Kebocoran Data Memicu Kekhawatiran Keamanan di Industri Web3

Baru-baru ini, sebuah platform perdagangan aset digital terkenal mengalami insiden kebocoran data, yang memicu diskusi luas di industri mengenai keamanan Web3. Seorang ahli keamanan blockchain menunjukkan bahwa trader aset digital sangat sensitif terhadap masalah privasi, karena kebocoran kunci privat dapat menyebabkan aset berpindah tangan dalam sekejap dan sulit untuk dipulihkan, menjadikan mereka target utama bagi penjahat. Pandangan ini mengungkapkan kontradiksi inti yang dihadapi oleh ekosistem keamanan industri saat ini: meskipun teknologi pertahanan on-chain terus ditingkatkan, ancaman di dunia nyata menjadi titik lemah baru.

Meskipun tingkat keamanan jaringan blockchain secara keseluruhan telah meningkat, para pelaku kejahatan tidak berhenti di situ. Sebaliknya, mereka terus mengeksplorasi titik-titik kelemahan pertahanan dan mencari jalur serangan baru. Menurut laporan tahunan dari suatu lembaga keamanan, serangan phishing telah menjadi metode serangan yang paling umum dan berdampak besar di blockchain, dengan kerugian yang mencapai sekitar 1,05 miliar dolar AS tahun lalu. Tren ini menunjukkan bahwa para penyerang beralih dari kerentanan teknis murni ke metode serangan yang lebih mudah dilaksanakan dan memberikan imbalan tinggi, seperti rekayasa sosial dan ancaman fisik. Baru-baru ini terjadi kebocoran data dan ancaman offline yang sering terjadi seperti penculikan, menyoroti kenyataan bahwa perlindungan di titik tunggal sulit untuk mencakup secara menyeluruh.

Keamanan bukanlah kompetisi satu dimensi, melainkan sebuah permainan serangan dan pertahanan yang terus berkembang. Para ahli di industri menyerukan untuk membangun jaringan kolaborasi keamanan yang lebih luas, termasuk keterlibatan perusahaan teknologi, lembaga pemerintah, dan penegak hukum. Seperti yang ditunjukkan oleh pembukaan saluran darurat untuk pelaku Web3 oleh suatu pemerintah, hanya dengan menggabungkan pertahanan on-chain, perlindungan privasi data, dan langkah-langkah keamanan fisik, kita dapat menghadapi "perang yang terjalin antara dunia digital dan fisik".

Miliarder Web3 memperkuat keamanan pribadi untuk menghadapi risiko penculikan

Sebelum pengungkapan insiden kebocoran data, industri keamanan telah memperhatikan semakin banyak klien yang memegang aset digital dalam jumlah besar mulai mencari layanan keamanan seperti bodyguard. Seorang pemimpin perusahaan yang khusus menyediakan layanan keamanan fisik dan intelijen untuk pemegang aset digital menyatakan bahwa dengan meningkatnya kasus penculikan di industri Web3, semakin banyak pemegang aset digital yang merasa khawatir.

Risiko keamanan fisik yang dihadapi investor Web3 berbeda dengan pelanggan keuangan tradisional. Jaringan blockchain publik memungkinkan transfer aset secara instan dan anonim, yang berarti begitu investor dipaksa untuk menyerahkan kunci pribadi atau akses, dana dapat hilang dalam hitungan detik dengan hampir tidak ada kemungkinan untuk memulihkannya. Sementara itu, rekening bank tradisional yang mengalami pencurian sering kali dapat dibantu oleh pihak penegak hukum melalui pembekuan akun atau cara lain untuk membantu korban memulihkan kerugian.

Seiring dengan peningkatan terus-menerus dalam langkah-langkah keamanan online, beberapa penyerang mulai beralih ke ancaman fisik yang lebih langsung. Seorang ahli keamanan menunjukkan bahwa perkembangan cepat industri Web3 membuatnya sangat sulit untuk menembus pertahanan siber, sehingga para pelanggar hukum terpaksa menggunakan serangan fisik untuk mendapatkan aset.

Tingginya perhatian terhadap keamanan ini juga tercermin dalam pengeluaran keamanan para pemimpin industri. Dilaporkan bahwa sebuah platform perdagangan aset digital terkenal menghabiskan 6,2 juta dolar AS untuk keamanan pribadi CEO-nya tahun lalu, jauh lebih tinggi dibandingkan dengan CEO dari raksasa keuangan dan teknologi tradisional.

Meskipun platform tersebut mengklaim bahwa kebocoran kali ini hanya mempengaruhi kurang dari 1% pengguna aktif, hacker telah mendapatkan nama, alamat, gambar identitas, catatan transaksi, dan saldo akun pelanggan dalam beberapa bulan. Para penjahat telah memanfaatkan informasi ini untuk menipu beberapa pelanggan agar mengungkapkan akses akun atau langsung mentransfer token mereka.

Untuk menghadapi ancaman yang terus meningkat ini, beberapa pemerintah negara telah mulai mengambil langkah-langkah darurat. Misalnya, seorang menteri dalam negeri setempat menyatakan bahwa akan ada hotline darurat prioritas untuk industri Web3, dan akan mengorganisir pasukan polisi elit untuk memberikan pemeriksaan keamanan dan saran perlindungan bagi eksekutif Web3 dan keluarga mereka.

Di media sosial, kebocoran data dan insiden penculikan baru-baru ini telah memicu diskusi luas. Beberapa konferensi blockchain besar juga telah meningkatkan langkah-langkah keamanan, tidak hanya bekerja sama dengan kepolisian setempat, tetapi juga akan mengoordinasikan kekuatan penegakan hukum multi-departemen, pasukan khusus, dan perusahaan keamanan swasta untuk menghadapi ancaman yang mungkin.

Selain layanan pengawalan, beberapa perusahaan keamanan juga menawarkan kendaraan peluru, evaluasi keamanan rumah, serta pemantauan media sosial, untuk membantu klien menghindari kebocoran informasi lokasi mereka secara tidak sengaja. Seiring semakin banyak orang yang menyadari bahwa kekayaan digital juga dapat membawa risiko di dunia nyata, masalah keamanan di industri Web3 akan terus menjadi perhatian utama.