CEO Indodax, William Sutanto, menjelaskan teknik peretasan yang digunakan untuk membobol Binance senilai US$6,3 miliar. Menurutnya, serangan dimulai dari tawaran pekerjaan palsu yang menyasar karyawan dengan akses ke infrastruktur internal. Pelaku memanfaatkan metode "Operation Dream Job" melalui LinkedIn, menawarkan gaji tinggi, dan mengadakan wawancara video untuk menipu calon korban. Setelah memperoleh kepercayaan, mereka mengirim tautan berisi malware yang dapat menginfeksi laptop korban.
William juga menegaskan pentingnya kewaspadaan manusia dalam mencegah serangan siber, karena kesalahan manusia sering menjadi titik lemah dalam sistem keamanan. Indodax sendiri pernah menghadapi serangan serupa pada tahun 2024, yang mendorong perusahaan untuk meningkatkan strategi keamanan. Untuk merespons ancaman, Indodax memiliki mekanisme darurat yang disebut "the big red nuclear button" untuk menghentikan transaksi secara cepat ketika terdeteksi adanya anomali.
Meskipun penghentian transaksi dapat mengganggu pengguna, William memilih langkah tersebut untuk mencegah kerugian yang lebih besar. Ia menekankan bahwa setiap perusahaan digital harus siap menghadapi potensi celah dalam perangkat lunak dan menangani insiden dengan respons yang cepat. Dalam era serangan menggunakan AI, pendekatan yang sama juga harus diterapkan dalam perlindungan keamanan.
Kasus pembobolan ini menjadi pengingat bahwa ancaman terhadap bursa kripto tidak selalu terkait dengan celah teknis yang rumit, tetapi juga dapat berasal dari kelengahan manusia. Oleh karena itu, penting bagi karyawan untuk tetap waspada dan perusahaan untuk memiliki strategi respons yang efektif.
Komentar 0