Peretasan Railway Ancam Bot dan Dompet Kripto, Dana Mulai Mengalir Keluar

Dana kripto senilai sekitar $371.000 tercatat mengalir keluar setelah Railway, sebuah penyedia layanan asal Amerika Serikat, melaporkan adanya kemungkinan pihak luar mengakses data rahasia milik para pelanggannya. Inti persoalannya sederhana tapi berbahaya: yang bocor bukan sekadar nama atau email, melainkan "kunci" yang dipakai program untuk bekerja secara otomatis.

Di dunia kripto, banyak bot dan dompet berjalan tanpa campur tangan manusia. Supaya bisa berdagang atau memindahkan dana sendiri, program-program itu menyimpan semacam kata sandi rahasia di sistem penyedia layanan. Kalau rahasia itu jatuh ke tangan yang salah, penyerang tidak perlu menebak-nebak sandi Anda — ia bisa langsung memerintahkan bot atau dompet memindahkan aset seolah-olah dirinya pemilik sah. Itulah kenapa kebocoran seperti ini lebih berbahaya untuk kripto dibanding banyak layanan lain: begitu dana keluar dari dompet, hampir mustahil ditarik kembali.

Angka $371.000 adalah yang sudah terhitung analis sejauh ini, bukan batas akhir. Selama kunci-kunci lama masih berlaku, pintu itu masih bisa dipakai. Yang akan menentukan seberapa besar kerugian berujung adalah seberapa cepat para pengguna mengganti rahasia yang mungkin terekspos — memutar ulang kunci bot, memindahkan aset ke dompet baru, dan mencabut akses yang tidak lagi diperlukan. Jika langkah itu dilakukan menyeluruh, aliran dana keluar semestinya berhenti; jika banyak kunci dibiarkan apa adanya, jumlahnya masih bisa bertambah.