Pasar Anjlok, Pelaku Industri Ini Optimistis Prospek Jangka Panjang Kripto

Diberitakan sebelumnya, menjadi semakin kreatif saat merekayasa serangan, seperti membuat dompet digital tiruan untuk mengambil kripto investor.

Dilansir dari Bitcoin.com, Selasa (30/8/2022), Confiant, sebuah perusahaan yang didedikasikan untuk memeriksa kualitas iklan dan ancaman keamanan telah memperingatkan tentang jenis serangan baru yang memengaruhi pengguna dompet Web3 populer seperti Metamask dan Coinbase Wallet.

Cluster, yang diidentifikasi sebagai “Seaflower,” dikualifikasikan oleh Confiant sebagai salah satu serangan paling canggih dari jenisnya. Laporan tersebut menyatakan pengguna umum tidak dapat mendeteksi aplikasi ini, karena mereka hampir identik dengan aplikasi asli, tetapi memiliki basis kode berbeda yang memungkinkan peretas mencuri frase awal dompet, memberi mereka akses ke dana investor.

Laporan tersebut menemukan aplikasi ini didistribusikan sebagian besar di luar toko aplikasi biasa, melalui tautan yang ditemukan oleh pengguna di mesin pencari seperti Baidu. 

Penyelidik menyatakan cluster berasal dari Cina karena bahasa di mana komentar kode ditulis, dan elemen lain seperti lokasi infrastruktur dan layanan yang digunakan.

Tautan aplikasi ini menjangkau tempat-tempat populer di situs pencarian karena penanganan pengoptimalan SEO yang cerdas, memungkinkan mereka untuk berperingkat tinggi dan membodohi pengguna agar percaya mereka mengakses situs sebenarnya. 

Kecanggihan dalam aplikasi ini bermuara pada cara kode disembunyikan, mengaburkan sebagian besar cara kerja sistem ini.

Aplikasi backdoor mengirim frase ke lokasi terpencil pada saat yang sama sedang dibangun, dan ini adalah vektor serangan utama untuk penipu Metamask. Untuk dompet lainnya, Seaflower juga menggunakan vektor serangan yang sangat mirip.

Para ahli selanjutnya membuat serangkaian rekomendasi untuk menjaga keamanan dompet di perangkat. Aplikasi backdoor ini hanya didistribusikan di luar toko aplikasi, jadi Confiant menyarankan pengguna untuk selalu mencoba menginstal aplikasi ini dari toko resmi di Android dan iOS.

Sebelumnya, Senator AS, Elizabeth Warren kembali menyatakan pendapatnya terkait aset kripto. Kali ini dia mengatakan, terlalu banyak perusahaan kripto yang tidak segan dan mampu untuk menipu pelanggan. 

Dia juga menekankan perlunya aturan yang lebih kuat, mendesak Securities and Exchange Commission (SEC) dan Kongres untuk mengambil tindakan terhadap regulasi kripto.

"Kongres perlu bertindak, tetapi SEC memiliki tanggung jawab untuk menggunakan otoritasnya untuk menempatkan pagar pembatas dan menindak aktor kripto yang melanggar aturan,” tegas Warren dikutip dari Bitcoin.com, Senin (25/7/2022). 

“Saya telah membunyikan bel alarm di kripto dan perlunya aturan yang lebih kuat untuk melindungi konsumen dan stabilitas keuangan,” tambah sang senator. 

Pekan lalu, pemberi pinjaman kripto Celsius Network mengajukan perlindungan kebangkrutan setelah membekukan penarikan. Seminggu sebelumnya, pemberi pinjaman kripto lainnya, Voyager Digital, mengajukan perlindungan kebangkrutan. Begitupun perusahaan kripto Three Arrows Digital.

Komisaris SEC Hester Peirce sebelumnya menyatakan keprihatinan pada Mei kepada pengawas sekuritas terkait penanganan kripto.

"Kita bisa mengejar penipuan dan kita bisa memainkan peran yang lebih positif di sisi inovasi, tapi kita harus melakukannya, kita harus mulai bekerja.Saya belum melihat kita mau melakukan pekerjaan itu sejauh ini,” dia berpendapat. 

Ketua SEC, Gary Gensler juga telah dikritik karena mengambil pendekatan penegakan-sentris terhadap regulasi kripto. Pada Mei, pengawas sekuritas mengatakan akan menggandakan unit kripto divisi penegakannya. Pekan lalu, Gensler menguraikan apa yang dapat diharapkan investor dari SEC di bidang regulasi kripto.

Senator Warren telah menekan Gensler untuk meningkatkan pengawasan kripto pada beberapa kesempatan. Pada Juli tahun lalu, dia memperingatkan tentang meningkatnya risiko perdagangan mata uang kripto, meminta regulator sekuritas untuk menggunakan otoritas penuhnya untuk mengatasi risiko ini.