Wallet Aset Kripto Diretas Rp6,7 Miliar Amblas

[wong77]

13 hours ago, weswayahe said:

Kalo yang saya alami 1 atau 2 tahun lalu itu di market cryptopia. Jadi beberapa akun yang memiliki bitcoin dalam jumlah besar di retas dan mengirimkan bitcoin tersebut ke market bittrex. Dan karena itu akhirnya market cryptopia di kunci sampe saat ini, nasib para user yang mempunyai balance disana (walau ga ikut diretas) juga kena imbas karena semua wallet dibekukan sampe sekarang. Bahkan situsnya masih ditutup

Klo saya langkah pengamannya adalah menyimpan barcode autenticator di hape istri atai skalian pasang autenticator disana juga. Lalu nama pada autenticator ga spesifik dan hanya kita yang tau itu kunci apa. Dan pastinya hape selalu menggunakan kunci agar jika hilang tidak mudah dibobol karena keamanan hape zaman sekarang untuk meminimalisir kerugian akibat data2 kita disalah gunakan sudah bagus dan tidak mudah d bobol seperti dulu

Langkah tersebut juga sudah bagus gan, kalau saya biasanya simpan barcode atau key di laptop. Jadinya mungkin lebih aman lagi.kalau di hp cuma sekedar 2FA saja.

11 hours ago, weswayahe said:

Namun yang bikin gemes itu ga ada kejelasan sampe sekarang. Klo misalnya exchange yang curang kan ada yang dihukum. Nah ga ada sama sekali berita tentang itu.

Akhirnya cuma bisa pasrah dan ihklas aja deh, mau ilang juga rela. Klo bisa balik lagi ya alhamdulillah

Sudah banyak kok kejadian seperti itu sampai market exchange nya tutup, tetapi kalau yang benar akan ada pemberitahuan untuk tidak deposit dan segera melakukan WD secepatnya karena ada batas waktu nya biasanya 30 hari setelah pengumuman mau tutup. Ya semoga cepat terselesaikan saja gan weswayahe.

[weswayahe]

12 hours ago, wong77 said:

Langkah tersebut juga sudah bagus gan, kalau saya biasanya simpan barcode atau key di laptop. Jadinya mungkin lebih aman lagi.kalau di hp cuma sekedar 2FA saja.

Sudah banyak kok kejadian seperti itu sampai market exchange nya tutup, tetapi kalau yang benar akan ada pemberitahuan untuk tidak deposit dan segera melakukan WD secepatnya karena ada batas waktu nya biasanya 30 hari setelah pengumuman mau tutup. Ya semoga cepat terselesaikan saja gan weswayahe.

Bener karena 2fa sangat penting pernah 2x hilang pas ganti hape untung indodax masih mudah buat recovery karena data2 aman.

Kadang beda market saya 2 kali mengalami klo market tutup namun ada pemberitahuan untuk semua usernya. Yaitu nova exchange (walau sekarang buka kembali dengan pemilik baru) dan terbaru coinexchange. Dan itu sangat fair dan tidak merugikan

[jkd123]

3 hours ago, weswayahe said:

Bener karena 2fa sangat penting pernah 2x hilang pas ganti hape untung indodax masih mudah buat recovery karena data2 aman.

Kadang beda market saya 2 kali mengalami klo market tutup namun ada pemberitahuan untuk semua usernya. Yaitu nova exchange (walau sekarang buka kembali dengan pemilik baru) dan terbaru coinexchange. Dan itu sangat fair dan tidak merugikan

Kalo lokal seperti indodax ini masih enak gan kalo ngurus ngurus 2fa hilang atau bahkan nomer hp hilang. Karena pernah hilang keduanya saya, lalu dikasih surat dari kantor idx saya isi terus kirim.balik bisa kelar. Gak tau klo market luar, mungkin agak ribet jika sampe 2fa hilang.

