Bitcoin Dicuri: Bagaimana NiceHash Telah dirampas $ 78 Juta dan Apa Seterusnya

Munculnya cryptocurrency telah mencipta jenis baru bank heist. Daripada topeng ski dan beg wang tunai, kini mereka ditarik dalam talian oleh penggodam yang sangat canggih yang cuba mendapatkan tangan berjuta-juta dolar bernilai bitcoin.

NiceHash, sebuah pasaran perlombongan cryptocurrency Slovenia yang menjual kuasa pemprosesan komputernya kepada pelombong, telah menjadi mangsa paling lama salah satu daripada rompakan ini. Pada hari Rabu, perkhidmatan perlombongan Bitcoin disasarkan oleh kumpulan penjenayah siber yang tidak diketahui yang mengangkat 4,736 bitcoin - bernilai kira-kira $ 78 juta - dari pelayan mereka.

Perkhidmatan web telah menghentikan operasi sebagai hasil dan mengeluarkan kemas kini yang suram menerusi Facebook Live.

"Seorang penggodam atau sekumpulan penggodam dapat menyusup sistem dalaman kami melalui komputer syarikat yang dikompromi," kata Marko Kobal, Ketua Pegawai Eksekutif NiceHash, dalam aliran hidup. "Kami masih menjalankan analisis forensik mengenai bagaimana komputer yang terjejas sebenarnya dikompromikan."

Kobal menerangkan bahawa dalam tetingkap tiga hingga empat jam penyerang dapat menggunakan kelayakan jurutera NiceHash untuk mengakses rangkaian mereka menggunakan VPN. Dari situ mereka dapat "mensimulasikan sistem pembayaran sistem NiceHash," yang membolehkan mereka menyerap beribu-ribu bitcoin.

Ini bukan pertama kali bernilai cryptocurrency berjuta-juta dolar telah dicuri dari perkhidmatan dalam talian di sektor ini. Hanya bulan lepas Tether, permulaan yang membolehkan pengguna menukar token digital yang disandarkan kepada mata wang seperti dolar atau yen, terkena penyerang yang mengangkat $ 31 juta dari dompet digital mereka.

Dan pada 2014, Mt. Gox, pertukaran bitcoin yang pernah mengendalikan 70 peratus daripada semua urus niaga bitcoin di dunia, dirompak sebanyak 850,000 bitcoin - atau $ 450 juta pada masa itu. Itu mungkin mungkin bitcoin yang paling terkenal dari mereka semua, dan serangan itu memaksa pertukaran untuk menutup kedai.

Walaupun NiceHash, Tether, dan Mt. Gox menyediakan perkhidmatan yang berbeza dalam sektor cryptocurrency, mereka mempunyai satu perkara yang sama: dompet digital yang sangat lemak. Itu menjadikan mereka semua sasaran yang sangat besar untuk kumpulan penggodam yang boleh menarik perhatian orang-orang ini tanpa jejak.

"Pertukaran ini tidak sesuai dengan pendapat saya," kata penganalisis keselamatan, Avivah Litan kepada Reuters. "Anda tidak tahu apa keselamatan mereka di sebalik tabir."

Marketplace mata wang yang paling popular, Coinbase, menyatakan di laman webnya bahawa 98 peratus daripada dana pelanggan disimpan di luar talian. Memutuskan dompet dari Internet sepenuhnya nampaknya dapat menghentikan jenis serangan yang menjejaskan NiceHash, tetapi adalah bijak untuk tidak memandang rendah kepintaran peretas.

Perampasan siber ini tidak sepatutnya menyalahkan orang daripada masuk ke dalam cryptocurrency, kerana harga Bitcoin terus melonjak. Tetapi pertumbuhan eksponen dalam nilai ini pasti akan menarik lebih banyak penggodam yang cuba menghilangkan nasib digital.

Buat masa ini, bola berada di mahkamah perkhidmatan seperti NiceHash. Kerana cryptocurrency mendapat lebih banyak dan lebih popular, syarikat perlu memulakan langkah keselamatan jika mereka akan mempunyai berjuta-juta dolar yang diletakkan di komputer mereka.