Pria Bandung ini Behasil Bobol Exchange markets.com, Rugi Rp.6.6 Miliar

[taufik123]

Dikutip Dari coinvestasi.com ada berita yang membuat saya cukup kagum sekaligus Ngeri karena ini masalah Pembobolan atau Hacking Exchange Asal inggris yang dilakukan oleh pria asal Bandung.

Pri asal bandung dengan inisial HS ini sebelumnya berhasil ditangkap karena terindikasi sebagai pembobol Exchange asal Inggris yaitu markets.com yang merupakan platform trading crypto yang ada di london, inggris yang dimiliki oleh perusahaan besar Vialto International United. HS berhasil membobol Exchange tersebut dengan total kerugian sekitar Rp6.673.440.000.

Beberapa mungkin sudah di cairkan dan berhasil dilacak karena menggunakan akun-akun bodong sehingga polisi bisa melakukan tracing dan diketahui siapa pemiliknya.
Sisanya ada di Cold Wallet dengan jumlah $266.801 USDT atau sekitar Rp.4.45 Miliar.

Modus atau Metode yang dilakukan
HS ini ceritanya nemu Bug yang kemudian di manfaatkan untuk kepentingannya sendiri.
Ada bug di bagian sistem input nominal di bagian fitur jual beli di Platform markets.com, nah celah itu dimanfaatkan HS untuk memasukkan angka tertentu untuk mengambil semua uang dan kemudian di convert otomatis menjadi USDT dikolom deposit tanpa perlu melakukan deposit secara resmi.

Simpelnya
Input Angka → Sistem mengira itu uang deposit → Saldo USD bertambah karena celah sistem.

Akibat perbuatannya itu HS diancam dengan hukuman sekitar 15 tahun penjara dan denda sebesar Rp.15 Miliar.

Seharusnya kalo nemu Bug bisa dikasih tau ke pengembangnya, bisa jadi dapat uang dari laporan bug tersebut.
Dari pada dimanfaatkan sendiri dan ujung-ujungnya ketangketp.

Lagipula kenapa kog gak pakek Platform Mixer Untuk mixing semua transaksi biar gak mudah untuk di tracing.

Source: https://coinvestasi.com/berita/hacker-asal-bandung-bobol-platform-trading-kripto-inggris

[Rashlyowl]

Saya merasa janggal dengan exchange tersebut. Pertama, saya sangat asing dengan namanya karena baru ini juga saya dengar & yang kedua mengapa mereka bisa meloloskan proses penarikan begitu saja, kalaupun sistem situs mereka otomatis, ketika ada spam penarikan seharusnya tim mereka meninjau ulang penarikan-penarikan selanjutnya. Saya berasumsi seperti itu karena tidak mungkin seluruh saldo itu ditarik dalam satu waktu.

Lagipula kenapa kog gak pakek Platform Mixer Untuk mixing semua transaksi biar gak mudah untuk di tracing.

Mungkin pengetahuannya tidak sampai kesana, ngomong-ngomong saldonya yang di cold wallet ada dalam bentuk USDT, percuma jugakan karena Tether bisa membekukan sepihak.

[Renampun]

Seharusnya kalo nemu Bug bisa dikasih tau ke pengembangnya, bisa jadi dapat uang dari laporan bug tersebut.
Dari pada dimanfaatkan sendiri dan ujung-ujungnya ketangketp.

Gak semua orang itu baik hati memberitahukan celah keamanan ke pengembang, ada sebagian yg memanfaatkan celah keamanan tersebut untuk kepentingan mereka sendiri, contohnya pria ini, seharusnya dia melaporkan celah tersebut secara bertanggung jawab agar bisa diperbaiki, namun, dia justru memilih untuk menyalahgunakannya untuk keuntungan pribadi, yang jelas merugikan exchange itu, dan resikonya sudah jelas hukuman pidana dan denda berlipat yg menunggunya.

Lagipula kenapa kog gak pakek Platform Mixer Untuk mixing semua transaksi biar gak mudah untuk di tracing.

sebenarnya kalau pake mixer itu gak akan menghilangkan jejak transaksinya sepenuhnya, pihak exchange tetap bisa aja trace transaksi tersebut, cuman hanya butuh waktu dan usaha untuk melakukannya tapi seharusnya itu bisa dilacak. lagipula ini exchange terpusat, berarti pengguna yg terdaftar itu perlu untuk melakukan KYC, itu berarti identitas asli pengguna tetap dapat dikaitkan dengan transaksi tersebut sesuai dengan data yg mereka miliki, jadi tetap saja bakalan ketahuan.

cuman yg jadi pertanyaan berarti sistem withdrawal yg mereka punya riskan, karena seharusnya sebelum melakukan withdrawal biasanya ada proses verifikasi dan pemantauan transaksi yang mencurigakan, tapi transaksi yg dia lakukan tetap aja bisa lolos, memang dasarnya sistem withdrawal mereka juga lemah jadi gampang dikibulin sama pihak-pihak yang punya niat jahat.

[salad daging]

Seharusnya kalo nemu Bug bisa dikasih tau ke pengembangnya, bisa jadi dapat uang dari laporan bug tersebut.
Dari pada dimanfaatkan sendiri dan ujung-ujungnya ketangketp.

