特币 #BTC #RegulasiKripto
