WazirX Korban Terbaru Hacker Korea Utara

Artikel ini juga tersedia dalam bahasa Spanyol.

Pertukaran kriptocurrency India, WazirX, kehilangan lebih dari $230 juta dalam kriptocurrency pada bulan Juli ketika diduga peretas Korea Utara mencuri portofolio token termasuk hampir $100 juta dalam Shiba Inu dan $50 juta dalam Ether. Pertukaran tersebut kehilangan lebih dari 40% asetnya dan kemungkinan akan tutup, membuat pengguna mengalami kerugian yang signifikan.

Meskipun pelakunya belum teridentifikasi, peretasan ini memiliki ciri khas serangan oleh peretas Korea Utara yang dikenal, dengan target sebelumnya termasuk raksasa perjudian kripto Stake.com, yang baru saja kehilangan lebih dari $40 juta setahun yang lalu.

Stake Diretas

Stake.com kehilangan $41,3 juta dalam transaksi yang tidak sah pada September 2023 setelah kunci pribadi yang dimiliki oleh salah satu situs kasino online bocor. Pada kasus tersebut, uang yang diambil berasal dari dompet Stake.com, dan pengguna individu tidak terpengaruh, kecuali mengalami beberapa jam tidak beroperasi.

Namun, Stake.com dianggap sebagai salah satu cahaya utama dalam perjudian kripto, dan kehilangan lebih dari $40 juta uang mereka sendiri menunjukkan betapa pentingnya memilih situs kripto yang dapat diandalkan dan aman.

Pemain disarankan untuk menggunakan situs perjudian yang direkomendasikan yang telah divalidasi dan protokol keamanannya diperiksa. Editor Kripto Narathip Suk menyarankan untuk memeriksa lisensi perjudian yang dimiliki oleh perusahaan: rincian yang seharusnya tersedia dengan mudah di situs web. Dana harus disimpan dalam dompet dingin, jauh dari pertukaran, dan kunci pribadi harus tetap pribadi untuk mencegah transaksi yang tidak sah.

Pembobol Negara Korea Utara Dituduh

Tepat setelah peretasan Stake.com, FBI mengaitkan pencurian tersebut ke kelompok peretasan berbasis Korea Utara, Lazarus. Lazarus adalah kelompok peretas yang didukung negara DPRK yang telah beroperasi sejak 2009 dan kelompok ini diyakini bertanggung jawab atas pencucian lebih dari $200 juta kripto antara 2020 dan 2023 saja, setelah mencuri $3 miliar aset kripto yang mengagumkan.

Kelompok Lazarus

Meskipun hal itu belum dikonfirmasi, banyak yang percaya bahwa peretasan WazirX juga dilakukan oleh peretas Korea Utara, bahkan mungkin oleh kelompok Lazarus yang sama. Pada bulan Juli, lebih dari $230 juta dana dicuri dari dompet pertukaran, yang mewakili sekitar 45% dari aset mereka. Perdagangan dihentikan dan pengguna tidak dapat mengakses dana mereka yang tersisa sejak saat itu.

WazirX mengambil beberapa langkah yang tidak biasa saat berusaha untuk pulih, termasuk meminta bantuan kepada bursa lain untuk mengganti rugi pengguna, bahkan membuat jajak pendapat kepada pengguna untuk memilih model penggantian yang diinginkan. Mereka juga terlibat dalam perselisihan berkelanjutan dengan penyedia pengamanan, Liminal, mengenai sistem mana yang telah diretas dan siapa yang pada akhirnya bertanggung jawab atas dana yang hilang.

Praktik Terbaik Keamanan Saat Menggunakan Kripto

Dalam beberapa hal, cryptocurrency lebih aman daripada fiat. Pembayaran bersifat anonim dan dienkripsi menggunakan kunci publik dan pribadi. Hal ini membuat pembayaran individu hampir tidak mungkin diretas atau disusupi. Namun, pengguna perlu mengikuti praktik terbaik untuk memastikan keamanan aset mereka, termasuk pertukaran dan perusahaan.

Dompet Dingin

Pemegang portofolio besar sebaiknya menggunakan dompet dingin, yang hanya terhubung ke Internet untuk menyelesaikan transaksi, dan mungkin lebih baik membagi dana di beberapa dompet. Jika uang hilang dari satu dompet, pengguna masih akan memiliki sebagian dana tersisa di akun penyimpanan lainnya.

Hindari Penipuan Phishing

Selalu pastikan Anda menggunakan situs-situs resmi, termasuk pertukaran, dompet, kasino online, dan bahkan situs belanja online. Jangan ikuti tautan yang tidak Anda percayai dan periksa kredensial situs web tersebut. Penipuan phishing umum digunakan oleh peretas dan pencuri. Serangan ini melibatkan tautan, biasanya dikirim melalui email atau pesan langsung, yang mengarah ke situs web palsu. Pengguna memasukkan kredensial akun mereka, yang pemilik situs palsu dapat gunakan untuk masuk ke situs asli dan mengakses cryptocurrency.

Pastikan Keamanan Kredensial

Website kripto palsu memang ada, dan Anda mungkin melihat tautan di media sosial dan bahkan dalam iklan online. Idealnya, Anda harus memasukkan URL secara manual dari setiap situs web yang ingin Anda kunjungi untuk menghindari menjadi korban situs palsu. Cari lisensi yang sesuai, dan periksa kebijakan keamanan sebelum mengirim uang atau melakukan deposit kripto ke akun Anda.

Menjaga Detail Tetap Aman

Meskipun berbagi alamat dompet dianggap aman, dan alamat dompet umumnya terlihat di jaringan blockchain publik, Anda tidak boleh membagikan detail dompet atau akun lainnya. Sebagian besar pengguna tahu bahwa tidak boleh membagikan nama pengguna dan kata sandi akun, tetapi ini juga berlaku untuk frasa pemulihan dan kunci pribadi. Karena sulit untuk meretas pembayaran kripto, rekayasa sosial adalah metode yang umum digunakan untuk secara ilegal memperoleh dana kripto.

Laporkan Ini

Dan, jika Anda kehilangan uang atau mencurigai menjadi korban penipuan atau peretasan, segera laporkan. Meskipun sulit untuk mengembalikan dana yang hilang, terkadang hal itu terjadi, dan ada beberapa kasus di mana kelompok lain mungkin turun tangan untuk mengganti kerugian bagi mereka yang kehilangan uang.

Gambar: Unsplash