1928374656574839.25T dolar AS dalam sepuluh detik: saat peretas tingkat nasional berubah menjadi HR Silicon Valley, berapa banyak lagi celana dalam Web3 yang tersisa?

Dua koma delapan lima miliar dolar AS.
Ketika Drift Protocol memonitor angka di layar yang kembali nol dalam waktu hanya sepuluh detik, para trader kuantitatif di Wall Street bahkan tidak sempat menelan secangkir espresso. Di dunia utopia desentralisasi yang dikenal sebagai “kode adalah hukum” ini, sepuluh detik cukup untuk menyelesaikan sebuah peristiwa perampokan besar. Tapi jika kamu berpikir ini hanyalah serangan kerentanan kontrak pintar biasa, atau karya seorang hacker jenius yang sedang mengetik di ruang bawah tanah, maka kamu terlalu naif.
Perayaan senilai hampir tiga miliar dolar ini, sebenarnya dimulai bukan dari sepuluh detik yang mematikan itu, melainkan dari sebuah pesan LinkedIn yang penuh perhatian setengah tahun lalu. Di dunia kripto yang ajaib ini, para peretas sudah malas untuk beradu langsung memecahkan algoritma enkripsi asimetris milikmu. Mereka melepas hoodie, berganti dengan setelan haute couture virtual Armani, dan berbicara panjang lebar tentang rencana karir dan pendanaan miliaran di saluran Slack palsu. Kamu mengira mereka adalah pemandu bakat yang membebaskan kekayaanmu, padahal mereka hanya ingin menguasai hak akses sistem dasar komputermu.

Tingkat tertinggi dari phishing adalah menemani kamu selama dua bulan penuh membahas cita-cita karir

Batas keamanan industri kripto selalu diliputi oleh sebuah disonansi yang sangat absurd. Tim proyek rela menghabiskan jutaan dolar untuk menyewa auditor top agar memeriksa baris demi baris logika dalam kontrak pintar, tetapi mereka sama sekali tidak peduli siapa yang mengobrol tanpa busana di internet dengan pengembang inti yang memiliki hak gabung kode. UNC1069, atau organisasi peretas tingkat nasional Korea Utara yang bersembunyi di kedalaman darknet, dengan tepat menargetkan kelemahan ini. Mereka kini melakukan serangan dengan pendekatan perekrut eksekutif kelas atas, mengusung prinsip “jangka panjang” dan “nilai emosional”. Ini adalah bentuk serangan yang sepenuhnya diindustrialisasi dan diperkecil dimensinya. Operasi infiltrasi terhadap pemelihara perpustakaan open-source Axios Jason Saayman dan beberapa pemimpin utama komunitas Node ini layaknya buku pelajaran dalam ilmu rekayasa sosial.
Tidak langsung mengirim paket berisi trojan, juga tidak menggunakan taktik konyol seperti “akun Anda diduga mencuci uang, klik di sini untuk verifikasi”. Para hacker yang didukung negara ini menghabiskan minggu bahkan bulan untuk merancang sebuah perusahaan palsu yang sempurna. Mereka membuat situs web perusahaan yang tak bernoda, membangun ruang kerja Slack dengan banyak saluran aktif,