Tornado Cash

TRON

Tornado

Dalam kasus Indodax diretas, analis menduga pola serangannya mirip dengan serangan kelompok peretas Lazarus Group dan punya akses ke sistem khusus, yang disebut "signature machine".
 
<h2 id="kasus-indodax-diretas-yosi-hammer-mirip-serangan-lazarus">Kasus Indodax Diretas, Yosi Hammer: Mirip Serangan Lazarus</h2>
 Yosi Hammer Kepala Divisi AI Cyvers, mengatakan kepada BSCN Headlines bahwa aksi peretasan di Indodax memiliki kemiripan pola serangan kelompok peretas Lazarus asal Korea Utara yang terkenal itu.
 
 https://twitter.com/BSCNheadlines/status/1833762147135844421
 
 Pernyataan itu mengindikasikan bahwa pola dan karakteristik serangan yang terjadi pada Indodax memiliki kemiripan yang signifikan dengan serangan yang biasanya dilakukan oleh Lazarus Group, sebuah kelompok peretas terkenal yang diduga berasal dari Korea Utara.
 
 Lazarus Group dikenal karena serangan sibernya yang canggih, terutama dalam hal pencurian aset digital dan mata uang kripto. Dalam konteks ini, kemiripan pola bisa saja berarti cara serangan dilakukan, seperti jenis malware yang digunakan, teknik phishing, atau metode lain yang menyerupai taktik yang sering dipakai oleh Lazarus.
 
 https://blockchainmedia.id/pencurian-crypto-us54-juta-di-coinex-peretas-lazarus-diduga-pelakunya/
 
<h2 id="slowmist-pelaku-punya-akses-ke-signature-machine">SlowMist: Pelaku Punya Akses ke Signature Machine</h2>
 Masih dalam kasus insiden Indodax diretas, SlowMist menduga pelaku peretasan dan pencurian kripto senilai lebih dari US$20 juta itu, tidak memiliki akses terhadap private key terkait hot wallet. Mereka berpendapat pelaku mendapatkan akses ke sistem lain yang disebut mirip dengan "signature machine".
 
 "SlowMist menemukan bahwa bukan private key dari hot wallet yang bocor, melainkan sistem lain yang diserang, seperti signature machine," tulis Wu Blockchain.
 
 
<img class="aligncenter wp-image-56871 size-full" src="https://blockchainmedia.id/wp-content/uploads/2024/09/signature-machine-indodax.jpg" alt="" width="434" height="190">
 
 Secara umum, signature machine merujuk pada perangkat atau sistem yang digunakan untuk menandatangani transaksi secara digital dalam dunia kripto. Dalam konteks ini, mesin tanda tangan bertanggung jawab untuk menghasilkan tanda tangan kriptografi yang digunakan untuk mengotorisasi dan memverifikasi keaslian transaksi.
 
 Dalam serangan siber, jika signature machine disusupi, peretas dapat memanipulasi atau mengotorisasi transaksi tanpa memerlukan akses langsung ke private key dari hot wallet. Ini adalah komponen penting dalam proses keamanan, karena memastikan bahwa hanya transaksi yang sah yang dapat diproses di jaringan blockchain.
 
 Signature machine itu ibarat "stempel resmi" dalam suatu perusahaan. Jika peretas berhasil mengendalikan stempel ini, mereka bisa menyetujui atau memproses dokumen penting tanpa izin pemiliknya.
 
 Dalam konteks kripto, stempel ini adalah tanda tangan digital yang diperlukan untuk memvalidasi transaksi. Kendati peretas tidak memiliki akses ke "brankas" tempat uang disimpan (private key), mereka bisa tetap menjalankan transaksi dengan "memalsukan tanda tangan yang sah" menggunakan mesin tersebut.
 
 Signature machine biasanya dapat dikonfigurasi untuk menggunakan sistem multi-signature (tanda tangan ganda). Dalam sistem multi-signature, beberapa pihak atau kunci diperlukan untuk menandatangani dan memverifikasi transaksi sebelum transaksi tersebut dianggap sah. Ini menambah lapisan keamanan, karena satu tanda tangan saja tidak cukup untuk mengotorisasi transaksi.
 