[weswayahe]

22 minutes ago, jkd123 said:

Kalo lokal seperti indodax ini masih enak gan kalo ngurus ngurus 2fa hilang atau bahkan nomer hp hilang. Karena pernah hilang keduanya saya, lalu dikasih surat dari kantor idx saya isi terus kirim.balik bisa kelar. Gak tau klo market luar, mungkin agak ribet jika sampe 2fa hilang.

Saya sih pernah 2 kali hilang tapi bisa konfirmasi lewat email dan nomor yang terdaftar Dan ga ribet. Yang agak sulit dulu pernah di tradesathosi ga bisa login sama sekali padahal 2fa aman. Dan itu terjadi pada banyak user karena saya liat d twitter banyak yang complain hal sama. Untung saya ada 2 akun d sana, jadi complain lewat akun satunya. Karena kalo tanpa akun ga bisa complain 😁😁

[wong77]

On 1/21/2020 at 4:57 PM, weswayahe said:

Bener karena 2fa sangat penting pernah 2x hilang pas ganti hape untung indodax masih mudah buat recovery karena data2 aman.

Kadang beda market saya 2 kali mengalami klo market tutup namun ada pemberitahuan untuk semua usernya. Yaitu nova exchange (walau sekarang buka kembali dengan pemilik baru) dan terbaru coinexchange. Dan itu sangat fair dan tidak merugikan

Itu nama nya tutup secara baik , jadi memang ada pemberitahuan buat tarik semua aset nya sebelum tanggal jatuh tempo biasanya 1 bulan. Karena saya juga punya akun di keduanya padahal di nova itu harganya lebih murah di banding market lain.

Coinexchange juga banyak koin unik juga yang lumayan murah.

[weswayahe]

35 minutes ago, wong77 said:

Itu nama nya tutup secara baik , jadi memang ada pemberitahuan buat tarik semua aset nya sebelum tanggal jatuh tempo biasanya 1 bulan. Karena saya juga punya akun di keduanya padahal di nova itu harganya lebih murah di banding market lain.

Coinexchange juga banyak koin unik juga yang lumayan murah.

Bener gan, dulu itu market langganan buat arbit karena pilihan coinnya banyak. Klo kasus nova dulu malah sebelum tutup banyak coin d obral dsana, dijuap murah gitu sebekum marketnya tutup. Sayang saya ga ada balance disana dan juga ga bisa depo lagi 😁😁

Coinexchange bagus juga coin banyak, pair juga banyak. Namun volume aja yang ga gede dsana 😁😁

[jkd123]

On 1/21/2020 at 9:22 PM, weswayahe said:

Saya sih pernah 2 kali hilang tapi bisa konfirmasi lewat email dan nomor yang terdaftar Dan ga ribet. Yang agak sulit dulu pernah di tradesathosi ga bisa login sama sekali padahal 2fa aman. Dan itu terjadi pada banyak user karena saya liat d twitter banyak yang complain hal sama. Untung saya ada 2 akun d sana, jadi complain lewat akun satunya. Karena kalo tanpa akun ga bisa complain 😁😁

Mungkin diblock gan karena penggunan multi akun. Karena ada beberpa market yg melarng penggunaan lebih dari satu akun, kadi yg satunya didisable. Kecuali kycmya menggunakan identitas yg berbeda. Tapi gak semua market menerpkan ini juga sih.

[weswayahe]

19 minutes ago, jkd123 said:

Mungkin diblock gan karena penggunan multi akun. Karena ada beberpa market yg melarng penggunaan lebih dari satu akun, kadi yg satunya didisable. Kecuali kycmya menggunakan identitas yg berbeda. Tapi gak semua market menerpkan ini juga sih.

Kayaknya sih engga gan, waktu itu tradesathosi lagi ada maintenance setelah tahun baru. Nah setelah maintenance itu banyak akun yang ga bisa login. Jadi kayak kesalahan sistem secara masal gitu.

