Join the waitlist to gain early access to our upcoming crypto exchange!

Get Early Access

Cryptohashtank Hack


Pengumuman Publik tentang Peretasan Cryptohashtank


Pada 18 Juni 2019, Cryptohashtank (CHT) mengalami peretasan yang menghancurkan salah satu dompet cryptocurrency mereka. CHT segera mulai mengembalikan koin dari dompet pada dompet yang disusupi ini, dan kemudian mengembalikan koin dari dompet mereka yang tidak terpengaruh.

CHT meminta bantuan dari Biro Investigasi Energi (EBI) segera setelah peretasan sekunder ini. Mereka memberi EBI akses penuh ke sistem mereka. Investigasi sangat menyeluruh dan mengidentifikasi alamat IP yang menyerang, serta metode pelanggaran.

EBI mengidentifikasi vektor serangan yang rentan dan membuat rekomendasi untuk perbaikan di semua proses bisnis CHT, untuk meningkatkan langkah-langkah keamanan mereka. EBI juga melacak dana saat mereka keluar dari dua alamat dompet utama CryptoBridge, dan menandainya sebagai aset penipuan:

https://bitcoinwhoswho.com/address/1CfEczsjWHxR8pxNjuE6cmun9WXj9xWcdX
https://bitcoinwhoswho.com/address/1EtByDKngd6hgie9qDB2DbhdET259ug3c8

EBI Energi selanjutnya mengidentifikasi aset terkunci ini di Cryptobridge, di antaranya adalah akun yang secara kolektif memiliki 3.000 NRG. Meskipun staf CryptoBridge diberi tahu tentang asal mula dana yang curang, dana tersebut dilepaskan kembali menjadi milik peretas, sehingga menghilangkan peluang terbaik yang ada untuk memulihkan dana yang dicuri ini.

Sementara Energi menawarkan layanan investigasi untuk dana yang dicuri, sehubungan dengan bantuan lebih lanjut seperti penggantian, Treasury Energi tidak akan memberikan asuransi atau penggantian untuk dana yang dicuri dari bursa pihak ketiga atau penyedia layanan.

Energi Core menyampaikan belasungkawa terdalam mereka kepada semua orang yang terpengaruh oleh peretasan ini dan berharap Cryptohashtank baik-baik saja di masa depan. Energi menghargai bahwa Cryptohashtank sangat membantu selama proses dan memberikan akses dan bantuan khusus untuk penyelidikan ini, yang tanpanya tidak akan ada informasi tambahan yang tersedia untuk publik.

Sebagai catatan terakhir, kami ingin menekankan bahwa Energi tidak mendukung, mendukung, dan juga tidak berafiliasi dengan staking atau penyedia layanan Masternode. Dan kami tidak merekomendasikan penggunaan layanan semacam itu, karena tidak ada cara bagi Energi atau pengguna platform Staking untuk mengevaluasi apakah langkah-langkah keamanan yang tepat telah diterapkan. Selain itu, setiap kali Staking ‘dikumpulkan’ (terpusat) di layanan Staking atau Masternode pihak ketiga atau program Staking pertukaran mata uang kripto, ini menciptakan target “honeypot” yang menarik perhatian pelaku kejahatan.