Pertukaran Tersentralisasi yang Menghadapi Kejadian Keamanan Besar: Pelajaran Sejarah
Dalam beberapa tahun terakhir, beberapa pertukaran tersentralisasi terkenal telah mengalami kerugian besar akibat serangan eksternal atau masalah internal. Beberapa pertukaran kehilangan dana besar karena peretasan, sementara yang lain runtuh karena manajemen internal yang buruk. Bahkan raksasa industri juga menghadapi tekanan dari regulator.
Pertukaran Tersentralisasi memiliki keunggulan dalam mencegah serangan hacker, penipuan, dan regulasi yang berlebihan. Misalnya, karakteristik struktur dari pertukaran tersentralisasi membuatnya lebih unggul dalam mencegah penyalahgunaan dana internal.
Artikel ini mengulas 10 serangan hacker paling serius yang dialami oleh Pertukaran Tersentralisasi, serta membahas rincian dan dampak dari peristiwa tersebut.
10. Bithumb：pertukaran yang sering diserang
Bithumb didirikan pada tahun 2014 dan dengan cepat menjadi salah satu pemain utama di pasar cryptocurrency Korea Selatan, dengan lebih dari 8 juta pengguna dan volume perdagangan melebihi 1 triliun dolar. Namun, Bithumb telah beberapa kali mengalami serangan hacker:
Februari 2017: Kerugian 7 juta dolar AS
Juni 2018: Kehilangan hampir 32 juta dolar AS
Maret 2019: Kehilangan sekitar 20 juta dolar AS dalam EOS dan XRP
Juni 2019: Kehilangan 30 juta dolar AS dalam token digital
Departemen Teknologi Korea Selatan telah menyelidiki peristiwa-peristiwa ini dan menemukan masalah utama termasuk kurangnya isolasi jaringan, sistem pemantauan yang lemah, dan pengelolaan kunci enkripsi yang tidak tepat.
9. WazirX：Pertukaran India Mengalami Serangan Besar
Pada bulan Juli 2024, pertukaran India WazirX mengalami serangan kerentanan dompet yang serius, mengakibatkan lebih dari 230 juta dolar AS aset kripto dicuri. Aset yang dicuri termasuk sejumlah besar Shiba Inu (SHIB), MATIC, PEPE, USDT, dan token GALA.
Meskipun telah mengadopsi langkah-langkah keamanan seperti dompet perangkat keras dan daftar putih alamat, WazirX masih belum dapat mencegah serangan kompleks ini. Peristiwa ini menyoroti risiko pengelolaan kunci privat yang terpusat, serta perlunya perbaikan berkelanjutan terhadap langkah-langkah keamanan.
Pada Mei 2019, sebuah platform pertukaran terkemuka di dunia mengalami insiden keamanan besar. Penyerang memanfaatkan phishing dan virus untuk mencuri kode otentikasi dua faktor dan kunci API pengguna, mencuri 7.074 Bitcoin dari dompet panas, yang saat itu bernilai lebih dari 40 juta dolar AS.
Untuk mengatasi peristiwa semacam itu, platform tersebut membentuk dana aset aman pengguna. Namun, pada bulan Oktober 2022, platform tersebut kembali menghadapi tantangan keamanan, di mana peretas mencuri token senilai sekitar 5,7 juta dolar melalui kerentanan jembatan lintas rantai.
7. KuCoin: Perampokan Digital Bergaya Hollywood
Pada bulan September 2020, KuCoin mengalami serangan hacker yang kompleks. Penyerang mencuri kunci privat dompet panas dan mencuri berbagai cryptocurrency, termasuk BTC, ETH, LTC, dan XRP, dengan total sekitar 281 juta dolar.
KuCoin dengan cepat mengambil tindakan untuk memindahkan sisa dana, menutup dompet yang terpengaruh, dan menangguhkan perdagangan. Dengan bekerja sama dengan pihak berwenang, KuCoin berhasil memulihkan sekitar 204 juta dolar AS dari dana yang dicuri dalam beberapa minggu. Penyelidikan menunjukkan bahwa serangan ini mungkin terkait dengan kelompok peretas yang memiliki latar belakang dari suatu negara.
6. BitGrail: Bencana yang Dihasilkan oleh Masalah Internal
Pertukaran Italia BitGrail terlibat dalam kontroversi akibat kehilangan dana sebesar 120 juta Euro (sekitar 147 juta USD). Investigasi polisi menunjukkan bahwa kepala pertukaran mungkin terlibat dalam insiden ini, atau gagal memperkuat langkah-langkah keamanan setelah menemukan celah.
