Platform perdagangan aset enkripsi mengalami insiden keamanan besar
Pada 31 Mei, sebuah platform perdagangan aset enkripsi terkenal di Jepang mengalami kejadian keluarnya Bitcoin secara besar-besaran tanpa izin. Meskipun pihak resmi belum merilis hasil penyelidikan, data di blockchain menunjukkan bahwa ini kemungkinan adalah kasus pencurian aset enkripsi berskala besar, dengan nilai yang terlibat sekitar 300 juta dolar. Taktik yang digunakan oleh tersangka cukup inovatif.
Para ahli industri menunjukkan bahwa insiden ini memiliki kesamaan dalam beberapa aspek dengan kasus pencurian di platform aset enkripsi yang terjadi di Jepang beberapa tahun lalu. Saat ini, platform perdagangan yang terdampak telah menghentikan pendaftaran pengguna baru, penarikan aset enkripsi, dan layanan pembelian perdagangan spot, serta berjanji akan menanggung semua kerugian yang ditimbulkan oleh insiden ini. Bagi perusahaan yang memiliki latar belakang kuat ini, kerugian sebesar 300 juta dolar AS meskipun besar, tetap dalam batas yang dapat dikendalikan, yang merupakan keberuntungan di tengah ketidakberuntungan bagi para investor.
Manajemen Keamanan Aset Enkripsi
Sebelum membahas lebih dalam tentang kasus pencurian ini, penting untuk memahami latar belakang platform perdagangan ini. Platform ini dimiliki oleh sebuah kelompok hiburan terpadu terkenal asal Jepang, yang memiliki jangkauan bisnis yang luas dan juga memiliki penguasaan yang mendalam di bidang keuangan. Dalam beberapa tahun terakhir, seiring dengan perkembangan cepat pasar aset enkripsi, kelompok ini juga memasuki bidang baru yang sedang berkembang ini.
Perlu dicatat bahwa, karena Jepang pernah mengalami kejadian penutupan bursa aset enkripsi yang mengejutkan industri, platform ini telah mengambil langkah-langkah yang cukup ketat dalam melindungi aset pengguna. Menurut analisis lembaga pihak ketiga, platform ini menerapkan pengelolaan pemisahan fisik untuk aset pelanggan, di mana lebih dari 95% aset pelanggan disimpan dalam dompet dingin. Ketika perlu memindahkan aset dari dompet dingin ke dompet panas, diperlukan persetujuan dan tinjauan dari beberapa departemen, dan akhirnya dilakukan oleh tim yang terdiri dari dua orang untuk melakukan operasi transfer.
Kemungkinan Penyebab Pencurian
Meskipun platform perdagangan ini telah melakukan banyak pekerjaan dalam melindungi aset pengguna, pencurian ini tetap terjadi. Berdasarkan analisis data on-chain, kemungkinan keterlibatan orang dalam tidak dapat dipertimbangkan, pelaku kriminal kemungkinan besar memanfaatkan metode penipuan baru—jebakan alamat palsu.
Singkatnya, penjahat mungkin telah menghasilkan banyak alamat dompet yang mirip dengan alamat yang sering digunakan oleh bursa. Karena sifat terbuka dan transparan dari jaringan Bitcoin, alamat yang sering digunakan oleh bursa bukanlah rahasia. Penjahat telah menghasilkan sejumlah besar alamat kunci publik dengan komputer, di mana satu alamat memiliki awal dan akhir yang sangat mirip dengan alamat yang sering digunakan oleh bursa.
Misalnya, alamat asli dari platform adalah:
1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
Dan alamat serupa yang dihasilkan oleh pelaku kejahatan mungkin adalah:
1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Staf bursa mungkin hanya melihat bagian awal dan akhir saat memeriksa alamat, sehingga secara keliru memindahkan aset ke alamat yang salah.
Perkembangan Lanjutan dari Peristiwa
Saat ini, ada lembaga pihak ketiga yang melacak bahwa aset yang dicuri mengalir ke 10 alamat berbeda, yang telah ditandai sebagai alamat yang terlibat dalam kasus ini. Platform perdagangan yang terkena dampak telah melaporkan kepada polisi, dan kasus ini sedang dalam penyelidikan.
Dibandingkan dengan kasus sebelumnya yang mengakibatkan kerugian besar bagi pengguna akibat pencurian aset, tindakan platform perdagangan ini yang secara proaktif mengeluarkan pengumuman untuk menanggung kerugian pengguna telah secara efektif menstabilkan suasana pasar dan menghindari kepanikan yang mungkin terjadi. Ini mencerminkan bahwa kemampuan platform perdagangan aset enkripsi saat ini dalam menangani kejadian tak terduga telah meningkat secara signifikan, yang tidak hanya berkat penguatan regulasi pemerintah, tetapi juga terkait erat dengan perbaikan berkelanjutan dalam kepatuhan platform aset enkripsi itu sendiri.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
17 Suka
Hadiah
17
9
Posting ulang
Bagikan
Komentar
0/400
New_Ser_Ngmi
· 23jam yang lalu
Lagi-lagi rugi. Kesempatan untuk buy the dip datang lagi.
Lihat AsliBalas0
FalseProfitProphet
· 08-12 16:31
Sekali lagi melihat pertunjukan Dianggap Bodoh
Lihat AsliBalas0
GasOptimizer
· 08-11 21:39
Apakah tim lain telah melakukan Rug Pull?
Lihat AsliBalas0
GasFeeCrier
· 08-10 19:01
Keluarga Jepang sudah pernah dicuri sebelumnya, selamat tinggal~
Lihat AsliBalas0
CrashHotline
· 08-10 19:01
Apakah Anda diserang saat menyetor koin di mesin penarik koin?
