Tabloid Crypto – Pengguna dan proyek kripto harus fokus pada pasar bullish berikutnya, mewaspadai pertukaran yang tidak dapat dipercaya, protokol keuangan terdesentralisasi (DeFi) yang tidak aman, dan penipuan phishing yang terus meningkat.
Peretas melakukan 30 serangan pada bulan Januari dan mengumpulkan dana sebesar lebih dari $182,5 juta, menandai peningkatan tahun-ke-tahun sebesar 771% dari Januari 2023 dan peningkatan hampir 84% dari Desember, menurut data PeckShield.
Pengeksploitasi mencuri lebih dari $380 juta pada Februari daripada Januari. Setidaknya $290 juta dicuri dari PlayDapp, selain $26 juta dari FixedFloat dan $9,7 juta dari Jeff Zirlin, salah satu pendiri Axie Infinity.
Baca Juga :Â Analisis Harga Bitcoin: Saat Harga Bitcoin Bisa Meledak Lagi
#PeckShieldAlert Peretas mencuri ~$360,83 juta di lebih dari 21 serangan pada Februari 2024, menandai peningkatan MoM sebesar 97,6% dibandingkan Januari 2024. Selain itu, ~1,8% dana yang dicuri telah dikembalikan, dengan total ~$6,7 juta pic.twitter.com/ MCykceNun5— PeckShieldAlert (@PeckShieldAlert) 1 Maret 2024
Eric Jardine, pemimpin penelitian kejahatan dunia maya Chainalysis, mengatakan kepada Cointelegraph, “Bagi pengguna, kesadaran selalu penting.” Pendidikan adalah garis pertahanan pertama dalam menjaga keamanan kripto.
Karena pengembangan sumber terbuka, Jardine mengatakan protokol kripto biasanya transparan. Sangat cocok bagi pengguna yang ingin mengaudit kode, tetapi juga membuka peluang bagi pelaku kejahatan yang dapat “menganalisis kerentanan skrip dan merencanakan eksploitasi jauh sebelumnya.”
“Lakukan penelitian tentang platform dan protokol DeFi sebelum berinteraksi dengannya,” kata Jardine. “Pahami fitur dan strategi keamanan mereka, dan cari pembaruan dari platform tentang bagaimana mereka meningkatkannya.”
Periksa sekali lagi.
Menurut analisis Scam Sniffer, lebih dari 324,000 pengguna kripto terkena penipuan phishing pada tahun 2023, yang mengakibatkan kerugian sekitar $295 juta.
“Media sosial memiliki tautan penipuan paling banyak,” kata platform anti-penipuan kepada Cointelegraph. Mereka juga menyatakan bahwa iklan di platform tersebut sering menghubungkan situs web berbahaya.
Pan Tao, seorang peneliti keamanan Beosin, mengingatkan bahwa serangan phishing yang dipromosikan di X yang menyerupai staking token airdrop dan Ethereum “sering terjadi dan efektif akhir-akhir ini.”
Pada tanggal 25 Februari, penyerang phishing memasuki akun X MicroStrategy dan mencuri setidaknya $440.000, menguras dompet melalui airdrop token penipuan. Penyerang dilaporkan mengarahkan pengguna ke situs web yang serupa, microsfrategy.com.
Menurut Scam Sniffer, pengguna harus memahami fungsi kontrak dan memastikan bahwa URL situs web benar dari berbagai sumber sebelum menandatangani transaksi.
Sementara itu, Tao memperingatkan bahwa alat drainer-as-a-service, seperti yang digunakan dalam airdrop palsu, telah berubah menjadi “alat phishing yang matang dan nyaman,” dan penyerang dikenal telah menyebarkan penipuan di Google dan X.
Amankan CEX
Menurut Tao Beosin, banyak pengguna kripto baru akan membeli aset digital pertama mereka di bursa terpusat (CEX) yang dimiliki dan dioperasikan oleh satu entitas. Pada saat yang sama, terjadi “beberapa penipuan CEX”, seperti FTX mencuri dana pelanggan dan dugaan penipuan JPEX terhadap penggunanya.
Tao mengusulkan bahwa standar untuk memilih bursa yang aman dan terpusat dimulai dengan memastikan bahwa bursa memiliki lisensi “atau setidaknya menerbitkan bukti cadangannya secara berkala.”
Selain itu, itu harus memiliki “dukungan pelanggan yang tepat waktu dan tanggapan yang jelas” dan “tidak ada masalah penarikan atau biaya penarikan yang tinggi.”
Mengingat kunci pribadi Anda
Jardine menyatakan bahwa protokol desentralisasi harus memastikan bahwa upaya keamanannya menutupi kesalahan baik di dalam maupun di luar blockchain.
Seperti yang ditunjukkan oleh kontrak pintar, kerentanan on-chain “mendorong sebagian besar aktivitas peretasan DeFi pada tahun 2023,” kata Jardine. “Hal ini berubah sepanjang tahun karena kunci pribadi yang disusupi mendorong jumlah peretasan yang lebih besar pada paruh kedua tahun ini.”
“Hal utama yang dapat diambil dari protokol DeFi adalah upaya keamanannya harus mencakup lebih dari sekadar kerentanan on-chain dan kontrak pintar, terutama di tengah meningkatnya kerentanan off-chain.”
Baca Juga :Â Penarikan Bitcoin Besar-Besaran Setiap Hari Tidak Pernah Terjadi Sebelumnya
Seperti yang disarankan Jardine, proyek dapat menciptakan sistem yang dapat memantau aktivitas on-chain untuk menemukan kerentanan yang mungkin.
Dia mencatat bahwa beberapa bisnis menawarkan produk yang dapat memperingatkan dan menanggapi serangan siber, membantu mengamankan integrasi pihak ketiga, dan “berkomunikasi dengan pelanggan yang mungkin berisiko.”
Jardine menyatakan bahwa Chainalysis telah melihat peningkatan dalam praktik keamanan protokol keuangan desentralisasi. Dia juga menunjukkan bahwa kerugian yang disebabkan oleh peretasan protokol telah turun sekitar 64% tahun-ke-tahun menjadi $1,1 miliar pada tahun 2023. (red/tc)
