Perusahaan yang membantu melacak uang kehilangan kunci semua kliennya
Sebuah perusahaan yang khusus membantu orang mencari tahu “uang ini pergi ke mana” kehilangan semua kunci milik kliennya. Nama, nama pengguna, hash kata sandi, bahkan token login yang masih aktif. Semua klien, tak satu pun tersisa.
Yang benar-benar jadi masalah adalah empat kata terakhir itu. Token.
Hash kata sandi perlu dihitung, token tidak. Token adalah secarik kertas yang diberikan server saat kamu berhasil login. Siapa pun yang memegang kertas itu adalah dirimu. Tak perlu membobol atau menebak, dan masa berlakunya masih berjalan.
Kejadiannya berlangsung pada bulan Oktober. Pemberitahuan pertama disampaikan pada tanggal 30. Mereka bilang yang bocor hanya informasi yang menurut mereka tidak sensitif, seperti nomor identifikasi, nama, dan alamat email. Setelah satu akhir pekan berlalu, penyelidikan memperluas cakupan kebocoran hingga mencakup semuanya. Namun, mereka baru mengubah pernyataan pada hari Rabu.
Perusahaan sama sekali tidak menjelaskan mengapa mereka tidak memberi tahu selama dua hari itu. Mereka hanya mengatakan satu hal: titik masuk serangan sudah ditemukan dan diperbaiki. Di mana titik masuknya? Sampai sekarang tak ada yang tahu. Apa itu bisa disebut penjelasan?
Lalu mereka sekalian menghentikan separuh bisnisnya. Halaman login, dasbor pelacakan, pemantauan transaksi, penyaringan alamat—semuanya dihentikan sekaligus. Syarat untuk memulihkannya: IP tetap perusahaan harus lebih dulu dimasukkan ke daftar putih. Setelah itu, semua orang diwajibkan mengganti kata sandi dan merotasi kunci.
Banyak orang mengira analisis blockchain aman dengan sendirinya karena buku besarnya terbuka untuk umum. Yang terbuka hanya buku besarnya. Server login sama sekali tidak berada di blockchain. Server itu ada di sebuah ruang server, dan siapa saja yang pernah masuk tercatat di log.
Saat penarikan koinmu diblokir atau kamu diminta melengkapi dokumen, penilaian itu belum tentu sepenuhnya dilakukan oleh bursa sendiri. Perusahaan seperti ini sebenarnya menjual basis data label: alamat mana milik siapa, dan berapa kali uang tertentu berpindah-pindah melalui alamat perantara. Begitu basis data berhenti, semuanya ikut berhenti.
Buku besar $BTC sudah terbuka untuk umum sejak hari pertama. Siapa pun bisa mengunduh seluruh datanya dan menghitung sendiri. Bisnis ini bisa berjalan justru karena buku besarnya terbuka, sementara orang-orang yang menafsirkan buku besar itu tidak.
Daftar kliennya mencakup Microsoft, Barclays, dan bursa $COINB . Mereka sendiri tidak kehilangan apa pun; yang hilang adalah secarik kertas milik pemasok mereka.
Bitcoin di 75774. Tak banyak pergerakan hari ini. Hal seperti ini tak pernah terlihat di grafik K, melainkan di tanda tangan kepatuhan berikutnya. Menurut saya, yang paling mahal bukanlah datanya.
Jika sebuah bisnis menjual klaim “saya bisa mengidentifikasi siapa pemilik uang ini”, asetnya yang paling berharga adalah fakta bahwa tak seorang pun pernah menyusup masuk. Basis data hanya berada di urutan kedua. Celakanya, aset ini tidak punya cadangan. Tak bisa dipulihkan.
Bisnis apa pun yang menjual kepercayaan dengan menjadikannya sebuah perusahaan cepat atau lambat akan mengalami masalah di titik ini.
Sebab buku besar boleh terbuka untuk umum, tetapi kunci hanya bisa dikunci di dalam satu ruangan.
