Pendiri DeFinance Peringatkan Organisasi Crypto Teratas Tentang Peretas Korea Utara 

• Arthur Cheong, pendiri DeFinance Capital, mengatakan peretas Korea Utara menyerang organisasi kripto besar. 

• Cheong telah bermitra dengan pakar keamanan siber, Jun Hao, untuk memahami situasi dan memberikan solusi untuk membantu perusahaan kripto dalam melindungi diri mereka sendiri. 

• Menyimpan aset kripto on-chain pada solusi kustodian tingkat perusahaan adalah salah satu solusi yang direkomendasikan oleh keduanya. 

Menurut Pendiri DeFinance Capital Arthur Cheong, perusahaan crypto top menjadi sasaran para peretas Korea Utara. Mengutip penelitian dari pakar keamanan siber terkemuka, pendiri mengungkapkan informasi ini dalam serangkaian tweet pada 15 April.

Sebuah kelompok hacker bernama BlueNorOff, disponsori oleh pemerintah Korea Utara, secara khusus disebutkan oleh Cheong. 

Grup telah menjalin grafik hubungan seluruh ruang crypto sepenuhnya, dan ini dapat dibuktikan dengan serangan rekayasa sosial baru-baru ini di BlueNorOff.

Dia menjelaskan bahwa dengan kemampuan ini, kelompok peretas dapat membuat email phishing, menciptakan peluang besar yang tidak dapat dilawan oleh sebagian besar organisasi teratas.  

Selain itu, BlueNorOff bukan satu-satunya grup yang memancarkan bahaya; Crypto Space berada di bawah radar banyak kejahatan dunia maya Korea Utara semacam itu. Departemen Keuangan AS menuduh kelompok peretas Korea Utara yang terkenal bernama Lazarus mencuri lebih dari $625 juta dari jembatan Axie Infinity Ronin. 

Tindakan Untuk Meningkatkan Keamanan 

Cheong bekerja sama dengan pakar keamanan siber, Jun Hao, untuk menghasilkan solusi yang layak untuk keluar dari situasi yang ada dan membantu organisasi kripto melindungi operasi mereka dari serangan Korea Utara. 

Tim yang terdiri dari dua orang, di antara banyak saran, juga merekomendasikan penyimpanan aset kripto on-chain pada solusi kustodian tingkat perusahaan. 

Akun Milik Eksternal yang diamankan oleh dompet perangkat keras tidak dapat diandalkan dalam hal perlindungan karena ekstensi browser Metamask palsu dapat dengan mudah digunakan untuk memproses transaksi, menurut Cheong.

Cheong merekomendasikan untuk menggunakan Gnosis Safe sebagai gantinya karena dijamin oleh banyak dompet perangkat keras. Cheong lebih lanjut menyarankan untuk mengadopsi solusi penjagaan yang memiliki otentikasi dua faktor multisig (2FA), seperti Copper, Qredo, dan Fireblcocks. 

Cheong juga mengusulkan penerapan 2FA untuk mem-bookmark situs web crypto dApp yang sering digunakan, masuk, mencabut persetujuan token yang tidak perlu, menggunakan komputer khusus untuk transaksi crypto, dan melakukan uji tuntas selama on-boarding insinyur pengembang perangkat lunak jarak jauh. 

Informasi tersebut diketahui publik saat peretas terus menyerang organisasi besar di ruang kripto. Aktor jahat baru-baru ini menjadikan Kebun Pohon Kacang sebagai korban terbaru mereka, dengan protokol kehilangan lebih dari $ 180 juta setelah eksploitasi yang terjadi kemarin. 

JUGA BACA: James Harden dinobatkan sebagai bintang NFT terbaru di platform Brady

Andrew adalah pengembang blockchain yang mengembangkan minatnya pada cryptocurrency saat pasca-kelulusan. Dia adalah pengamat detail yang tajam dan berbagi hasratnya untuk menulis serta menjadi pengembang. Pengetahuan backendnya tentang blockchain membantunya memberikan perspektif unik pada tulisannya

Postingan terbaru oleh Andrew Smith (melihat semua)