Dengan meningkatnya kemampuan $AI , semakin banyak celah zero-day, sehingga aset kripto terpapar risiko besar. Serangan dimulai dengan membobol komputer operasional, lalu memanfaatkan mekanisme delegasi EIP-7702 untuk memindahkan dana dari hot wallet.
Kejadian ini membuat saya meninjau kembali desain keamanan bursa. Hot wallet pasti akan menjadi sasaran. Yang benar-benar perlu diperhatikan adalah dua hal: berapa banyak dana yang disimpan di hot wallet—ini merupakan eksposur risiko terbesar—dan setelah penyerang mengambil alih satu perangkat, apakah mereka bisa terus melangkah hingga melakukan penarikan dana dalam jumlah besar.
Coinbase $COIN pernah mengelola aset senilai hingga 377 miliar dolar AS. Saya membaca materi resmi mereka tentang solusi keamanannya.
Lapisan pertama adalah struktur aset. Lebih dari 99% aset nasabah disimpan di cold wallet luring. Hot wallet hanya menyimpan dana yang diperlukan untuk penarikan harian, sementara kelebihannya terus dipindahkan kembali ke cold wallet. Aset nasabah disimpan dengan rasio 1:1, dicatat secara terpisah dari aset perusahaan, dan tidak akan dipinjamkan atau disalahgunakan tanpa izin nasabah.
Lapisan kedua adalah perlindungan cold wallet itu sendiri. Kunci privat dipecah dan disimpan di beberapa sistem keamanan yang berbeda. Saat penandatanganan, kunci-kunci itu juga tidak digabungkan kembali menjadi satu kunci privat utuh. Transfer dari cold wallet ke hot wallet memiliki batas jumlah dan deteksi anomali. Transfer mencurigakan akan ditahan terlebih dahulu dan baru diproses setelah penyelidikan selesai. Jika diperlukan, penghentian darurat juga dapat diaktifkan untuk menghentikan sebagian atau seluruh arus dana dan menonaktifkan kunci penandatanganan.
Lapisan ketiga adalah investasi untuk menyerang dan bertahan. Program bounty kerentanan memberikan imbalan utama untuk kerentanan berisiko tinggi; agen AI digunakan untuk melakukan pengujian adversarial secara berkelanjutan, mencakup kode, aplikasi, dan infrastruktur; AI digunakan untuk mengaudit kontrak pintar; serta mereka bekerja sama dengan Anthropic dan OpenAI untuk memperoleh akses lebih awal ke model baru dan mendapat izin melakukan pertahanan keamanan. Bagi pengguna, tersedia pemberitahuan untuk memverifikasi panggilan resmi saat menerima telepon, kuis pencegahan penipuan sebelum transfer besar, serta peringatan risiko alamat penerima.
Dari sisi transparansi, Coinbase adalah perusahaan publik yang tercatat di Nasdaq. Laporan keuangannya ditelaah Deloitte setiap kuartal dan diaudit secara menyeluruh pada akhir tahun. Per 30 September 2026, perusahaan memiliki kas dan setara kas sebesar 8,6 miliar dolar AS, sementara aset yang dikelola platform untuk pengguna berjumlah sekitar 377 miliar dolar AS. Dalam beberapa insiden hot wallet, sistem dan dana nasabah Coinbase tidak terdampak. Sang jenderal tampaknya juga belum berani mengincar Amerika Serikat.
Kejadian ini membuat saya meninjau kembali desain keamanan bursa. Hot wallet pasti akan menjadi sasaran. Yang benar-benar perlu diperhatikan adalah dua hal: berapa banyak dana yang disimpan di hot wallet—ini merupakan eksposur risiko terbesar—dan setelah penyerang mengambil alih satu perangkat, apakah mereka bisa terus melangkah hingga melakukan penarikan dana dalam jumlah besar.
Coinbase $COIN pernah mengelola aset senilai hingga 377 miliar dolar AS. Saya membaca materi resmi mereka tentang solusi keamanannya.
Lapisan pertama adalah struktur aset. Lebih dari 99% aset nasabah disimpan di cold wallet luring. Hot wallet hanya menyimpan dana yang diperlukan untuk penarikan harian, sementara kelebihannya terus dipindahkan kembali ke cold wallet. Aset nasabah disimpan dengan rasio 1:1, dicatat secara terpisah dari aset perusahaan, dan tidak akan dipinjamkan atau disalahgunakan tanpa izin nasabah.
Lapisan kedua adalah perlindungan cold wallet itu sendiri. Kunci privat dipecah dan disimpan di beberapa sistem keamanan yang berbeda. Saat penandatanganan, kunci-kunci itu juga tidak digabungkan kembali menjadi satu kunci privat utuh. Transfer dari cold wallet ke hot wallet memiliki batas jumlah dan deteksi anomali. Transfer mencurigakan akan ditahan terlebih dahulu dan baru diproses setelah penyelidikan selesai. Jika diperlukan, penghentian darurat juga dapat diaktifkan untuk menghentikan sebagian atau seluruh arus dana dan menonaktifkan kunci penandatanganan.
Lapisan ketiga adalah investasi untuk menyerang dan bertahan. Program bounty kerentanan memberikan imbalan utama untuk kerentanan berisiko tinggi; agen AI digunakan untuk melakukan pengujian adversarial secara berkelanjutan, mencakup kode, aplikasi, dan infrastruktur; AI digunakan untuk mengaudit kontrak pintar; serta mereka bekerja sama dengan Anthropic dan OpenAI untuk memperoleh akses lebih awal ke model baru dan mendapat izin melakukan pertahanan keamanan. Bagi pengguna, tersedia pemberitahuan untuk memverifikasi panggilan resmi saat menerima telepon, kuis pencegahan penipuan sebelum transfer besar, serta peringatan risiko alamat penerima.
Dari sisi transparansi, Coinbase adalah perusahaan publik yang tercatat di Nasdaq. Laporan keuangannya ditelaah Deloitte setiap kuartal dan diaudit secara menyeluruh pada akhir tahun. Per 30 September 2026, perusahaan memiliki kas dan setara kas sebesar 8,6 miliar dolar AS, sementara aset yang dikelola platform untuk pengguna berjumlah sekitar 377 miliar dolar AS. Dalam beberapa insiden hot wallet, sistem dan dana nasabah Coinbase tidak terdampak. Sang jenderal tampaknya juga belum berani mengincar Amerika Serikat.