Topic: Binance Terhack dan kehilangan 7rb Bitcoin (Read 1153 times)

Saya pikir pandangan Bung diatas hanyalah spekulasi dari kejadian yang dialami Binance beberapa waktu yang lalu. Tapi beberapa kemungkinan juga masuk akal jika dalang permasalahan yang dialami adalah pihak mereka sendiri. Sekarang wajar mereka harus memikirkan cara untuk mengembalikan investor dan kepercayaan trader, karena setelah kejadian itu banyak diantaranya mundur dari kegiatan transaksi disana.

Sebenarnya masalah ini paling tidak ada dua kemungkinan

Pertama, Binance benar-benar di hack dan si hacker ini cukup cerdas dalam mencari celah yang ada, bahkan dia tidak begitu saja melakukan transfer Bitcoinnya. Bitcoin tersebut dilarikan ke beberapa wallet berbeda supaya mungkin tidak mudah dilacak. Tapi tetap saja, namanya blockchain, semua tercatat dan bisa dilacak. Nah, yang sedikit memperkuat kemungkinan ini adalah karena sedikit kurang masuk akal kalo CZ dan timnya sendiri yang melakukannya, yang pada akhirnya mereka mengembalikan dana yang hilang menggunakan #SAFU. Belum lagi, baru kemarin Binance membuka Giveaway sejumlah 50,000 BNB atau setara US $1,2jt yang sepertinya adalah cara Binance untuk menarik kembali investor atau trader yang mulai kehilangan rasa percaya sama Binance.

Tapi.. bisa jadi itu cuman drama, ini kemungkinan kedua. Drama yang sengaja dibuat CZ dan para komplotannya dimana mereka hanya berusaha memancing respon dari para pegiat crypto, pengen tahu gimana respon para pegiat crypto terhadap ide yang akan mereka keluarkan. Dalam hal ini, yang cukup mendukung kemungkinan kedua adalah bahwa mereka memberi ide untuk melakukan rollback (kalo tidak salah) dan untungnya para pegiat crypto tidak setuju (setidaknya di Twitter). Bayangkan kalau mereka setuju dan blockchain bisa jadi bakal berubah arah.

Kalau saya lihat dari timeline-nya, project tersebut direncanakan baru akan rampung pada Q3 2019
https://www.inzura.world/#/home
-Saya sudah membaca sepintas whitepaper project tersebut-

Meskipun meng-cover beberapa exchanger (termasuk Binance), sepemahaman saya, yang namanya asuransi itu dalam proses claim sebenarnya adalah aset milik kita juga (yang sebelumnya sudah disimpan/dibeli melalui asuransi tersebut). CMIIW

bukan hanya itu saja sih menurutku kita pun sebagai user udah mengamankn aset dengan cara cara tertentu seperit sms / 2fa tetep saja jebol kok temen2 ane di binance pernh kejadian WD sndiri pdhal blm approve WD
yang kedua klo kita gunakan hardware wallet emg aman tapi kita tetpe saja tidak bisa trading donk ? benar kan hanya untuk simpenan doank tidak lebih
kmudian temen ane juga pernh buat account baru untuk mindahn aset eh juga terhack di binance ane sekali... ,semoga aja dengan kejadian ini binance semakin mawas ddiri dan mengutmakan konsumennya buat keamanaan daripada meraup untung

jika memang begitu kenyataannya spertinya saat ini gak ada salahnya untuk mengansuransikan aset yang kita miliki agar aman, atau setidaknya ada yang memberi kita ganti rugi ketika aset kita hilang akibat di hack atau apapun itu, beberapa hari yang lalu saya menemukan salah satu proyek yang bergerak di bidang asuransi crypto,
silahkan cek : https://www.inzura.world
dari yang saya lihat proyek ini mengcover beberapa exchange ternama seperti Binance, HitBtc, kucoin dan masih banyak lagi yang lain

Mod note: quote seperlunya

emang bener sih om skarais, saya juga sepndapat dengan om kaneki007, saya rasa pada kenyataanya tidak ada yang sepenuhnya aman di internet. bukan masalah kepercayaan, kita mungkin bisa percaya pada sebuah exchanger tapi jangan berlebihan juga karena suatu sistem buatan manusia pasti mempunyai kekurangan dan menjadi celah kejahatan terkebih lagi di internet.

apakah agan ngga baca dengan baik di artikel dari binance yah? coba deh agan baca lagi kan udah ada dijelaskan disitu


di artikel tersebut tidak ada kata hacker yang berhasil menjebol server binance

Ya kan yang di hack marketnya bukan akun user, hacker dapat data user karna langsung menjebol server mau berapa banyak user yang harus di cari datanya secara random hingga bitcoin bisa di raup 7rb gan

Banyak teori konsfirasi yang menarik gan, misalnya:

- Skandal Bitfinex: eksodus Tether ke BTC membuat harga BTC pump (OOT tapi nanti bisa dicocoklogi)
- Binance rollback BTC yang cepat disanggah komunitas

Sumur: https://www.businessinsider.sg/bitcoin-price-5-theories-for-cryptocurrency-rally-2019-5/

- Blokir WD membuat banyak BTC tertahan di Binance. Trader tidak bisa WD BTC lalu menukar BTC ke fiat (di exchange yang support WD fiat). Akibatnya "terpaksa" HODL. Akan tetapi, skenario ini kurang kuat karena holder BTC bisa menukar ke koin stabil lain selain Tether.

