Lakukan 3 Hal Ini Untuk Lindungi Aset Kripto Anda dari ‘Lazarus’

Cryptoharian – Pengguna mata uang kripto dan para penyedia layanan terus berjuang melawan serangan online, dengan tokoh terkenal seperti Mark Cuban baru-baru ini menjadi korban pencurian digital. Untuk menjaga keamanan aset kripto anda, sangat penting untuk mengikuti tiga pedoman sederhana namun krusial. 

Namun, sebelum memulai langkah-langkah pencegahan ini, sangat penting untuk memahami apa-apa saja ancaman untuk aset kripto saat ini.

Kelompok Lazarus: Ancaman yang Didukung oleh Korea Utara

Kelompok Lazarus, sebuah organisasi peretasan yang didukung oleh negara Korea Utara, terkenal karena serangan siber yang canggih termasuk serangan ransomware WannaCry yang terkenal. WannaCry menimbulkan kerusakan dengan mengenkripsi file di komputer yang terinfeksi, menuntut tebusan dalam bentuk Bitcoin, dan mengganggu layanan penting di institusi kesehatan dan lembaga pemerintah.

Salah satu upaya awal Kelompok Lazarus di ranah kripto adalah peretasan pertukaran Korea Selatan Yapizon (kemudian berganti nama menjadi Youbit) pada tahun 2017, yang mengakibatkan pencurian 3.831 Bitcoin senilai lebih dari US$ 4,5 juta pada saat itu. 

Aktivitas terus-menerus mereka yang terkait dengan kripto telah menimbulkan kekhawatiran tentang pendanaan Korea Utara dan menghindari sanksi internasional. Pada tahun 2022, kelompok ini terkait dengan peretasan berprofil tinggi, termasuk pencurian US$ 620 juta dari jembatan Axie Infinity bernama Ronin.

Biro Investigasi Federal (FBI) mengaitkan beberapa peretasan dengan Kelompok Lazarus, dengan kerugian melebihi US$ 200 juta pada tahun 2023, termasuk peretasan situs perjudian kripto Stake senilai US$ 41 juta yang terbaru. 

Baca Juga: Analis Klaim Bitcoin Minggu Ini Bakal Ada Pergerakan Harga Besar

Selain itu, perusahaan keamanan blockchain SlowMist menghubungkan peretasan CoinEx senilai US$ 55 juta dengan peretasan yang dilakukan oleh peretas yang disponsori negara Korea Utara ini.

Anatomi Sebagian Besar Peretasan 

Bertentangan dengan penampilan Hollywood tentang peretas yang meretas sistem atau menebak kata sandi, sebagian besar peretasan akibat phishing dan rekayasa sosial. Taktik ini mengeksploitasi rasa ingin tahu atau keserakahan manusia, bergantung pada kepercayaan korban.

Peretas sering menyamar sebagai entitas tepercaya seperti dukungan IT, menipu karyawan untuk mengungkapkan kredensial login mereka. Serangan phishing melibatkan pengiriman email atau pesan yang menipu, sedangkan serangan umpan menawarkan peluang yang menarik, seperti penawaran pekerjaan, untuk meretas korban.

Cara Melindungi Kripto Anda dengan 3 Langkah Sederhana

Meskipun semakin meningkatnya kecanggihan peretas saat ini, investor kripto dapat memperkuat pertahanan mereka melalui tiga langkah sederhana:

1. Hardware Wallet 

Untuk penyimpanan jangka panjang, gunakan dompet kripto perangkat keras yang tidak terhubung langsung ke internet. Perangkat seperti Ledger atau Trezor menawarkan perlindungan yang kuat terhadap ancaman online seperti phishing dan malware. Dengan menyimpan kunci pribadi secara offline, mereka melindungi aset Anda dari peretas potensial.

2. Otorisasi Dua Faktor (2FA) 

Aktifkan 2FA pada semua akun pertukaran dan dompet kripto anda. Ini menambahkan lapisan keamanan ekstra dengan meminta kode sekali pakai yang dihasilkan oleh aplikasi seperti Google Authenticator atau Authy. Bahkan jika peretas mendapatkan kata sandi anda, mereka tidak akan dapat mengakses akun Anda tanpa verifikasi tambahan ini.

Baca Juga: Pengamat Pasar Beberkan Berita Penting di Pasar Kripto, Mulai Deutsche Bank Hingga Huobi Menjadi HTX

3. Berhati-hatilah Saat Mengklik Tautan 

Pendekatan terhadap tautan dalam email dan media sosial dengan sangat hati-hati. Penipu sering menggunakan tawaran menggoda untuk menarik korban. Pertimbangkan untuk menggunakan akun atau dompet “burner” terpisah untuk eksperimen dengan aplikasi terdesentralisasi baru dan untuk airdrop guna mengurangi risiko kehilangan aset anda.