Peristiwa ini mempengaruhi sekitar 230.000 pengguna dan dianggap sebagai salah satu kasus pelanggaran keuangan terbesar dalam sejarah Italia. Kemudian, pengadilan mengumumkan kebangkrutan BitGrail dan meminta pemimpinnya untuk mengembalikan aset yang dicuri sebanyak mungkin.
5. Poloniex: Dua Kejadian Keamanan Besar
Poloniex mengalami dua kali celah keamanan yang serius:
Pada Maret 2014, peretas memanfaatkan kerentanan perangkat lunak untuk mencuri 97 bitcoin.
Pada November 2023, organisasi peretas yang diduga terkait dengan suatu negara mencuri sekitar 126 juta dolar aset kripto. Penyerang menggunakan rekayasa sosial dan perangkat lunak berbahaya untuk mendapatkan kunci pribadi yang penting.
Peristiwa ini menyoroti tantangan yang terus-menerus dihadapi oleh Pertukaran Tersentralisasi dalam pengelolaan aset dan langkah-langkah keamanan.
4. Bitstamp：Kasus Klasik Serangan Rekayasa Sosial
Peretas berhasil membobol sistem pertukaran melalui serangan rekayasa sosial terhadap administrator sistem Bitstamp. Penyerang memanfaatkan malware yang tersembunyi dalam dokumen biasa untuk mendapatkan file dompet dan kata sandi yang penting.
Meskipun Bitstamp dengan cepat mengambil langkah-langkah untuk mengatasi masalah tersebut, masih ada 18.866 Bitcoin yang dicuri, yang saat itu bernilai sekitar 5 juta dolar. Setelah kejadian tersebut, Bitstamp melakukan perombakan total pada platformnya, termasuk migrasi ke server cloud yang lebih aman dan penerapan dompet multi-tanda tangan.
3. Platform pertukaran tertentu: Kerentanan sistem tanda tangan ganda
Pada bulan Agustus 2016, sebuah platform pertukaran terkenal mengalami serangan siber. Peretas memanfaatkan celah dalam sistem keamanan tanda tangan ganda platform tersebut untuk secara ilegal menarik 120.000 Bitcoin dari dompet panas.
Untuk mengurangi kerugian, platform ini menerapkan strategi pembagian kerugian dan menerbitkan token yang dapat ditukarkan kepada pengguna yang terpengaruh untuk secara bertahap memulihkan kerugian. Peristiwa ini menyoroti bahwa bahkan sistem keamanan yang canggih pun mungkin memiliki celah.
2. Coincheck: Kasus pencurian cryptocurrency terbesar di Jepang
Pada Januari 2018, bursa Jepang Coincheck mengalami insiden keamanan yang serius. Hacker membobol dompet panas dan mencuri 523 juta token NEM, yang saat itu bernilai sekitar 534 juta dolar AS.
Kejadian ini mengungkapkan kekurangan Coincheck dalam pengelolaan aset dan langkah-langkah keamanan. Meskipun komunitas cryptocurrency dengan cepat mengambil tindakan untuk menghentikan peredaran aset yang dicuri, sebagian besar dana masih belum dapat dipulihkan.
1. Mt. Gox: Peristiwa peretasan paling terkenal dalam sejarah cryptocurrency
Peristiwa Mt. Gox adalah insiden keamanan yang paling dikenal dalam sejarah cryptocurrency. Pada tahun 2014, pertukaran Bitcoin terbesar di dunia pada saat itu mengalami serangan peretasan yang bencana, sekitar 850.000 Bitcoin dicuri.
Peristiwa ini memiliki dampak yang mendalam terhadap harga Bitcoin dan kepercayaan seluruh komunitas cryptocurrency, menyoroti kerentanan infrastruktur perdagangan cryptocurrency awal.
Langkah-langkah untuk Memperkuat Keamanan Pertukaran
Untuk meningkatkan keamanan, pertukaran dapat mengambil beberapa langkah:
Menggunakan strategi pemisahan dompet panas dan dingin, menyimpan sebagian besar aset di dompet dingin offline.
Menerapkan mekanisme tanda tangan ganda untuk mengurangi risiko kebocoran kunci tunggal
Melakukan audit keamanan dan pembaruan sistem secara berkala
Meningkatkan pelatihan kesadaran keamanan karyawan untuk mencegah serangan rekayasa sosial
Memperbaiki sistem pemantauan untuk segera mendeteksi aktivitas yang tidak normal
Pelajaran sejarah dari kejadian keamanan ini menekankan pentingnya pertukaran cryptocurrency untuk terus meningkatkan langkah-langkah keamanan, guna melindungi aset pengguna dan menjaga reputasi industri.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
12 Suka
Hadiah
12
9
Bagikan
Komentar
0/400
AirdropLicker
· 07-29 20:27
Hidup dan mati dilihat dengan ringan, jika tidak setuju, silakan beraksi.
