Penjahat dunia maya yang menyamar sebagai teknisi IT berhasil menyusup ke beberapa proyek NFT dan Web3, mencuri sekitar $1 juta dalam beberapa hari. Modus operandi mereka: mengeksploitasi akses internal untuk memalsukan pencetakan besar-besaran dan mengosongkan brankas digital.
Penyusupan melalui profil IT palsu
- Para peretas menyusup ke tim teknis dengan menyamar sebagai karyawan yang sah, sehingga memperoleh akses istimewa ke sistem percetakan uang.
- Begitu masuk, mereka membuat NFT dalam jumlah besar, yang langsung dijual, menyebabkan nilai koleksi turun menjadi nol.
Mekanisme dan kebocoran dana
- Jumlah yang dicuri kemudian ditransfer melalui bursa dan beberapa dompet untuk menyembunyikan jejaknya.
- Dalam beberapa kasus, dana tetap tidak aktif di dompet yang tidak aktif, sehingga sulit untuk menganalisis tujuannya.
Peluang dan Ancaman
Peluang:
- Keamanan yang diperkuat: Proyek Web3 didorong untuk menerapkan kontrol akses yang lebih ketat dan peningkatan pengawasan internal.
- Penerapan audit internal: Kasus ini mendorong penerapan audit dan proses verifikasi yang lebih ketat untuk mencegah jenis penyalahgunaan ini.
Ancaman:
- Kepercayaan yang hancur: Pengguna dan investor mungkin enggan berpartisipasi dalam proyek NFT tanpa jaminan keamanan yang kuat.
- Serangan berulang: Jika teknik ini menjadi populer, protokol lain dapat mengalami intrusi serupa melalui profil TI palsu.
Kesimpulan
Serangan ini menunjukkan betapa rentannya lingkungan Web3 terhadap manipulasi internal. Orang dalam palsu merupakan ancaman serius: untuk mencegah kerugian di masa mendatang, tim harus memperkuat tata kelola mereka dan mengadopsi protokol yang lebih kuat. Kepercayaan pengguna bergantung pada kemampuan mereka untuk mengelola risiko ini.