[wong77]

7 hours ago, weswayahe said:

Bener gan, dulu itu market langganan buat arbit karena pilihan coinnya banyak. Klo kasus nova dulu malah sebelum tutup banyak coin d obral dsana, dijuap murah gitu sebekum marketnya tutup. Sayang saya ga ada balance disana dan juga ga bisa depo lagi 😁😁

Coinexchange bagus juga coin banyak, pair juga banyak. Namun volume aja yang ga gede dsana 😁😁

Kadang sangat di sayangkan kalau market potensial seperti mereka harus tutup, meskipun katanya nova yang baru cuma ganti pemilik saja . 

Cuma sampai sekarang belum cek lagi kelanjutan nya.

[jkd123]

17 hours ago, weswayahe said:

Kayaknya sih engga gan, waktu itu tradesathosi lagi ada maintenance setelah tahun baru. Nah setelah maintenance itu banyak akun yang ga bisa login. Jadi kayak kesalahan sistem secara masal gitu.

Ohh kalo setelah maintence sih gak heran gan. Karena data yg disimpan di database itu besar sekali dan jika dilakukan mt makan syncronizenya memakan waktu juga. 

[weswayahe]

14 hours ago, wong77 said:

Kadang sangat di sayangkan kalau market potensial seperti mereka harus tutup, meskipun katanya nova yang baru cuma ganti pemilik saja . 

Cuma sampai sekarang belum cek lagi kelanjutan nya.

Mungkin nanti jika beneran ada alt season 2 maka market akan kembali rame lagi. Untuk saat ini masih tergolong sepi.

Semoga tidak ada kabar2 buruk tentang scam atau peretasan terhadap exchange yang bisa menurunkan kepercayaan pada crypto

3 hours ago, jkd123 said:

Ohh kalo setelah maintence sih gak heran gan. Karena data yg disimpan di database itu besar sekali dan jika dilakukan mt makan syncronizenya memakan waktu juga. 

Cuma yang bikin khawatir adalah pembuatan tiket aduan yang sangat ribet dan tidak friendly saat itu. Khusus pada yang tidak bisa buka akun sangat sulit karena pilihan pada tiket ga ada yang sesuai. Dan support pada social media tidak begitu aktif jadi ngeri, takutnya exchange sedang dalam peretasan

[petikemas]

10 hours ago, weswayahe said:

Mungkin nanti jika beneran ada alt season 2 maka market akan kembali rame lagi. Untuk saat ini masih tergolong sepi.

Semoga tidak ada kabar2 buruk tentang scam atau peretasan terhadap exchange yang bisa menurunkan kepercayaan pada crypto

Cuma yang bikin khawatir adalah pembuatan tiket aduan yang sangat ribet dan tidak friendly saat itu. Khusus pada yang tidak bisa buka akun sangat sulit karena pilihan pada tiket ga ada yang sesuai. Dan support pada social media tidak begitu aktif jadi ngeri, takutnya exchange sedang dalam peretasan

yang pasti kegiatan hacker itu akan selalu terjadi gan tinggal sedalam apa dan setinggi apa tingkat keamanan exchanger tersebut untuk diretas apalagi yang saya liat jarang sekali exchanger yang mengadakan bounty bug hunter seperti situs2 lain termasuk situs judi ini salah satunya, karena yang dipertaruhkan bukan hanya aset mereka saja tapi para trader dan investor juga

[wong77]

5 hours ago, petikemas said:

yang pasti kegiatan hacker itu akan selalu terjadi gan tinggal sedalam apa dan setinggi apa tingkat keamanan exchanger tersebut untuk diretas apalagi yang saya liat jarang sekali exchanger yang mengadakan bounty bug hunter seperti situs2 lain termasuk situs judi ini salah satunya, karena yang dipertaruhkan bukan hanya aset mereka saja tapi para trader dan investor juga

Yang berbahaya tuh hacker yang masuk dari dalam, seperti memang ikutan trading di market tersebut. Karena memang lebih leluasa untuk meretas nya.