Lihat AsliBalas0
ValidatorVibes
· 07-29 14:58
ngmi cex bros... defi adalah satu-satunya cara ke depan
Lihat AsliBalas0
AirdropHunter007
· 07-28 00:40
Uang hilang ya sudah hilang
Lihat AsliBalas0
AirdropBlackHole
· 07-27 13:32
cex benar-benar tidak bisa, sudah tahun 2024
Lihat AsliBalas0
AirdropHunter
· 07-26 22:37
Siapa yang bertanggung jawab jika kehilangan uang besar? Hati manusia sangat licik.
Tinjauan Insiden Keamanan Pertukaran Tersentralisasi: Sepuluh Kasus Serangan Hacker dan Strategi Pencegahan
Pertukaran Tersentralisasi yang Menghadapi Kejadian Keamanan Besar: Pelajaran Sejarah
Dalam beberapa tahun terakhir, beberapa pertukaran tersentralisasi terkenal telah mengalami kerugian besar akibat serangan eksternal atau masalah internal. Beberapa pertukaran kehilangan dana besar karena peretasan, sementara yang lain runtuh karena manajemen internal yang buruk. Bahkan raksasa industri juga menghadapi tekanan dari regulator.
Pertukaran Tersentralisasi memiliki keunggulan dalam mencegah serangan hacker, penipuan, dan regulasi yang berlebihan. Misalnya, karakteristik struktur dari pertukaran tersentralisasi membuatnya lebih unggul dalam mencegah penyalahgunaan dana internal.
Artikel ini mengulas 10 serangan hacker paling serius yang dialami oleh Pertukaran Tersentralisasi, serta membahas rincian dan dampak dari peristiwa tersebut.
10. Bithumb：pertukaran yang sering diserang
Bithumb didirikan pada tahun 2014 dan dengan cepat menjadi salah satu pemain utama di pasar cryptocurrency Korea Selatan, dengan lebih dari 8 juta pengguna dan volume perdagangan melebihi 1 triliun dolar. Namun, Bithumb telah beberapa kali mengalami serangan hacker:
Departemen Teknologi Korea Selatan telah menyelidiki peristiwa-peristiwa ini dan menemukan masalah utama termasuk kurangnya isolasi jaringan, sistem pemantauan yang lemah, dan pengelolaan kunci enkripsi yang tidak tepat.
9. WazirX：Pertukaran India Mengalami Serangan Besar
Pada bulan Juli 2024, pertukaran India WazirX mengalami serangan kerentanan dompet yang serius, mengakibatkan lebih dari 230 juta dolar AS aset kripto dicuri. Aset yang dicuri termasuk sejumlah besar Shiba Inu (SHIB), MATIC, PEPE, USDT, dan token GALA.
Meskipun telah mengadopsi langkah-langkah keamanan seperti dompet perangkat keras dan daftar putih alamat, WazirX masih belum dapat mencegah serangan kompleks ini. Peristiwa ini menyoroti risiko pengelolaan kunci privat yang terpusat, serta perlunya perbaikan berkelanjutan terhadap langkah-langkah keamanan.
8. Platform pertukaran terkenal: Mengingatkan pentingnya keamanan cryptocurrency
Pada Mei 2019, sebuah platform pertukaran terkemuka di dunia mengalami insiden keamanan besar. Penyerang memanfaatkan phishing dan virus untuk mencuri kode otentikasi dua faktor dan kunci API pengguna, mencuri 7.074 Bitcoin dari dompet panas, yang saat itu bernilai lebih dari 40 juta dolar AS.
Untuk mengatasi peristiwa semacam itu, platform tersebut membentuk dana aset aman pengguna. Namun, pada bulan Oktober 2022, platform tersebut kembali menghadapi tantangan keamanan, di mana peretas mencuri token senilai sekitar 5,7 juta dolar melalui kerentanan jembatan lintas rantai.
7. KuCoin: Perampokan Digital Bergaya Hollywood
Pada bulan September 2020, KuCoin mengalami serangan hacker yang kompleks. Penyerang mencuri kunci privat dompet panas dan mencuri berbagai cryptocurrency, termasuk BTC, ETH, LTC, dan XRP, dengan total sekitar 281 juta dolar.
KuCoin dengan cepat mengambil tindakan untuk memindahkan sisa dana, menutup dompet yang terpengaruh, dan menangguhkan perdagangan. Dengan bekerja sama dengan pihak berwenang, KuCoin berhasil memulihkan sekitar 204 juta dolar AS dari dana yang dicuri dalam beberapa minggu. Penyelidikan menunjukkan bahwa serangan ini mungkin terkait dengan kelompok peretas yang memiliki latar belakang dari suatu negara.