Mungkin pria tersebut tergiur dengan celah pada platform markets.com sehingga tidak melaporkan nya ada bug malah di manfaatin dengan terus melakukan input yang dapat di proses tanpa melakukan deposit dan pelaku katanya membuat 4 akun dengan identitas pelaku mendapatkan nya dari Opensea, jadi ane tidak mengerti bagaimana pelaku mendapatkan identitas tersebut dari Opensea apakah bisa seperti itu? Karena saya bukan pengguna Opensea dan apa yang saya katakan ini bersumber dari kanal Youtube TV One. https://www.youtube.com/watch?v=fvQZGKo7ZsI

Kalau misalkan Pelaku memberi tahu platform bahwa ada celah bug mungkin nilai bounty nya tidak akan seberapa sedangkan total yang di dapat dari celah ini 6.6M mungkin itu karena tergiur nya.

Lagipula kenapa kog gak pakek Platform Mixer Untuk mixing semua transaksi biar gak mudah untuk di tracing.

Dugaan ane sih mereka gak kenal mixer atau memang gak menggunakan nya, skenario yang mereka buat wd nya ke cold wallet lalu di kirim ke exchange lokal, mungkin kira kira begitu jadi nya ke tangkap.

[taufik123]

Mungkin pengetahuannya tidak sampai kesana, ngomong-ngomong saldonya yang di cold wallet ada dalam bentuk USDT, percuma jugakan karena Tether bisa membekukan sepihak.

Kalo pengetahuannya belom sampek kesana berarti memang beruntung nemu bug yang seharusnya jadi ladang cuan halal, malah jadi sebab masuk penjara.
Kayaknya yang ngebobol udah ngebet pengen kaya dan segera menikmati hasilnya.

sebenarnya kalau pake mixer itu gak akan menghilangkan jejak transaksinya sepenuhnya, pihak exchange tetap bisa aja trace transaksi tersebut, cuman hanya butuh waktu dan usaha untuk melakukannya tapi seharusnya itu bisa dilacak. lagi pula ini exchange terpusat, berarti pengguna yg terdaftar itu perlu untuk melakukan KYC, itu berarti identitas asli pengguna tetap dapat dikaitkan dengan transaksi tersebut sesuai dengan data yg mereka miliki, jadi tetap saja bakalan ketahuan.

Tapi se enggaknya kalo pakek Platform Mixer transaksi masih sulit buat dilacak, gak mudah loh untuk melacak sepenuhnya karena membutuhkan waktu atau jika punya otoritas tanyak langsung sama developer mixernya.
Tapi apakah polisi indo bakal ngelakuin hal ribet kayak gitu? sekelas FBI aja butuh waktu untuk memecahkan transaksi yang menggunakan Platform Mixer dan juga belum jelas siapa pemilik sebenarnya.

Kalo cuman transaksi simpen di cold wallet dulu dan kemudian Jual di exchange kayak gak terjadi apa-apa, malah bisa cepet kenak ciduk kayak kasus ini.
Sekarang itu KYC exchange bisa di akalin, bisa pakek data orang lain atau bahkan generate KYC dengan tool AI sekarang lebih mudah untuk digunakan.

Dugaan ane sih mereka gak kenal mixer atau memang gak menggunakan nya, skenario yang mereka buat wd nya ke cold wallet lalu di kirim ke exchange lokal, mungkin kira kira begitu jadi nya ke tangkap.

Kayaknya emang masih baru di dunia crypto dan nemu bug di markets.com dan kemudian melakukan tindakan bodoh untuk mengakali sistem.
Apalagi mau kenal platform mixer, beberapa pemula di crypto kadang hanya ingin cari yang instan saja, Giliran di kaish instan kayak ini malah jadi Tersangka pembobolan dan penjara 15 tahun.

[armanda90]

Kalau misalkan Pelaku memberi tahu platform bahwa ada celah bug mungkin nilai bounty nya tidak akan seberapa sedangkan total yang di dapat dari celah ini 6.6M mungkin itu karena tergiur nya.

Nah ini bener, kalau bug nya dilaporin ke market.com pasti nilai yang didapatkan tidak sampai 6m lebih paling beberapa  puluh juta doang jadi manfaatin aja bugnya sekalian mumpung ada kesempatan. Cuman cara withdrawnya tidak benar-benar disembunyikan dengan baik apalagi sampai withdraw ke market lokal gampang banget terdeteksi karena saat ini market lokal wajib KYC untuk trading dan penarikan assets ke rekening.

Tapi apakah polisi indo bakal ngelakuin hal ribet kayak gitu? sekelas FBI aja butuh waktu untuk memecahkan transaksi yang menggunakan Platform Mixer dan juga belum jelas siapa pemilik sebenarnya.

Kalo cuman transaksi simpen di cold wallet dulu dan kemudian Jual di exchange kayak gak terjadi apa-apa, malah bisa cepet kenak ciduk kayak kasus ini.
Sekarang itu KYC exchange bisa di akalin, bisa pakek data orang lain atau bahkan generate KYC dengan tool AI sekarang lebih mudah untuk digunakan.

Sepertinya sulit untuk polisi lokal sampai tracking masalah seperti ini, padahal kalau di mixing terlebih dahulu baru bisa di withdraw ke market lokal dengan menggunakan KYC dokumen orang lain. Di group manapun banyak yang nawarin akun Binance sudah KYC atau exchange lain dengan harga cukup murah jadi sulit terdeteksi, cuman paling bagus di mixer dulu walaupun harus bayar sedikit fee untuk mixing tapi transaksinya jauh lebih aman dan sulit dilacak.