Peringatan pendiri Binance menyusul laporan CertiK yang mengaitkan eksploitasi tersebut dengan kerugian sebesar $5.57 juta di 20 dompet.
Changpeng Zhao, yang dikenal luas di industri ini sebagai CZ, mengimbau pengguna iPhone untuk segera memperbarui perangkat lunak iOS mereka. Peringatan ini muncul di tengah laporan tentang eksploitasi yang dijuluki DarkSword, yang menurut para peneliti keamanan telah menargetkan pemilik kripto melalui sistem operasi seluler Apple.
Perusahaan keamanan blockchain CertiK mengeluarkan peringatan yang menggambarkan DarkSword sebagai ancaman yang dapat membahayakan dompet kripto di iPhone yang terdampak. Menurut CertiK, eksploitasi tersebut telah dikaitkan dengan kerugian yang berjumlah sekitar $5.57 juta. Para peneliti mengatakan kerugian itu mencakup 20 dompet terpisah.
Detail tentang bagaimana tepatnya DarkSword membobol perangkat belum sepenuhnya diungkapkan. Yang jelas, eksploit ini tampaknya secara khusus menargetkan iOS, sehingga menimbulkan kekhawatiran bagi banyak pengguna kripto yang mengandalkan iPhone untuk mengakses dompet, bursa, dan aplikasi terdesentralisasi.
Peringatan CZ semakin memperkuat imbauan tersebut. Sebagai salah satu tokoh paling dikenal di dunia mata uang kripto, pernyataan publiknya cenderung menjangkau khalayak luas dengan cepat. Seruannya untuk memperbarui iOS mencerminkan praktik keamanan yang sederhana tetapi kerap diabaikan: selalu memperbarui perangkat lunak perangkat untuk menambal kerentanan yang diketahui.
Perangkat seluler kerap menjadi sasaran penyerang yang ingin mengakses aset kripto. Ponsel sering menyimpan kredensial autentikasi, kunci privat, atau frasa pemulihan melalui aplikasi dompet dan pengelola kata sandi. Satu eksploit yang mampu melewati perlindungan iOS dapat membocorkan informasi tersimpan tersebut kepada pihak jahat.
CertiK telah membangun reputasi dalam mengaudit kontrak pintar dan melacak eksploit di industri kripto. Peringatannya tentang DarkSword mengikuti pola pemberitahuan serupa yang dikeluarkan perusahaan tersebut saat mengidentifikasi ancaman yang dapat menguras dana pengguna. Keterlibatan perusahaan ini memberikan kredibilitas teknis pada kekhawatiran yang patut ditanggapi serius oleh pengguna iPhone.
Skala kerugian yang dilaporkan, sebesar $5,57 juta dari 20 dompet, menunjukkan bahwa eksploit ini telah menimbulkan kerugian finansial nyata dan bukan sekadar risiko teoretis. Angka tersebut, meski kecil dibandingkan beberapa peretasan besar lainnya di industri ini, tetap merupakan ancaman berarti bagi mereka yang terdampak.
Apple secara rutin merilis pembaruan iOS untuk mengatasi celah keamanan, beberapa di antaranya baru dijelaskan kepada publik setelah tambalan dirilis. Pengguna yang menunda pembaruan dapat tetap rentan terhadap kerentanan yang sudah diperbaiki pada perangkat yang menggunakan perangkat lunak terkini. Karena alasan ini, pakar keamanan rutin menyarankan pengguna untuk mengaktifkan pembaruan otomatis.
Industri kripto terus menghadapi berbagai eksploit yang menargetkan dompet, bursa, dan kini kemungkinan perangkat lunak pada tingkat perangkat. Setiap kasus baru menegaskan bahwa penyerang terus mencari kelemahan di luar protokol blockchain itu sendiri, dengan mengincar perangkat keras dan perangkat lunak yang digunakan orang setiap hari.
Dampak Pasar
Berita tentang eksploit DarkSword kemungkinan tidak akan menggerakkan pasar kripto secara luas dengan sendirinya, karena kerugian yang dilaporkan masih kecil dibandingkan total volume perdagangan industri. Namun, peringatan dari tokoh seperti CZ dan perusahaan seperti CertiK dapat memengaruhi perilaku pengguna, mendorong banyak orang untuk memperbarui perangkat lunak dan lebih cermat memperhatikan praktik keamanan dompet.
Insiden semacam ini juga memperkuat diskusi industri yang sedang berlangsung tentang penyimpanan aset dan risiko pada tingkat perangkat. Bursa, penyedia dompet, dan perusahaan keamanan mungkin kembali mendapat tekanan untuk mengedukasi pengguna dan memperkuat integrasi yang mengurangi paparan terhadap perangkat yang telah disusupi.
Peringatan tentang DarkSword mengingatkan bahwa keamanan kripto tidak hanya mencakup kode blockchain, tetapi juga perangkat yang digunakan orang setiap hari. Segera memperbarui iOS tetap menjadi langkah dasar yang penting bagi pemilik dompet kripto.
Pertanyaan yang Sering Diajukan
Apa itu DarkSword?
DarkSword adalah eksploit yang diidentifikasi oleh perusahaan keamanan CertiK, yang menargetkan iPhone dan dikaitkan dengan kerugian dari dompet kripto.
Mengapa CZ mendesak pengguna iPhone untuk memperbarui iOS?
CZ mengeluarkan peringatan setelah laporan mengaitkan eksploit DarkSword dengan dompet kripto yang disusupi. Ia menyarankan pembaruan perangkat lunak sebagai langkah perlindungan.
Berapa kerugian akibat eksploit DarkSword sejauh ini?
CertiK melaporkan kerugian sekitar $5,57 juta dari 20 dompet yang terdampak.
Apakah memperbarui iOS menjamin perlindungan dari eksploit ini?
Pembaruan menambal kerentanan yang diketahui, tetapi tidak ada pembaruan yang dapat menjamin perlindungan penuh dari semua ancaman. Pengguna juga sebaiknya meninjau praktik keamanan dompet secara lebih menyeluruh.
Pertama kali dilaporkan oleh AltcoinGordon, ditulis oleh Grace Mitchell. Diterbitkan ulang dengan izin.
Lihat artikel asli di AltcoinGordon →
Artikel iOS Diminta untuk Diperbarui oleh Pengguna iPhone Setelah Eksploit DarkSword Menargetkan Dompet Kripto, Peringatan CZ pertama kali diterbitkan di TheCoinrise.com.