6. BitGrail: Bencana yang Dihasilkan oleh Masalah Internal
Pertukaran Italia BitGrail terlibat dalam kontroversi akibat kehilangan dana sebesar 120 juta Euro (sekitar 147 juta USD). Investigasi polisi menunjukkan bahwa kepala pertukaran mungkin terlibat dalam insiden ini, atau gagal memperkuat langkah-langkah keamanan setelah menemukan celah.
Peristiwa ini mempengaruhi sekitar 230.000 pengguna dan dianggap sebagai salah satu kasus pelanggaran keuangan terbesar dalam sejarah Italia. Kemudian, pengadilan mengumumkan kebangkrutan BitGrail dan meminta pemimpinnya untuk mengembalikan aset yang dicuri sebanyak mungkin.
5. Poloniex: Dua Kejadian Keamanan Besar
Poloniex mengalami dua kali celah keamanan yang serius:
Pada Maret 2014, peretas memanfaatkan kerentanan perangkat lunak untuk mencuri 97 bitcoin.
Pada November 2023, organisasi peretas yang diduga terkait dengan suatu negara mencuri sekitar 126 juta dolar aset kripto. Penyerang menggunakan rekayasa sosial dan perangkat lunak berbahaya untuk mendapatkan kunci pribadi yang penting.
Peristiwa ini menyoroti tantangan yang terus-menerus dihadapi oleh Pertukaran Tersentralisasi dalam pengelolaan aset dan langkah-langkah keamanan.
4. Bitstamp：Kasus Klasik Serangan Rekayasa Sosial
Peretas berhasil membobol sistem pertukaran melalui serangan rekayasa sosial terhadap administrator sistem Bitstamp. Penyerang memanfaatkan malware yang tersembunyi dalam dokumen biasa untuk mendapatkan file dompet dan kata sandi yang penting.
Meskipun Bitstamp dengan cepat mengambil langkah-langkah untuk mengatasi masalah tersebut, masih ada 18.866 Bitcoin yang dicuri, yang saat itu bernilai sekitar 5 juta dolar. Setelah kejadian tersebut, Bitstamp melakukan perombakan total pada platformnya, termasuk migrasi ke server cloud yang lebih aman dan penerapan dompet multi-tanda tangan.
3. Platform pertukaran tertentu: Kerentanan sistem tanda tangan ganda
Pada bulan Agustus 2016, sebuah platform pertukaran terkenal mengalami serangan siber. Peretas memanfaatkan celah dalam sistem keamanan tanda tangan ganda platform tersebut untuk secara ilegal menarik 120.000 Bitcoin dari dompet panas.
Untuk mengurangi kerugian, platform ini menerapkan strategi pembagian kerugian dan menerbitkan token yang dapat ditukarkan kepada pengguna yang terpengaruh untuk secara bertahap memulihkan kerugian. Peristiwa ini menyoroti bahwa bahkan sistem keamanan yang canggih pun mungkin memiliki celah.
2. Coincheck: Kasus pencurian cryptocurrency terbesar di Jepang
Pada Januari 2018, bursa Jepang Coincheck mengalami insiden keamanan yang serius. Hacker membobol dompet panas dan mencuri 523 juta token NEM, yang saat itu bernilai sekitar 534 juta dolar AS.
Kejadian ini mengungkapkan kekurangan Coincheck dalam pengelolaan aset dan langkah-langkah keamanan. Meskipun komunitas cryptocurrency dengan cepat mengambil tindakan untuk menghentikan peredaran aset yang dicuri, sebagian besar dana masih belum dapat dipulihkan.
1. Mt. Gox: Peristiwa peretasan paling terkenal dalam sejarah cryptocurrency
Peristiwa Mt. Gox adalah insiden keamanan yang paling dikenal dalam sejarah cryptocurrency. Pada tahun 2014, pertukaran Bitcoin terbesar di dunia pada saat itu mengalami serangan peretasan yang bencana, sekitar 850.000 Bitcoin dicuri.
Peristiwa ini memiliki dampak yang mendalam terhadap harga Bitcoin dan kepercayaan seluruh komunitas cryptocurrency, menyoroti kerentanan infrastruktur perdagangan cryptocurrency awal.
Langkah-langkah untuk Memperkuat Keamanan Pertukaran
Untuk meningkatkan keamanan, pertukaran dapat mengambil beberapa langkah:
Pelajaran sejarah dari kejadian keamanan ini menekankan pentingnya pertukaran cryptocurrency untuk terus meningkatkan langkah-langkah keamanan, guna melindungi aset pengguna dan menjaga reputasi industri.