Kalau cuma berupa hacker perorangan targetnya pun tidak terlalu besar. Kalaupun mudah harus nya sih adres BTC orang kaya bisa di retas juga. Karena kalau di lihat ada ribuan BTC yang di simpan. 

[petikemas]

4 hours ago, wong77 said:

Yang berbahaya tuh hacker yang masuk dari dalam, seperti memang ikutan trading di market tersebut. Karena memang lebih leluasa untuk meretas nya.

Kalau cuma berupa hacker perorangan targetnya pun tidak terlalu besar. Kalaupun mudah harus nya sih adres BTC orang kaya bisa di retas juga. Karena kalau di lihat ada ribuan BTC yang di simpan. 

saya kira kalau targetnya exchanger tidak mungkin hanya hacker perorangan pasti berupa kelompok karena keamanan yang berlapis butuh lebih banyak orang biasanya yang sudah dibagi dalam beberapa tugas tertentu, kalau hanya ikut trading dan mengacak2 sebuah akun gak ada untungnya juga buat mereka hal ini lebih kepada main2 saja tidak bener2 niat menguasai sebuah asset

[wong77]

5 hours ago, petikemas said:

saya kira kalau targetnya exchanger tidak mungkin hanya hacker perorangan pasti berupa kelompok karena keamanan yang berlapis butuh lebih banyak orang biasanya yang sudah dibagi dalam beberapa tugas tertentu, kalau hanya ikut trading dan mengacak2 sebuah akun gak ada untungnya juga buat mereka hal ini lebih kepada main2 saja tidak bener2 niat menguasai sebuah asset

Pastinya itu sebuah sindikat juga , karena memang tidak semudah itu untuk menhack, dulu saya pernah ikutan grup hacker karena penasaran ternyata memang buat hancurkan sebuat website memang memerlukan banyak amunisi dan awalnya sih dengan membuat overload traffick , saat sudah begitu pastinya akan down sesat dan saat itu baru sang hacker bisa memasuki sistem dari sebuah website. 

Mungkin tidak terlalu jauh beda, sistem nya. 

[petikemas]

5 hours ago, wong77 said:

Pastinya itu sebuah sindikat juga , karena memang tidak semudah itu untuk menhack, dulu saya pernah ikutan grup hacker karena penasaran ternyata memang buat hancurkan sebuat website memang memerlukan banyak amunisi dan awalnya sih dengan membuat overload traffick , saat sudah begitu pastinya akan down sesat dan saat itu baru sang hacker bisa memasuki sistem dari sebuah website. 

Mungkin tidak terlalu jauh beda, sistem nya. 

mungkin benar kata agan sebelum meretas untuk web besar  mereka melakukan DDoS dulu tapi kalau yang sudah bener2 pro jarang yang melalui fase itu tapi langsung ke bug webnya, semoga web exchanger indonesia tetep aman2 saja

[coeghacked]

37 minutes ago, petikemas said:

mungkin benar kata agan sebelum meretas untuk web besar  mereka melakukan DDoS dulu tapi kalau yang sudah bener2 pro jarang yang melalui fase itu tapi langsung ke bug webnya, semoga web exchanger indonesia tetep aman2 saja

Kebanyakan kasus peretasan tidak langsung menyerang server web suatu exchanger karena mengapa? Tidak mungkin suatu exchanger berjalan jika systemnya masih mudah di taklukan bahkan mereka berani membayar mahal untuk keamanannya. Kebanyakan kasus peretasan aset kripto yaitu memanfaatkan kelalaian dari para pengguna suatu exchanger tersebut, semisal dengan metode phising keylogger dll untuk mendapatkan apikey penarikan atau apikey pengiriman aset. Seperti yang sudah terjadi beberapa waktu lalu kasus yang menimpa binance, sang hacker tidak menargetkan situsnya tapi pengguna nya

[weswayahe]

4 hours ago, coeghacked said:

