Keamanan telah datang jauh dalam industri crypto selama dua tahun terakhir.
Baik penyedia pertukaran maupun dompet telah meningkatkan mekanisme perlindungan mereka dengan menggunakan prosedur seperti dompet multisignature berbasis perangkat keras atau perangkat lunak, enkripsi lingkungan operasi, konsolidasi prosedur operasi, sistem manajemen dompet berdasarkan protokol perhitungan multipartai atau modul keamanan perangkat keras, dan banyak metode lainnya.
Setelah peretasan, alamat penyedotan dana dicuri dimasukkan dalam daftar hitam oleh komunitas, yang akan menghentikan peretas untuk mencoba menguangkan crypto.
Tetapi teknologi yang mengamankan platform dan dana bukan satu-satunya aspek yang perlu ditingkatkan. Juga harus ada perubahan dalam manajemen risiko operasional tingkat perusahaan dan untuk meningkatkan prosedur verifikasi yang diperlukan pada individu yang dapat mengakses aset pelanggan pada platform tersebut. Ini berarti memisahkan peran antara entitas untuk menghindari konflik kepentingan dan untuk menyesuaikan dengan praktik bisnis dasar lainnya.
Ilmu Hacker Semakin Berkembang
Sementara keamanan crypto akan datang dengan perbaikan baru pada tahun 2020, peretas juga akan mencoba menemukan metode baru untuk melanggar akun pertukaran, dompet, dan akun terkait crypto lainnya.
” Satu masalah utama bagi banyak pertukaran mata uang kripto adalah tidak adanya HTTP Security Headers, di mana data untuk 100 mata uang utama menunjukkan bahwa hanya 11% memiliki keamanan yang memadai di bidang ini,” kata Charles Phan, merujuk pada laporan keamanan yang dirilis oleh CER. “Kami berharap peretas mengambil keuntungan dari ini.”
Juga terungkap bahwa dari 100 pertukaran cryptocurrency teratas, hanya 40 yang memiliki implementasi DNSSEC (Domain Name System Security Extension), sementara 60 lainnya tidak memiliki catatan yang tepat untuk domain mereka, yang berarti mereka rentan terhadap DNS (Domain Name Server) serangan infeksi cache.
2020 mungkin juga membawa penipuan phising dan serangan malware yang lebih canggih.
” Serangan Phishing cenderung menjadi lebih canggih karena penjahat menjauh dari menggunakan email sebagai muatan pilihan mereka ke metode lain seperti penggunaan pesan SMS dan media sosial untuk membodohi korban mereka,” jelas Phan.
