Insiden kebocoran data memicu kekhawatiran keamanan di industri Web3
Baru-baru ini, sebuah platform perdagangan aset digital terkenal mengalami kebocoran data, memicu diskusi luas di industri tentang keamanan Web3. Salah satu pendiri bersama perusahaan keamanan blockchain dan profesor ilmu komputer menunjukkan: "Pedagang aset digital sangat sensitif terhadap masalah privasi dari kebocoran data, karena hanya dengan satu kunci pribadi saja aset dapat dipindahkan, dan hampir tidak mungkin untuk memulihkannya, membuat mereka menjadi target utama para penjahat." Pernyataan ini secara langsung menyoroti kontradiksi inti dalam ekosistem keamanan industri — ketika teknologi pertahanan di blockchain terus ditingkatkan, ancaman dari dunia fisik justru menjadi titik lemah baru.
Meskipun tingkat keamanan jaringan blockchain secara keseluruhan telah meningkat, para pelaku kejahatan tidak berhenti di situ. Sebaliknya, mereka terus mengeksplorasi kelemahan dalam pertahanan dan mencari jalur serangan baru. Menurut laporan tahunan yang dirilis oleh sebuah perusahaan keamanan, serangan phishing telah menjadi metode serangan paling umum dan berdampak besar di blockchain, dengan kerugian sekitar 1,05 miliar dolar AS tahun lalu. Tren ini menunjukkan bahwa para penyerang beralih dari kerentanan teknis yang sederhana ke metode serangan yang lebih mudah diimplementasikan dan memberikan hasil tinggi, seperti rekayasa sosial dan ancaman fisik. Insiden kebocoran data yang sering terjadi baru-baru ini dan ancaman offline semakin menyoroti kenyataan bahwa perlindungan titik tunggal sulit untuk mencakup secara menyeluruh.
Keamanan bukanlah kompetisi dalam satu dimensi, melainkan sebuah permainan serangan dan pertahanan yang terus berkembang. Di industri ini, ada seruan untuk membangun jaringan kolaborasi keamanan yang lebih luas, termasuk keterlibatan perusahaan teknologi, lembaga pemerintah, dan penegak hukum. Seperti yang ditunjukkan oleh pembukaan saluran darurat oleh pemerintah Prancis untuk pelaku Web3.0, hanya dengan menggabungkan pertahanan on-chain, perlindungan privasi data, dan langkah-langkah keamanan fisik, kita dapat menghadapi "perang antara digital dan fisik" ini.
Miliarder Web3.0 Memperkuat Keamanan Pribadi
Sebelum terungkapnya insiden kebocoran data, sejumlah perusahaan keamanan telah memperhatikan semakin banyak klien yang memiliki banyak aset digital mulai mencari layanan keamanan seperti pengawal. Sebuah perusahaan keamanan yang berkantor pusat di Amsterdam khusus menyediakan layanan keamanan fisik dan intelijen bagi pemilik aset digital. Seiring dengan semakin seringnya kasus penculikan di industri Web3.0, semakin banyak pemilik aset digital yang merasa khawatir.
Perwakilan perusahaan menyatakan: "Kami telah menerima lebih banyak konsultasi, beberapa klien memilih untuk memulai kerjasama jangka panjang, dan lebih banyak investor Web3.0 yang tidak ingin terkejut dan mengajukan permintaan yang lebih proaktif. Mereka menyadari bahwa berinvestasi pada tingkat ini dan mengambil langkah-langkah keamanan yang cerdas adalah biaya yang tidak dapat dihindari."
Risiko keamanan fisik yang dihadapi investor Web3.0 berbeda dari pelanggan keuangan tradisional. Jaringan blockchain publik memungkinkan transfer aset secara instan dan anonim, yang berarti begitu seorang investor terpaksa menyerahkan kunci pribadi atau aksesnya, dana dapat hilang dalam hitungan detik dengan hampir tidak ada kemungkinan untuk dipulihkan. Sementara itu, rekening bank tradisional, ketika mengalami pencurian, biasanya dapat dibantu oleh lembaga penegak hukum melalui pembekuan rekening atau cara lain untuk membantu korban memulihkan kerugian.
Seiring dengan peningkatan langkah-langkah keamanan online, beberapa penyerang mulai beralih ke ancaman fisik yang lebih langsung. Seorang CEO perusahaan keamanan menunjukkan bahwa perkembangan cepat industri Web3.0 membuatnya sangat sulit untuk menembus pertahanan jaringan, sehingga pelaku kejahatan terpaksa menggunakan serangan fisik untuk mendapatkan aset.
