TLDR
Kebocoran kunci pribadi merupakan risiko besar dalam dunia cryptocurrency. Pengguna harus lebih waspada terhadap potensi serangan phishing dan malware. Pentingnya menggunakan dompet dingin atau perlindungan multi-tanda tangan untuk akun dengan nilai tinggi. Seorang pengguna platform Hyperliquid mengalami kerugian besar sebesar 21 juta dolar akibat peretasan yang terjadi karena kebocoran private key. Private key ini merupakan kunci penting untuk mengakses dan mengendalikan aset kripto di dompet digital, sehingga jika sampai bocor, hacker bisa langsung mengambil alih dan mencuri seluruh dana yang ada.Menurut penyelidikan yang dilakukan oleh perusahaan keamanan blockchain PeckShield, hacker dengan cepat memindahkan dana curian ke jaringan Ethereum dan kemudian menggunakan monero dark pool untuk menyembunyikan jejak transaksi. Aset yang dicuri meliputi sekitar 17,75 juta token DAI dan 3,11 juta MSYRUPUSDP, menunjukkan bahwa pencurian ini sangat terorganisir dan canggih.Selain dana yang tersimpan di Hyperliquid, hacker juga berhasil mencuri 3,1 juta dolar dari Plasma Syrup Vault liquidity pool. Temuan ini membuktikan bahwa serangan tidak terbatas hanya pada satu platform saja, melainkan meluas ke beberapa aset yang terhubung melalui jaringan blockchain yang berbeda, seperti Ethereum dan Arbitrum.Serangan ini berbeda dengan jenis serangan pada bug kontrak pintar atau eksploitasi platform, karena murni berasal dari kebocoran private key. Kebocoran ini sangat mungkin terjadi akibat serangan phishing, malware di perangkat, atau cara penyimpanan kunci yang tidak aman. Oleh karena itu, keamanan dari sisi pengguna sangat krusial agar terhindar dari kerugian besar seperti ini.Keamanan di dunia kripto menjadi perhatian utama karena kasus pencurian melalui private key mencapai kerugian sangat besar, yaitu 1,05 miliar dolar dari 296 insiden dalam satu tahun terakhir. Para pakar pun menyarankan menggunakan metode pengamanan seperti cold wallet dan multi-signature untuk mencegah kebocoran dan perlindungan aset secara maksimal.
