Dalam dunia kripto, kesuksesan finansial dan kehancuran bisa bergantung pada satu pengaturan di ponsel pintar. Baru-baru ini komunitas kripto dikejutkan oleh kisah seorang investor yang nyaris lolos dari pencurian di dompet keras Coldcard MK4 miliknya.
Dalam upaya menyelamatkan asetnya, pengguna itu dengan cepat mentransfer Bitcoin senilai $750.000 ke bursa terpusat. Namun, dalam waktu kurang dari 12 jam, semua dananya dicuri. Seperti dilaporkan analis GoPlusSecurity, penyebabnya bukanlah kerentanan blockchain atau kesalahan sistem bursa, melainkan akun Google yang disusupi yang digabungkan dengan fungsi sinkronisasi cloud Google Authenticator yang diaktifkan.
Pada April 2023, perusahaan Google menerapkan pembaruan yang menambahkan kemampuan pencadangan otomatis kode one-time ke cloud ke dalam aplikasi Authenticator. Fungsi yang awalnya dirancang untuk melindungi dari kehilangan akses jika ponsel pintar hilang ini, justru menciptakan kerentanan kritis bagi pemilik aset digital.
Seperti dicatat para pakar dari SecurityWeek, yang menganalisis pencurian serupa senilai jutaan dolar di sektor korporat, sinkronisasi cloud pada dasarnya mengubah perlindungan dua faktor menjadi perlindungan satu faktor. Jika penjahat siber mendapatkan kontrol penuh atas akun Google Anda, mereka secara otomatis mendapatkan akses ke semua kode Authenticator Anda.
Dalam kasus investor yang kehilangan Bitcoin ini, peretas hanya masuk ke emailnya, menunggu sinkronisasi kode ke perangkat mereka sendiri, dan dengan mudah menarik koin dari bursa, melewati semua penghalang internal platform.
Sebagian besar peretasan akun Google terjadi bukan melalui tebakan langsung yang rumit, melainkan melalui phishing yang terencana dan trik teknis. Seringkali pengguna sendiri yang memberikan kunci dari brankas digital mereka. Pelaku kejahatan menggunakan halaman login palsu untuk layanan Google, yang secara visual tidak dapat dibedakan dari aslinya, dan mendorong orang untuk memasukkan kredensial mereka.
Metode yang lebih licik adalah penggunaan ekstensi peramban berbahaya atau perangkat lunak bajakan, yang tanpa sepengetahuan pemiliknya, mencuri file cookie dan token otorisasi. Dengan mendapatkan file cookie sesi aktif yang valid, peretas dapat mengkloningnya di perangkat mereka sendiri, sepenuhnya menghindari kebutuhan untuk memasukkan login, kata sandi, bahkan kode 2FA.
Pelajaran dari kisah menyedihkan ini adalah bahwa keamanan di industri kripto tidak mentolerir kompromi. Memindahkan ratusan ribu dolar ke bursa tanpa mengatur isolasi akun yang ketat adalah risiko yang tidak dapat diterima.
Pertama-tama, nonaktifkan sinkronisasi cloud di aplikasi Google Authenticator jika Anda menggunakannya untuk layanan keuangan, atau beralihlah ke penggunaan kunci keamanan perangkat keras offline. Gunakan kata sandi unik yang kompleks dan jangan pernah mengikat akun bursa ke email sehari-hari Anda.
Dompet keras Anda melindungi dana dengan aman di lingkungan terdesentralisasi, kecuali jika Anda meninggalkan kunci ke bursa terpusat di cloud, yang dapat diakses hanya dengan satu kata sandi yang disusupi.
end-content
