Baru-baru ini, sebuah metode serangan hacker baru telah menarik perhatian di dunia Web3. Menurut penyelidik on-chain terkenal ZackXBT, sekelompok hacker berhasil menyusup ke beberapa proyek Web3 dengan menyamar sebagai pekerja IT yang sah, mencuri sekitar 1 juta dolar Aset Kripto dalam waktu singkat hanya dalam seminggu.

Serangan kali ini berdampak pada banyak entitas terkenal, termasuk platform perdagangan koin penggemar Favrr, proyek NFT Replicandy, dan ChainSaw. Para hacker dengan cerdik memanfaatkan mekanisme pencetakan NFT dari proyek-proyek ini, dengan cara mencetak dan menjual NFT dalam jumlah besar, yang menyebabkan harga anjlok hingga nol, sambil meraup keuntungan.

Setelah menyelesaikan operasi ini, hacker dengan cepat memindahkan dana melalui berbagai bursa dan dompet multi. Perlu dicatat bahwa sebagian besar dana yang dicuri dalam kasus ChainSaw masih belum dipindahkan, sementara aset kripto dalam kasus Favrr telah dipindahkan ke layanan anonim.

Kejadian ini sekali lagi menyoroti tantangan keamanan yang dihadapi oleh proyek enkripsi dan blockchain, yang tidak hanya mengakibatkan kerugian ekonomi langsung bagi pengguna, tetapi juga berdampak serius pada reputasi dan upaya tim pengembang perangkat lunak global.

Sementara itu, perusahaan di seluruh dunia menghadapi ancaman keamanan internal yang semakin serius. Pada bulan November lalu, para ahli keamanan siber menemukan sebuah organisasi hacker yang diduga terkait dengan pemerintah Korea Utara, Ruby Sleet, yang sedang menyusup ke kontraktor aeroangkasa dan pertahanan di Amerika Serikat. Yang lebih mengkhawatirkan, para hacker ini juga memperluas target mereka ke perusahaan teknologi informasi, melakukan serangan melalui aktivitas perekrutan palsu dan teknik rekayasa sosial.

Tidak hanya itu, pada bulan Mei tahun ini, bursa Aset Kripto terkenal Coinbase juga melaporkan insiden kebocoran data, dan kemudian mengalami upaya pemerasan. Serangkaian kejadian ini menunjukkan bahwa baik proyek Web3 yang baru muncul maupun perusahaan besar tradisional menghadapi ancaman keamanan siber yang semakin kompleks dan beragam.

Menghadapi tantangan ini, para ahli di industri menyerukan semua pihak untuk meningkatkan kewaspadaan, memperkuat manajemen keamanan internal, dan membangun mekanisme pertahanan keamanan yang lebih baik. Sementara itu, pengguna juga harus meningkatkan kesadaran keamanan, dengan hati-hati dalam menghadapi berbagai transaksi online dan kegiatan berbagi informasi. Hanya dengan kerja sama dari semua pihak, kita dapat membangun lingkungan ekosistem yang lebih aman untuk perkembangan sehat Web3.