Lihat AsliBalas0
StealthMoon
· 08-10 19:01
Sangat lucu, satu lagi Mtgox muncul kembali
Lihat AsliBalas0
PseudoIntellectual
· 08-10 18:51
Sekali lagi panen besar bagi para suckers tahun ini!
Lihat AsliBalas0
DegenApeSurfer
· 08-10 18:50
Hacker bermain inovasi ya, 300 juta dolar tertawa.
Pertukaran Jepang mengalami pencurian Bitcoin senilai 300 juta dolar AS, kemungkinan akibat jebakan alamat palsu.
Platform perdagangan aset enkripsi mengalami insiden keamanan besar
Pada 31 Mei, sebuah platform perdagangan aset enkripsi terkenal di Jepang mengalami kejadian keluarnya Bitcoin secara besar-besaran tanpa izin. Meskipun pihak resmi belum merilis hasil penyelidikan, data di blockchain menunjukkan bahwa ini kemungkinan adalah kasus pencurian aset enkripsi berskala besar, dengan nilai yang terlibat sekitar 300 juta dolar. Taktik yang digunakan oleh tersangka cukup inovatif.
Para ahli industri menunjukkan bahwa insiden ini memiliki kesamaan dalam beberapa aspek dengan kasus pencurian di platform aset enkripsi yang terjadi di Jepang beberapa tahun lalu. Saat ini, platform perdagangan yang terdampak telah menghentikan pendaftaran pengguna baru, penarikan aset enkripsi, dan layanan pembelian perdagangan spot, serta berjanji akan menanggung semua kerugian yang ditimbulkan oleh insiden ini. Bagi perusahaan yang memiliki latar belakang kuat ini, kerugian sebesar 300 juta dolar AS meskipun besar, tetap dalam batas yang dapat dikendalikan, yang merupakan keberuntungan di tengah ketidakberuntungan bagi para investor.
Manajemen Keamanan Aset Enkripsi
Sebelum membahas lebih dalam tentang kasus pencurian ini, penting untuk memahami latar belakang platform perdagangan ini. Platform ini dimiliki oleh sebuah kelompok hiburan terpadu terkenal asal Jepang, yang memiliki jangkauan bisnis yang luas dan juga memiliki penguasaan yang mendalam di bidang keuangan. Dalam beberapa tahun terakhir, seiring dengan perkembangan cepat pasar aset enkripsi, kelompok ini juga memasuki bidang baru yang sedang berkembang ini.
Perlu dicatat bahwa, karena Jepang pernah mengalami kejadian penutupan bursa aset enkripsi yang mengejutkan industri, platform ini telah mengambil langkah-langkah yang cukup ketat dalam melindungi aset pengguna. Menurut analisis lembaga pihak ketiga, platform ini menerapkan pengelolaan pemisahan fisik untuk aset pelanggan, di mana lebih dari 95% aset pelanggan disimpan dalam dompet dingin. Ketika perlu memindahkan aset dari dompet dingin ke dompet panas, diperlukan persetujuan dan tinjauan dari beberapa departemen, dan akhirnya dilakukan oleh tim yang terdiri dari dua orang untuk melakukan operasi transfer.
Kemungkinan Penyebab Pencurian
Meskipun platform perdagangan ini telah melakukan banyak pekerjaan dalam melindungi aset pengguna, pencurian ini tetap terjadi. Berdasarkan analisis data on-chain, kemungkinan keterlibatan orang dalam tidak dapat dipertimbangkan, pelaku kriminal kemungkinan besar memanfaatkan metode penipuan baru—jebakan alamat palsu.
Singkatnya, penjahat mungkin telah menghasilkan banyak alamat dompet yang mirip dengan alamat yang sering digunakan oleh bursa. Karena sifat terbuka dan transparan dari jaringan Bitcoin, alamat yang sering digunakan oleh bursa bukanlah rahasia. Penjahat telah menghasilkan sejumlah besar alamat kunci publik dengan komputer, di mana satu alamat memiliki awal dan akhir yang sangat mirip dengan alamat yang sering digunakan oleh bursa.
Misalnya, alamat asli dari platform adalah: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
Dan alamat serupa yang dihasilkan oleh pelaku kejahatan mungkin adalah: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Staf bursa mungkin hanya melihat bagian awal dan akhir saat memeriksa alamat, sehingga secara keliru memindahkan aset ke alamat yang salah.
Perkembangan Lanjutan dari Peristiwa
Saat ini, ada lembaga pihak ketiga yang melacak bahwa aset yang dicuri mengalir ke 10 alamat berbeda, yang telah ditandai sebagai alamat yang terlibat dalam kasus ini. Platform perdagangan yang terkena dampak telah melaporkan kepada polisi, dan kasus ini sedang dalam penyelidikan.
Dibandingkan dengan kasus sebelumnya yang mengakibatkan kerugian besar bagi pengguna akibat pencurian aset, tindakan platform perdagangan ini yang secara proaktif mengeluarkan pengumuman untuk menanggung kerugian pengguna telah secara efektif menstabilkan suasana pasar dan menghindari kepanikan yang mungkin terjadi. Ini mencerminkan bahwa kemampuan platform perdagangan aset enkripsi saat ini dalam menangani kejadian tak terduga telah meningkat secara signifikan, yang tidak hanya berkat penguatan regulasi pemerintah, tetapi juga terkait erat dengan perbaikan berkelanjutan dalam kepatuhan platform aset enkripsi itu sendiri.