Sebuah perusahaan yang khusus membantu orang mencari tahu “uang ini pergi ke mana” kehilangan semua kunci milik kliennya. Nama, nama pengguna, hash kata sandi, bahkan token login yang masih aktif. Semua klien, tak satu pun tersisa.
Yang benar-benar jadi masalah adalah empat kata terakhir itu. Token.
Hash kata sandi perlu dihitung, token tidak. Token adalah secarik kertas yang diberikan server saat kamu berhasil login. Siapa pun yang memegang kertas itu adalah dirimu. Tak perlu membobol atau menebak, dan masa berlakunya masih berjalan.
Kejadiannya berlangsung pada bulan Oktober. Pemberitahuan pertama disampaikan pada tanggal 30. Mereka bilang yang bocor hanya informasi yang menurut mereka tidak sensitif, seperti nomor identifikasi, nama, dan alamat email. Setelah satu akhir pekan berlalu, penyelidikan memperluas cakupan kebocoran hingga mencakup semuanya. Namun, mereka baru mengubah pernyataan pada hari Rabu.
Perusahaan sama sekali tidak menjelaskan mengapa mereka tidak memberi tahu selama dua hari itu. Mereka hanya mengatakan satu hal: titik masuk serangan sudah ditemukan dan diperbaiki. Di mana titik masuknya? Sampai sekarang tak ada yang tahu. Apa itu bisa disebut penjelasan?
Lalu mereka sekalian menghentikan separuh bisnisnya. Halaman login, dasbor pelacakan, pemantauan transaksi, penyaringan alamat—semuanya dihentikan sekaligus. Syarat untuk memulihkannya: IP tetap perusahaan harus lebih dulu dimasukkan ke daftar putih. Setelah itu, semua orang diwajibkan mengganti kata sandi dan merotasi kunci.
Banyak orang mengira analisis blockchain aman dengan sendirinya karena buku besarnya terbuka untuk umum. Yang terbuka hanya buku besarnya. Server login sama sekali tidak berada di blockchain. Server itu ada di sebuah ruang server, dan siapa saja yang pernah masuk tercatat di log.
Saat penarikan koinmu diblokir atau kamu diminta melengkapi dokumen, penilaian itu belum tentu sepenuhnya dilakukan oleh bursa sendiri. Perusahaan seperti ini sebenarnya menjual basis data label: alamat mana milik siapa, dan berapa kali uang tertentu berpindah-pindah melalui alamat perantara. Begitu basis data berhenti, semuanya ikut berhenti.
Buku besar $BTC sudah terbuka untuk umum sejak hari pertama. Siapa pun bisa mengunduh seluruh datanya dan menghitung sendiri. Bisnis ini bisa berjalan justru karena buku besarnya terbuka, sementara orang-orang yang menafsirkan buku besar itu tidak.
Daftar kliennya mencakup Microsoft, Barclays, dan bursa $COINB . Mereka sendiri tidak kehilangan apa pun; yang hilang adalah secarik kertas milik pemasok mereka.
Bitcoin di 75774. Tak banyak pergerakan hari ini. Hal seperti ini tak pernah terlihat di grafik K, melainkan di tanda tangan kepatuhan berikutnya. Menurut saya, yang paling mahal bukanlah datanya.
Jika sebuah bisnis menjual klaim “saya bisa mengidentifikasi siapa pemilik uang ini”, asetnya yang paling berharga adalah fakta bahwa tak seorang pun pernah menyusup masuk. Basis data hanya berada di urutan kedua. Celakanya, aset ini tidak punya cadangan. Tak bisa dipulihkan.
Bisnis apa pun yang menjual kepercayaan dengan menjadikannya sebuah perusahaan cepat atau lambat akan mengalami masalah di titik ini.
Sebab buku besar boleh terbuka untuk umum, tetapi kunci hanya bisa dikunci di dalam satu ruangan.