Kebanyakan kasus peretasan tidak langsung menyerang server web suatu exchanger karena mengapa? Tidak mungkin suatu exchanger berjalan jika systemnya masih mudah di taklukan bahkan mereka berani membayar mahal untuk keamanannya. Kebanyakan kasus peretasan aset kripto yaitu memanfaatkan kelalaian dari para pengguna suatu exchanger tersebut, semisal dengan metode phising keylogger dll untuk mendapatkan apikey penarikan atau apikey pengiriman aset. Seperti yang sudah terjadi beberapa waktu lalu kasus yang menimpa binance, sang hacker tidak menargetkan situsnya tapi pengguna nya

Jadi yang di serang itu hanya "beberapa" pengguna saja ya? Karena kasus serupa terjadi di cryptopia namun saya ga jelas yang di serang situs atau beberapa orang. Yang pasti beberapa akun dengan balance btc besar di hack dan mengirimkan btc itu ke bittrex.

On 1/24/2020 at 6:50 AM, petikemas said:

yang pasti kegiatan hacker itu akan selalu terjadi gan tinggal sedalam apa dan setinggi apa tingkat keamanan exchanger tersebut untuk diretas apalagi yang saya liat jarang sekali exchanger yang mengadakan bounty bug hunter seperti situs2 lain termasuk situs judi ini salah satunya, karena yang dipertaruhkan bukan hanya aset mereka saja tapi para trader dan investor juga

Mungkin mereka ada pertimbangan sendiri tidak melakukan itu, karena kadang mereka sudah meyewa sistem keamanan dari pihak ke 3. Jadi untuk kasus keamanan sudah menjadi tanggung jawab pihak ke 3 itu 

[petikemas]

4 hours ago, coeghacked said:

Kebanyakan kasus peretasan tidak langsung menyerang server web suatu exchanger karena mengapa? Tidak mungkin suatu exchanger berjalan jika systemnya masih mudah di taklukan bahkan mereka berani membayar mahal untuk keamanannya. Kebanyakan kasus peretasan aset kripto yaitu memanfaatkan kelalaian dari para pengguna suatu exchanger tersebut, semisal dengan metode phising keylogger dll untuk mendapatkan apikey penarikan atau apikey pengiriman aset. Seperti yang sudah terjadi beberapa waktu lalu kasus yang menimpa binance, sang hacker tidak menargetkan situsnya tapi pengguna nya

untuk kasus yang agan sebutkan diatas thread itu kan exchanger ya kena langsung sedangkan laporan dari para nasabahnya belum ter update sampai kini, mungkin benar untuk web2 besar melalui celah yang agan sebutkan barusan tapi untuk web yang masih tergolong baru bisa jadi langsung dihajar

1 minute ago, weswayahe said:

Mungkin mereka ada pertimbangan sendiri tidak melakukan itu, karena kadang mereka sudah meyewa sistem keamanan dari pihak ke 3. Jadi untuk kasus keamanan sudah menjadi tanggung jawab pihak ke 3 itu 

pihak ke 3 terkadang tidak menjamin secara penuh gan mungkin hanya bisa berusaha semaksimal mungkin bekerjanya bahkan tak jarang justru dari pihak ke 3 ini yang kadang berkhianat karena tergoda dengan penghasilan yang sangat besar dan instan daripada capek2 menambal bug

[weswayahe]

7 hours ago, petikemas said:

untuk kasus yang agan sebutkan diatas thread itu kan exchanger ya kena langsung sedangkan laporan dari para nasabahnya belum ter update sampai kini, mungkin benar untuk web2 besar melalui celah yang agan sebutkan barusan tapi untuk web yang masih tergolong baru bisa jadi langsung dihajar

pihak ke 3 terkadang tidak menjamin secara penuh gan mungkin hanya bisa berusaha semaksimal mungkin bekerjanya bahkan tak jarang justru dari pihak ke 3 ini yang kadang berkhianat karena tergoda dengan penghasilan yang sangat besar dan instan daripada capek2 menambal bug