Penekanan yang tinggi pada keamanan ini juga tercermin dalam pengeluaran keamanan oleh pemimpin industri. Menurut dokumen regulasi terbaru, sebuah platform perdagangan terkenal menghabiskan 6,2 juta dolar AS untuk keamanan pribadi CEO-nya tahun lalu, jauh lebih tinggi dibandingkan dengan CEO perusahaan keuangan tradisional dan raksasa teknologi.
Kebocoran data memicu berbagai risiko keamanan
Meskipun platform perdagangan yang mengalami kebocoran data mengklaim bahwa kebocoran ini hanya mempengaruhi kurang dari 1% pengguna aktif, para hacker telah memperoleh nama, alamat, gambar identitas, riwayat transaksi, dan saldo akun pelanggan dalam beberapa bulan. Beberapa petugas dukungan pelanggan bahkan memberikan akses ke data internal perusahaan kepada hacker karena suap.
Para pelaku kejahatan telah memanfaatkan informasi ini untuk menipu beberapa pelanggan agar mengungkapkan akses akun mereka atau langsung mentransfer token mereka. Sama seperti pelanggaran data di bank tradisional, informasi pribadi ini juga dapat digunakan untuk penipuan online dan pencurian identitas. Namun, bagi investor Web3.0 yang telah lama berpartisipasi di pasar secara anonim, ancaman fisik menjadi perhatian yang sangat serius.
Kejadian Keamanan di Seluruh Dunia
Baru-baru ini, terjadi upaya penculikan terhadap anggota keluarga eksekutif Web3.0 di Prancis. Meskipun tindakan ini akhirnya digagalkan, ini hanyalah yang terbaru dalam serangkaian peristiwa serupa yang terjadi baru-baru ini. Pada bulan Januari tahun ini, salah satu pendiri bersama dari sebuah perusahaan dompet Web3.0 di Prancis dan pasangannya mengalami cedera serius dalam sebuah insiden penculikan, di mana pendiri bersama tersebut bahkan kehilangan satu jarinya.
Untuk menghadapi ancaman yang terus meningkat ini, pemerintah Prancis telah mulai mengambil langkah-langkah darurat. Menteri Dalam Negeri Prancis menyatakan bahwa akan ada saluran darurat prioritas untuk industri Web3.0, dan akan mengorganisir pasukan polisi elit untuk memberikan pemeriksaan keamanan dan saran perlindungan bagi eksekutif Web3.0 dan keluarga mereka.
Di media sosial, insiden kebocoran data dan penculikan baru-baru ini telah memicu diskusi luas, banyak trader aset digital menyatakan bahwa mereka akan berusaha menghindari perjalanan ke Prancis baru-baru ini. Konferensi blockchain tahunan di Cannes, EthCC, juga telah memperkuat langkah-langkah keamanan untuk acara yang diadakan musim panas ini.
Namun, masalah semacam ini tidak hanya terjadi di Prancis. Sebuah database publik yang dikelola oleh seorang ahli keamanan Bitcoin menunjukkan bahwa hanya tahun ini, lebih dari 20 insiden serangan fisik terhadap pemegang aset digital telah tercatat di seluruh dunia.
Pengeluaran aman menjadi norma baru
Beberapa perusahaan di AS yang terkait dengan aset digital juga mulai meningkatkan investasi keamanan untuk eksekutif mereka. Misalnya, sebuah perusahaan pembayaran mengeluarkan sekitar 800 ribu dolar AS untuk pengeluaran keamanan pribadi CEO-nya pada tahun 2024, sementara perusahaan teknologi finansial lainnya menginvestasikan 1,6 juta dolar AS untuk CEO mereka.
Meskipun angka-angka ini tidak bisa dibilang rendah, namun masih jauh dibandingkan dengan raksasa teknologi. CEO Meta menghabiskan hingga 27,2 juta dolar untuk keamanan pribadi tahun lalu, sementara CEO Alphabet juga mencapai 8,2 juta dolar, jauh melebihi perusahaan Web3.0 manapun.
Selain layanan pengawalan, beberapa perusahaan keamanan juga menawarkan kendaraan antipeluru, penilaian keamanan rumah, dan pemantauan media sosial untuk membantu klien menghindari kebocoran informasi lokasi mereka secara tidak sengaja.
"Biasanya, pelanggan baru menyadari seriusnya ancaman ini setelah mengalami sendiri atau melihat kejadian serupa di berita, tetapi begitu mereka memahami situasinya, mereka akan sangat memperhatikannya." kata seorang ahli keamanan. "Orang-orang secara bertahap menyadari bahwa kekayaan digital juga dapat membawa risiko di dunia nyata."