Sumur: https://www.binance.com/en/blog/334367288279687168/Binance-Security-Incident-Update-3

Kita lihat nanti pergerakan harga setelah tidak ada trading... Sepertinya menarik untuk diikuti.

Saya kurang nangkep logikanya. Kalau Binance terhack, kemudian ga ada depo dan wd kenapa bisa mempermudah pump Bitcoin?

Btw pump terakhir kayaknya terjadi karena market bereaksi terhadap kabar Bakt bakal mengadakan UAT di bulan Juli, dan berbagai kabar bagus di Consensys lainnya. Bukan serta merta karena teknikal.

Kalo saya pikir ini ada kaitannya juga dengan kenaikan bitcoin di minggu ini, ketika binance di hack kemudian dilakukan perbaikan sehingga tidak ada deposit dan withdrawal masuk, whales dengan gampang dapat memompa harga bitcoin ketika market terbesar sedang colaps, ada keuntungannya juga..

Mungkin hackernya melakukan hal seperti ini:
1. Clone situs Binance, serang DNS resolver pengguna" tertentu yang udah jadi target (bisa menyusupkan file resolver ini via email spam/phising ke semua pengguna Binance).
2. Pengguna yang ga teliti bakal ngeklik email spam tersebut, sehingga dia kena dns hijack.
3. Ketika mereka mau login ke Binance dengan mengetik binance.com, situs yang muncul adalah situs punya si peretas tersebut.
4. Pada situs ini mereka diminta buat reset data dan semacamnya, sehingga hacker bisa dapetin: API key, backup 2FA yang diinput pengguna yang ceroboh dst.
5. Setelah didapatkan pengguna diredirect ke situs Binance asli.
6. Hacker mendapatkan data yang cukup buat: akses API pengguna tanpa perlu login. Mereka menggunakan API ini buat menjual/sold token yang dimiliki para pengguna tersebut ke BTC pada order yang diset-up oleh si hacker.
7. Dan lain sebagainya.

Intinya kombinasi antara hacker yang cerdas, pengguna yang awam + tidak tahu kalau dirinya diserang dan Binance yang tidak punya sistem antisipasi yang cukup untuk serangan model ini.

harusnya klo dh aktifvasi 2fa aman sih walaupun masuk situs phising gan karena loginnya kan beda komputer pasti akan di minta code lgi mungkin yg kecuri itu lupa gk pasang kali ya atau komputernya ada malwarenya bsa aja sih klo komputer kita di ambil alih sama malware apa aja yg kita ketik mereka bakal tau

sangat masuk sekali pak eko.....
tapi apapun yang  terjadi binance pada bulan sekarang ini tidak terjadi lagi.... sebagaimana pertukaran lainya cryptopia contohnya setelah teretas beberapa tahun sebelumnya tidak membuat pertukaran ini menjadi kuat dan  aman karna beberapa tahun kemudian peretasan terjadi kembali sehingga menjadikan pertukaran ini tidak primadona lagi

Entah punya back up kodenya asli atau gak, tapi ia punya akses penuh ke akun. Dan kalau kita tidak tahu sedang akses situs phising, kita kan belum sadar sepenuhnya, sedangkan pencuri akan ambil alih data Anda dengan cepat.

Tidak ada yang tidak mungkin di dunia internet seperti kata pepatah,Betul! Analogi mudahnya begini, kalau agan mau jualan, agan cari tempat yang ramai atau yang sepi. Sama halnya juga dalam teknologi, kenapa Windows lebih sering diserang banyak Virus, Malware,dll daripada GNU Linux, ya karena penggunan Windows lebih banyak, dan sistemnya lebih rentan.

Ga ada kata aman di internet maksudnya bagaimana gan ? Menurut saya kalau untuk mempercayai suatu exchange dalam hal aman atau tidaknya kita untuk menyimpan asset maka itu tergantung kepercayaan dan pengalaman kita gan. Tapi seaman apapun berdasarkan keyakinan kita maka celah untuk hacker tetap saja terbuka dan kita harus sebisa mungkin mengantisipasinya dengan cara kita sendiri gan.

tapi ya gan kok aneh banget gituloh, website besar seperti binance masih bisa diserang melalui virus ataupun si hacker mengcrack API. Kalo keteledoran user dalam menjaga privasi akunnya mungkin masih masuk akal, tapi kalo udah yang teledor dari sistem binancenya, ini yang bikin takut orang-orang buat trading disana.


Tapi ada benernya juga kata agan mu_enrico , bahwa hacker-hacker itu pasti mengincar exchange yang besar seperti binance.
nah ini juga sebagai PR buat exchange lain untuk selalu meningkatkan sistem mereka.

Di internet memang ga ada yg aman gan, tapi setidaknya binance sudah meminimalisir kejadian peretasan walaupun akhirnya kena juga

ternyata major exchange pun kena retas ya, saya juga telah melihat berita ini sempat trend beberapa hari lalu, padahal binance itu sangat dipercaya investor dan trader , tapi sayang banet kemanan nya bisa ditembus