<h2 id="william-sutanto-mohon-maaf">William Sutanto Mohon Maaf</h2>
 Terkait kejadian Indodax diretas, sebelumnya William Sutanto sebagai salah seorang pendiri Indodax memohon maaf atas peristiwa itu dan memastikan bahwa dana pengguna terdampak peretasan aman dan pihak perusahaan akan menanggung segala kerugian.
 
 “Kami masih dalam proses investigasi kasus ini. Untuk pengguna Indodax tidak perlu khawatir karena Indodax akan menanggung kerugian atas kasus&nbsp;hacking&nbsp;ini. Your assets are SAFU,”&nbsp;sebutnya.
 
<h2 id="kerugian-mencapai-us-20-juta-btc-paling-besar">Kerugian Mencapai US$20 Juta, BTC Paling Besar</h2>
 Sementara itu SlowMist menduga kerugian mencapai US$20 juta, di mana kripto BTC curian adalah yang terbesar, yakni mencapai 25 BTC atau setara US$1,4 juta.
 
 
<img class="aligncenter size-full wp-image-56865" src="https://blockchainmedia.id/wp-content/uploads/2024/09/kerugian-indodax.png" alt="indodax diretas" width="551" height="649">
 
 
<img class="aligncenter size-full wp-image-56869" src="https://blockchainmedia.id/wp-content/uploads/2024/09/dana-curian-indodax.jpeg" alt="" width="900" height="859">
 
 Kejadian Indodax diretas datang dari Cyvers Alerts. Diumumkan di akun X mereka pada Rabu, 11 September 2024 dini hari, mendeteksi adanya aktivitas mencurigakan yang melibatkan wallet&nbsp;kripto Indodax di sejumlah&nbsp;blockchain.
 
 “Peringatan untuk Indodax, sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan&nbsp;wallet&nbsp;Anda di berbagai jaringan.&nbsp;Address mencurigakan itu sudah memegang kripto senilai US$14,4 juta dan sedang menukar sejumlah kripto menjadi Ether (ETH),” sebut&nbsp;Cyvers Alerts.
 
 Kasus Indodax diretas, menyoroti rentannya sistem keamanan kripto. Pada Juli 2024, bursa kripto India, WazirX, diretas, US$230 juta dicuri. Belum lama peretas diketahui telah memindahkan 5.000 ETH melalui Tornado Cash untuk membuatnya tidak dapat dilacak, sementara setengah lainnya dipindahkan ke address lain untuk mencuci dana tersebut.
 
 https://blockchainmedia.id/tether-dan-tron-bentuk-unit-khusus-hentikan-kejahatan-kripto/
 
 Dalam upaya melawan kejahatan kripto, Tether dan TRON baru-baru ini bekerja sama membentuk unit kejahatan keuangan T3 bersama TRM Labs. Meskipun fokus utama unit ini adalah memerangi aktivitas ilegal yang melibatkan USDT, ini adalah langkah yang positif karena semakin banyak pemangku kepentingan kripto yang berkolaborasi untuk melawan eksploitasi kripto.

Update Insiden Indodax Diretas: Diduga Mirip Pola Peretas Lazarus dan Pelaku Punya Akses ke "Signature Machine"

Table of Contents

blockchainmedia.id

Other articles published on Sep 11, 2024

Ex-Alameda CEO Caroline Ellison Relies on “Valuable” Cooperation To Avoid Jail Term

Bitcoin Mining Difficulty Hits Unprecedented Levels, Raising Privacy Concerns

pSTAKE Finance Expands Bitcoin Yield Capabilities with BTCB Support on BNB Chain

XRP Price Risks $0.5 Breakdown as Ripple Faces ‘Scam’ Allegations

Kenyan geoscientists, Linus Anari and Eileen Mburu win NASA’s Blue Dot challenge

DOGE MVRV Hints Undervaluation as SHIB & PEPE Stay Bearish

Join our free newsletter for daily crypto updates!