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Kebocoran data Web3 memicu berbagai krisis keamanan, industri menyerukan perlindungan menyeluruh.
Insiden kebocoran data memicu kekhawatiran keamanan di industri Web3
Baru-baru ini, sebuah platform perdagangan aset digital terkenal mengalami kebocoran data, memicu diskusi luas di industri tentang keamanan Web3. Salah satu pendiri bersama perusahaan keamanan blockchain dan profesor ilmu komputer menunjukkan: "Pedagang aset digital sangat sensitif terhadap masalah privasi dari kebocoran data, karena hanya dengan satu kunci pribadi saja aset dapat dipindahkan, dan hampir tidak mungkin untuk memulihkannya, membuat mereka menjadi target utama para penjahat." Pernyataan ini secara langsung menyoroti kontradiksi inti dalam ekosistem keamanan industri — ketika teknologi pertahanan di blockchain terus ditingkatkan, ancaman dari dunia fisik justru menjadi titik lemah baru.
Meskipun tingkat keamanan jaringan blockchain secara keseluruhan telah meningkat, para pelaku kejahatan tidak berhenti di situ. Sebaliknya, mereka terus mengeksplorasi kelemahan dalam pertahanan dan mencari jalur serangan baru. Menurut laporan tahunan yang dirilis oleh sebuah perusahaan keamanan, serangan phishing telah menjadi metode serangan paling umum dan berdampak besar di blockchain, dengan kerugian sekitar 1,05 miliar dolar AS tahun lalu. Tren ini menunjukkan bahwa para penyerang beralih dari kerentanan teknis yang sederhana ke metode serangan yang lebih mudah diimplementasikan dan memberikan hasil tinggi, seperti rekayasa sosial dan ancaman fisik. Insiden kebocoran data yang sering terjadi baru-baru ini dan ancaman offline semakin menyoroti kenyataan bahwa perlindungan titik tunggal sulit untuk mencakup secara menyeluruh.
Keamanan bukanlah kompetisi dalam satu dimensi, melainkan sebuah permainan serangan dan pertahanan yang terus berkembang. Di industri ini, ada seruan untuk membangun jaringan kolaborasi keamanan yang lebih luas, termasuk keterlibatan perusahaan teknologi, lembaga pemerintah, dan penegak hukum. Seperti yang ditunjukkan oleh pembukaan saluran darurat oleh pemerintah Prancis untuk pelaku Web3.0, hanya dengan menggabungkan pertahanan on-chain, perlindungan privasi data, dan langkah-langkah keamanan fisik, kita dapat menghadapi "perang antara digital dan fisik" ini.
Miliarder Web3.0 Memperkuat Keamanan Pribadi
Sebelum terungkapnya insiden kebocoran data, sejumlah perusahaan keamanan telah memperhatikan semakin banyak klien yang memiliki banyak aset digital mulai mencari layanan keamanan seperti pengawal. Sebuah perusahaan keamanan yang berkantor pusat di Amsterdam khusus menyediakan layanan keamanan fisik dan intelijen bagi pemilik aset digital. Seiring dengan semakin seringnya kasus penculikan di industri Web3.0, semakin banyak pemilik aset digital yang merasa khawatir.
Perwakilan perusahaan menyatakan: "Kami telah menerima lebih banyak konsultasi, beberapa klien memilih untuk memulai kerjasama jangka panjang, dan lebih banyak investor Web3.0 yang tidak ingin terkejut dan mengajukan permintaan yang lebih proaktif. Mereka menyadari bahwa berinvestasi pada tingkat ini dan mengambil langkah-langkah keamanan yang cerdas adalah biaya yang tidak dapat dihindari."
Risiko keamanan fisik yang dihadapi investor Web3.0 berbeda dari pelanggan keuangan tradisional. Jaringan blockchain publik memungkinkan transfer aset secara instan dan anonim, yang berarti begitu seorang investor terpaksa menyerahkan kunci pribadi atau aksesnya, dana dapat hilang dalam hitungan detik dengan hampir tidak ada kemungkinan untuk dipulihkan. Sementara itu, rekening bank tradisional, ketika mengalami pencurian, biasanya dapat dibantu oleh lembaga penegak hukum melalui pembekuan rekening atau cara lain untuk membantu korban memulihkan kerugian.
Seiring dengan peningkatan langkah-langkah keamanan online, beberapa penyerang mulai beralih ke ancaman fisik yang lebih langsung. Seorang CEO perusahaan keamanan menunjukkan bahwa perkembangan cepat industri Web3.0 membuatnya sangat sulit untuk menembus pertahanan jaringan, sehingga pelaku kejahatan terpaksa menggunakan serangan fisik untuk mendapatkan aset.
