Compass Investments

– Sekitar $176 juta bitcoin dicuri. Kebocoran ini bukan karena pelanggaran sistem atau malware. Sebaliknya, hal ini dimulai dengan pengungkapan frasa cid yang ternyata menjadi satu-satunya hambatan dalam sistem penyimpanan mandiri.

Kasus ini berpusat pada Ping Fai Yuen, yang mengklaim bahwa mantan istrinya, Fung Yung Lee, dan saudara perempuannya mengakses bitcoin-nya dengan menyalin data secara diam-diam untuk memulihkan dompetnya.

Dana tersebut berada di perangkat keras yang dirancang untuk menyimpan kunci pribadi dalam isolasi penuh dari jaringan dan melindungi dari serangan jarak jauh. Namun demikian, pencurian tetap terjadi, dan tidak membutuhkan pelanggaran keamanan kriptografi.

Catatan pengadilan menunjukkan bahwa yang diperlukan untuk melakukan pencurian adalah mempelajari frasa master.

Penuntutan melukiskan gambaran yang lebih mirip pengawasan daripada serangan siber.

Individu yang disebutkan dicurigai menggunakan kamera video atau alat perekam untuk menangkap frasa cid dan kode terkait.

Penggugat menyadari penipuan tersebut ketika dia menerima tip dari putrinya.

Dia kemudian memasang alat perekam audio, yang menurutnya merekam diskusi tentang pergerakan aset.

Bitcoin akhirnya ditransfer ke 71 alamat dompet yang berbeda.

Sejak 21 Desember 2023, tidak ada transaksi lebih lanjut yang terlihat di blockchain, yang menunjukkan bahwa dana tersebut tetap tidak tersentuh sejak transfer.

Dilaporkan, lembaga penegak hukum telah menyita peralatan dan brankas perangkat keras sebagai bagian dari penyelidikan, meskipun kasus ini masih berlangsung.

Fakta yang menarik: dalam banyak kasus, kerentanan dalam mata uang kripto bukanlah peretas, tetapi kamera tersembunyi. Pengawasan yang sebenarnya diam-diam menjadi salah satu ancaman yang paling diremehkan terhadap dana yang disimpan secara pribadi.

Untuk memahami kejadian ini, penting untuk mengingat prinsip utama mata uang kripto: Siapa pun yang memiliki frasa cid memiliki kendali penuh atas aset.

Dompet perangkat keras melindungi kunci dari risiko jaringan. Tetapi frasa awal, biasanya 12 hingga 24 kata, berfungsi sebagai cadangan lengkap untuk seluruh brankas mata uang kripto.

Siapapun dapat menemukan kata sandi:

Sederhananya, setelah frasa utama diketahui, perangkat fisik itu sendiri kehilangan arti penting.

Yang menarik perhatian pada kasus ini adalah metode kompromi yang digunakan.

Daripada menggunakan phishing atau malware, tuduhan berfokus pada pengambilan data secara visual atau audio, mungkin melalui kamera tersembunyi atau rekaman tersembunyi.