Dalam 5 hari, dari hanya kebocoran email menjadi seluruh token pengguna terekspos
📣 盘面异动群里喊
Tengah malam 4 November, perusahaan analisis blockchain Chainalysis memperbarui pengumuman keamanannya dan mengakui bahwa nama, nama pengguna, hash kata sandi, serta token aktif seluruh pengguna telah terekspos
Bisnis utama perusahaan ini adalah membantu bursa, bank, dan aparat penegak hukum melacak aliran dana para peretas 🦖
Pengumuman pertama pada 30 Oktober hanya menyebutkan bahwa ID pengguna, nama, dan email bocor. Mereka secara tegas menyatakan tidak ada bukti bahwa kredensial autentikasi atau token sesi telah diakses
Pada 2 November, dua produk, Reactor dan Data Solutions, dinonaktifkan secara proaktif
Pukul 09.50 pada 4 November, mereka mengubah pernyataan dan mengakui bahwa serangan man-in-the-middle telah mengekspos kata sandi sebagian pelanggan
Pukul 10.30 pagi di hari yang sama, antarmuka pengguna dan API KYT, bersama produk penyaringan alamat lainnya serta halaman masuk, dinonaktifkan
Menjelang pukul 23.00, pengumuman itu berubah: hash kata sandi dan token aktif seluruh pengguna telah terekspos
Dalam kurun 5 hari, pernyataannya bergeser dari informasi non-sensitif hingga seluruh kredensial ⚠️
Yang lebih menarik untuk dicermati adalah posisi perusahaan ini
Pelanggan mereka bukan investor ritel, melainkan departemen kepatuhan bursa, tim manajemen risiko bank, dan analis penegak hukum di blockchain
Setiap hari, orang-orang ini menggunakan KYT untuk memutuskan apakah suatu alamat perlu diblokir atau diizinkan
Apa arti token aktif? Artinya, seseorang mungkin bisa menggunakannya untuk melihat aturan pengambilan keputusan tersebut, bahkan melihat alamat mana yang ditandai merah
Pihak perusahaan mengatakan tidak ada bukti bahwa data investigasi telah diakses dan data atribusi tidak diubah
Namun, pernyataan itu hanya berarti bahwa sejauh ini mereka belum menemukan bukti—bukan berarti hal itu tidak terjadi 💥
Sebuah lembaga yang khusus melacak uang hasil peretasan, justru kuncinya sendiri lebih dulu disalin
Chainalysis pernah merilis sejumlah angka: tahun ini, serangan yang diduga terkait Korea Utara mencakup 89% dari kerugian akibat peretasan kripto yang dilaporkan. Pada 2021, angkanya 15%
Pemburu uang kini menjadi pihak yang diburu. Pembagian peran dalam rantai industri ini sudah sangat jelas
Bagi pengguna biasa, pelajaran langsung dari kejadian ini sederhana: jangan gunakan kata sandi yang sama di beberapa platform, terutama jangan gunakan kata sandi email untuk mendaftar di bursa kripto
Bagi institusi, ini adalah pengingat soal rantai pasokan: alat manajemen risiko yang Anda andalkan juga merupakan akun yang perlu dikelola risikonya
Selanjutnya, ada dua hal yang perlu dipantau: pertama, apakah ada catatan login yang mencurigakan setelah KYT pulih; kedua, apakah rotasi kunci API mencakup semua subakun
Menurutmu, apakah pembobolan perusahaan keamanan seperti ini akan membuat industri lebih berhati-hati atau justru membuat para penyerang semakin berani? 👀
Setiap hari, kami mengajakmu mengikuti isu-isu hangat keamanan kripto. Bukan hanya melihat apa yang terjadi dalam berita, tetapi juga memahami logika dan peluang di baliknya 👀🚀
📣 盘面异动群里喊
Tengah malam 4 November, perusahaan analisis blockchain Chainalysis memperbarui pengumuman keamanannya dan mengakui bahwa nama, nama pengguna, hash kata sandi, serta token aktif seluruh pengguna telah terekspos
Bisnis utama perusahaan ini adalah membantu bursa, bank, dan aparat penegak hukum melacak aliran dana para peretas 🦖
Pengumuman pertama pada 30 Oktober hanya menyebutkan bahwa ID pengguna, nama, dan email bocor. Mereka secara tegas menyatakan tidak ada bukti bahwa kredensial autentikasi atau token sesi telah diakses
Pada 2 November, dua produk, Reactor dan Data Solutions, dinonaktifkan secara proaktif
Pukul 09.50 pada 4 November, mereka mengubah pernyataan dan mengakui bahwa serangan man-in-the-middle telah mengekspos kata sandi sebagian pelanggan
Pukul 10.30 pagi di hari yang sama, antarmuka pengguna dan API KYT, bersama produk penyaringan alamat lainnya serta halaman masuk, dinonaktifkan
Menjelang pukul 23.00, pengumuman itu berubah: hash kata sandi dan token aktif seluruh pengguna telah terekspos
Dalam kurun 5 hari, pernyataannya bergeser dari informasi non-sensitif hingga seluruh kredensial ⚠️
Yang lebih menarik untuk dicermati adalah posisi perusahaan ini
Pelanggan mereka bukan investor ritel, melainkan departemen kepatuhan bursa, tim manajemen risiko bank, dan analis penegak hukum di blockchain
Setiap hari, orang-orang ini menggunakan KYT untuk memutuskan apakah suatu alamat perlu diblokir atau diizinkan
Apa arti token aktif? Artinya, seseorang mungkin bisa menggunakannya untuk melihat aturan pengambilan keputusan tersebut, bahkan melihat alamat mana yang ditandai merah
Pihak perusahaan mengatakan tidak ada bukti bahwa data investigasi telah diakses dan data atribusi tidak diubah
Namun, pernyataan itu hanya berarti bahwa sejauh ini mereka belum menemukan bukti—bukan berarti hal itu tidak terjadi 💥
Sebuah lembaga yang khusus melacak uang hasil peretasan, justru kuncinya sendiri lebih dulu disalin
Chainalysis pernah merilis sejumlah angka: tahun ini, serangan yang diduga terkait Korea Utara mencakup 89% dari kerugian akibat peretasan kripto yang dilaporkan. Pada 2021, angkanya 15%
Pemburu uang kini menjadi pihak yang diburu. Pembagian peran dalam rantai industri ini sudah sangat jelas
Bagi pengguna biasa, pelajaran langsung dari kejadian ini sederhana: jangan gunakan kata sandi yang sama di beberapa platform, terutama jangan gunakan kata sandi email untuk mendaftar di bursa kripto
Bagi institusi, ini adalah pengingat soal rantai pasokan: alat manajemen risiko yang Anda andalkan juga merupakan akun yang perlu dikelola risikonya
Selanjutnya, ada dua hal yang perlu dipantau: pertama, apakah ada catatan login yang mencurigakan setelah KYT pulih; kedua, apakah rotasi kunci API mencakup semua subakun
Menurutmu, apakah pembobolan perusahaan keamanan seperti ini akan membuat industri lebih berhati-hati atau justru membuat para penyerang semakin berani? 👀
Setiap hari, kami mengajakmu mengikuti isu-isu hangat keamanan kripto. Bukan hanya melihat apa yang terjadi dalam berita, tetapi juga memahami logika dan peluang di baliknya 👀🚀