Penekanan yang tinggi pada keamanan ini juga tercermin dalam pengeluaran keamanan oleh pemimpin industri. Menurut dokumen regulasi terbaru, sebuah platform perdagangan terkenal menghabiskan 6,2 juta dolar AS untuk keamanan pribadi CEO-nya tahun lalu, jauh lebih tinggi dibandingkan dengan CEO perusahaan keuangan tradisional dan raksasa teknologi.
Kebocoran data memicu berbagai risiko keamanan
Meskipun platform perdagangan yang mengalami kebocoran data mengklaim bahwa kebocoran ini hanya mempengaruhi kurang dari 1% pengguna aktif, para hacker telah memperoleh nama, alamat, gambar identitas, riwayat transaksi, dan saldo akun pelanggan dalam beberapa bulan. Beberapa petugas dukungan pelanggan bahkan memberikan akses ke data internal perusahaan kepada hacker karena suap.
Para pelaku kejahatan telah memanfaatkan informasi ini untuk menipu beberapa pelanggan agar mengungkapkan akses akun mereka atau langsung mentransfer token mereka. Sama seperti pelanggaran data di bank tradisional, informasi pribadi ini juga dapat digunakan untuk penipuan online dan pencurian identitas. Namun, bagi investor Web3.0 yang telah lama berpartisipasi di pasar secara anonim, ancaman fisik menjadi perhatian yang sangat serius.
Kejadian Keamanan di Seluruh Dunia
Baru-baru ini, terjadi upaya penculikan terhadap anggota keluarga eksekutif Web3.0 di Prancis. Meskipun tindakan ini akhirnya digagalkan, ini hanyalah yang terbaru dalam serangkaian peristiwa serupa yang terjadi baru-baru ini. Pada bulan Januari tahun ini, salah satu pendiri bersama dari sebuah perusahaan dompet Web3.0 di Prancis dan pasangannya mengalami cedera serius dalam sebuah insiden penculikan, di mana pendiri bersama tersebut bahkan kehilangan satu jarinya.
Untuk menghadapi ancaman yang terus meningkat ini, pemerintah Prancis telah mulai mengambil langkah-langkah darurat. Menteri Dalam Negeri Prancis menyatakan bahwa akan ada saluran darurat prioritas untuk industri Web3.0, dan akan mengorganisir pasukan polisi elit untuk memberikan pemeriksaan keamanan dan saran perlindungan bagi eksekutif Web3.0 dan keluarga mereka.
Di media sosial, insiden kebocoran data dan penculikan baru-baru ini telah memicu diskusi luas, banyak trader aset digital menyatakan bahwa mereka akan berusaha menghindari perjalanan ke Prancis baru-baru ini. Konferensi blockchain tahunan di Cannes, EthCC, juga telah memperkuat langkah-langkah keamanan untuk acara yang diadakan musim panas ini.
Namun, masalah semacam ini tidak hanya terjadi di Prancis. Sebuah database publik yang dikelola oleh seorang ahli keamanan Bitcoin menunjukkan bahwa hanya tahun ini, lebih dari 20 insiden serangan fisik terhadap pemegang aset digital telah tercatat di seluruh dunia.
Pengeluaran aman menjadi norma baru
Beberapa perusahaan di AS yang terkait dengan aset digital juga mulai meningkatkan investasi keamanan untuk eksekutif mereka. Misalnya, sebuah perusahaan pembayaran mengeluarkan sekitar 800 ribu dolar AS untuk pengeluaran keamanan pribadi CEO-nya pada tahun 2024, sementara perusahaan teknologi finansial lainnya menginvestasikan 1,6 juta dolar AS untuk CEO mereka.
Meskipun angka-angka ini tidak bisa dibilang rendah, namun masih jauh dibandingkan dengan raksasa teknologi. CEO Meta menghabiskan hingga 27,2 juta dolar untuk keamanan pribadi tahun lalu, sementara CEO Alphabet juga mencapai 8,2 juta dolar, jauh melebihi perusahaan Web3.0 manapun.
Selain layanan pengawalan, beberapa perusahaan keamanan juga menawarkan kendaraan antipeluru, penilaian keamanan rumah, dan pemantauan media sosial untuk membantu klien menghindari kebocoran informasi lokasi mereka secara tidak sengaja.
"Biasanya, pelanggan baru menyadari seriusnya ancaman ini setelah mengalami sendiri atau melihat kejadian serupa di berita, tetapi begitu mereka memahami situasinya, mereka akan sangat memperhatikannya." kata seorang ahli keamanan. "Orang-orang secara bertahap menyadari bahwa kekayaan digital juga dapat membawa risiko di dunia nyata."