Namun terlalu riskan kalo sampe pihak ke 3 kebobolan pertahanannya, karena bakal membuat nama mereka tidak laku lagi. Apalagi klo sampe membobol situs kliennya seperti menggali kuburannya sendiri 🤭🤭

[jkd123]

12 hours ago, weswayahe said:

Namun terlalu riskan kalo sampe pihak ke 3 kebobolan pertahanannya, karena bakal membuat nama mereka tidak laku lagi. Apalagi klo sampe membobol situs kliennya seperti menggali kuburannya sendiri 🤭🤭

Ini masuknya ke penipuan sih, misalnya 3rd party yg membobol situs clientnya. Karena mereka jelas tahu sebagian besar data yg ada. Hanya saja meskipun merke tidak punya kontrol untuk aksesnya tapi saya yakin mereka bisa mengetahui sebagian informasi yg ada.

[weswayahe]

6 hours ago, jkd123 said:

Ini masuknya ke penipuan sih, misalnya 3rd party yg membobol situs clientnya. Karena mereka jelas tahu sebagian besar data yg ada. Hanya saja meskipun merke tidak punya kontrol untuk aksesnya tapi saya yakin mereka bisa mengetahui sebagian informasi yg ada.

Nah jika pihak 3 itu sebuah perusahaan keamanan "beneran" pasti ga akan berani. Lha pas kena attack aja mereka rela ga tidur buat normalin semua itu demi nama mereka, klo sampe gagal ya bisa bangkrut deh 😅😅😅. Apalagi penipuan kayaknya ga kepikiran, tapi klo orang dalam pihak ke 3 itu bisa aja sih melakukan sabotase

[jkd123]

16 minutes ago, weswayahe said:

Nah jika pihak 3 itu sebuah perusahaan keamanan "beneran" pasti ga akan berani. Lha pas kena attack aja mereka rela ga tidur buat normalin semua itu demi nama mereka, klo sampe gagal ya bisa bangkrut deh 😅😅😅. Apalagi penipuan kayaknya ga kepikiran, tapi klo orang dalam pihak ke 3 itu bisa aja sih melakukan sabotase

Karena ada hukum gan. Dan biasanya mereka sudah berlisensi, buka abal-abal. Apalagi penyedia server, mereka modal buat bikin server saja cukup besar, masa cuma digunakan untuk menipu client. Ini bukan cara mereka berbisnis.

[weswayahe]

Just now, jkd123 said:

Karena ada hukum gan. Dan biasanya mereka sudah berlisensi, buka abal-abal. Apalagi penyedia server, mereka modal buat bikin server saja cukup besar, masa cuma digunakan untuk menipu client. Ini bukan cara mereka berbisnis.

Nah begitu gan, jadi kayaknya emang kemungkinan dari "hacker" yang bisa mengacak2 suatu situs exchange dll.

Dengan perputanan uang yang besar disana siapa yang punya kemampuan buat hack dan ga tertarik buat mengambil keuntungan dari situ.

Kalo saya di situasi kayak gitu mungkin juga bakal ngelakuin hal yang sama 😂😂😂 

[jkd123]

2 hours ago, weswayahe said:

Nah begitu gan, jadi kayaknya emang kemungkinan dari "hacker" yang bisa mengacak2 suatu situs exchange dll.

Dengan perputanan uang yang besar disana siapa yang punya kemampuan buat hack dan ga tertarik buat mengambil keuntungan dari situ.

Kalo saya di situasi kayak gitu mungkin juga bakal ngelakuin hal yang sama 😂😂😂 

Lebih ke "oknum" gan. Karena jasa seperti itu biasanya yg mengelola buka 1-2 orang tapi banyak. Nah di sini kan satu orang dengan yg lainya saling berkaitan. Jika ada satu dua yg menyeleweng pasti yg lain gak terima kan.