Alamat rumah, kartu bank, alamat dompet kripto Anda mungkin sudah berada di tangan orang lain 🦖
📈 进群一起分析行情
Pada 6 November, pendiri Rotki, alat pelacak aset sumber terbuka, mengungkapkan bahwa dirinya menerima pemberitahuan dari Gnosis Pay.
Pemberitahuan itu menyebutkan bahwa sistem kartu bank konsumen mengalami akses tanpa izin pada 3 November.
Informasi yang bocor mencakup alamat rumah, informasi kartu bank, serta informasi terkait dompet kriptonya.
Ada jeda 3 hari antara insiden itu dan pengumumannya ke publik.
Yang benar-benar bikin merinding bukanlah kartu banknya,
melainkan alamat rumah dan alamat dompet yang tercantum dalam kumpulan data bocor yang sama.
Kartu bank yang bocor paling-paling bisa diganti. Namun, kebocoran alamat rumah dan alamat dompet berarti seseorang bisa langsung dikaitkan dengan aset on-chain miliknya.
Ini bukan kebocoran akun situs biasa, skalanya jauh berbeda.
Penarikan dana dari bursa memerlukan verifikasi identitas, begitu pula penerbitan kartu pembayaran.
Nama, alamat, dokumen identitas, rekening bank, dan alamat dompet biasanya tersebar di beberapa tempat.
Satu kartu pembayaran kripto mengumpulkan semuanya ke dalam satu basis data.
Yang didapat penyerang bukan kata sandi, melainkan profil lengkap seseorang ⚖️
Ada satu kalimat lain dalam pemberitahuan itu yang patut diperhatikan:
Proyek tingkat perusahaan tidak terdampak insiden ini.
Artinya, sistemnya sudah diisolasi. Namun, isolasi itu diarahkan untuk melindungi klien perusahaan, sementara sisi konsumen lebih dulu ditembus.
Dari sisi bisnis, kompromi ini masuk akal. Namun, dari sisi pengguna, ini sulit diterima.
Kalau melihat linimasa bulan ini, kejadiannya terasa makin mencolok.
29 Oktober: sebuah platform terkemuka kehilangan aset senilai 6,3 miliar dolar. Lembaga keamanan menyebut peretas telah memasuki sistem sejak 8 minggu sebelumnya.
4 November: sebuah perusahaan analisis on-chain mengakui bahwa nama, nama pengguna, hash kata sandi, dan token aktif seluruh penggunanya bocor.
6 November: kartu pembayaran ini juga membocorkan alamat rumah dan informasi kartu bank penggunanya.
Kesamaan ketiga insiden ini: bukan kontrak pintar yang diretas, melainkan batas antara manusia dan sistem yang lebih dulu ditembus 💥
Menurut saya, dompet yang dikelola sendiri menyelesaikan masalah kendali atas aset, bukan anonimitas identitas.
Selama Anda berbelanja dengan kartu, pasti ada pihak yang menyimpan identitas asli Anda.
Yang benar-benar perlu diperhatikan bukan apakah layanan itu pernah diretas, melainkan seberapa banyak data yang disimpan, berapa lama disimpan, dan seberapa cepat mereka memberi tahu saat terjadi insiden.
Saat ini, yang bisa dilakukan memang terbatas.
Periksa apakah Anda menerima pemberitahuan serupa. Jika iya, segera ganti kartu, lalu pisahkan dompet yang sering digunakan dari dompet yang pernah dipakai untuk verifikasi identitas.
Jangan simpan aset dalam jumlah besar di dompet yang sering terhubung dengan kartu pembayaran.
Pernah menggunakan kartu pembayaran kripto? Apakah Anda menghubungkan dompet yang biasa dipakai dengannya? Yuk, ngobrol di kolom komentar.
Setiap hari, saya mengajak Anda mengikuti berbagai topik hangat di pasar kripto. Bukan sekadar melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
📈 进群一起分析行情
Pada 6 November, pendiri Rotki, alat pelacak aset sumber terbuka, mengungkapkan bahwa dirinya menerima pemberitahuan dari Gnosis Pay.
Pemberitahuan itu menyebutkan bahwa sistem kartu bank konsumen mengalami akses tanpa izin pada 3 November.
Informasi yang bocor mencakup alamat rumah, informasi kartu bank, serta informasi terkait dompet kriptonya.
Ada jeda 3 hari antara insiden itu dan pengumumannya ke publik.
Yang benar-benar bikin merinding bukanlah kartu banknya,
melainkan alamat rumah dan alamat dompet yang tercantum dalam kumpulan data bocor yang sama.
Kartu bank yang bocor paling-paling bisa diganti. Namun, kebocoran alamat rumah dan alamat dompet berarti seseorang bisa langsung dikaitkan dengan aset on-chain miliknya.
Ini bukan kebocoran akun situs biasa, skalanya jauh berbeda.
Penarikan dana dari bursa memerlukan verifikasi identitas, begitu pula penerbitan kartu pembayaran.
Nama, alamat, dokumen identitas, rekening bank, dan alamat dompet biasanya tersebar di beberapa tempat.
Satu kartu pembayaran kripto mengumpulkan semuanya ke dalam satu basis data.
Yang didapat penyerang bukan kata sandi, melainkan profil lengkap seseorang ⚖️
Ada satu kalimat lain dalam pemberitahuan itu yang patut diperhatikan:
Proyek tingkat perusahaan tidak terdampak insiden ini.
Artinya, sistemnya sudah diisolasi. Namun, isolasi itu diarahkan untuk melindungi klien perusahaan, sementara sisi konsumen lebih dulu ditembus.
Dari sisi bisnis, kompromi ini masuk akal. Namun, dari sisi pengguna, ini sulit diterima.
Kalau melihat linimasa bulan ini, kejadiannya terasa makin mencolok.
29 Oktober: sebuah platform terkemuka kehilangan aset senilai 6,3 miliar dolar. Lembaga keamanan menyebut peretas telah memasuki sistem sejak 8 minggu sebelumnya.
4 November: sebuah perusahaan analisis on-chain mengakui bahwa nama, nama pengguna, hash kata sandi, dan token aktif seluruh penggunanya bocor.
6 November: kartu pembayaran ini juga membocorkan alamat rumah dan informasi kartu bank penggunanya.
Kesamaan ketiga insiden ini: bukan kontrak pintar yang diretas, melainkan batas antara manusia dan sistem yang lebih dulu ditembus 💥
Menurut saya, dompet yang dikelola sendiri menyelesaikan masalah kendali atas aset, bukan anonimitas identitas.
Selama Anda berbelanja dengan kartu, pasti ada pihak yang menyimpan identitas asli Anda.
Yang benar-benar perlu diperhatikan bukan apakah layanan itu pernah diretas, melainkan seberapa banyak data yang disimpan, berapa lama disimpan, dan seberapa cepat mereka memberi tahu saat terjadi insiden.
Saat ini, yang bisa dilakukan memang terbatas.
Periksa apakah Anda menerima pemberitahuan serupa. Jika iya, segera ganti kartu, lalu pisahkan dompet yang sering digunakan dari dompet yang pernah dipakai untuk verifikasi identitas.
Jangan simpan aset dalam jumlah besar di dompet yang sering terhubung dengan kartu pembayaran.
Pernah menggunakan kartu pembayaran kripto? Apakah Anda menghubungkan dompet yang biasa dipakai dengannya? Yuk, ngobrol di kolom komentar.
Setiap hari, saya mengajak Anda mengikuti berbagai topik hangat di pasar kripto. Bukan sekadar melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