Peretasan di Industri Blockchain dan Cryptocurrency
Minggu ini, salah satu pendiri Refi Hub, Numa Lunah, mengungkapkan bahwa ia telah menjadi korban peretasan setelah mengklik tautan unduhan yang dikirim melalui jendela obrolan Claude. Peringatan ini menjadi panggilan kewaspadaan bagi para pekerja di industri blockchain dan cryptocurrency, karena tautan, keterampilan, dan paket lainnya dapat menyebabkan pencurian data yang tidak dapat dipulihkan.
Kecerdasan buatan (AI) generatif semakin mendapatkan perhatian, dan banyak profesional di sektor aset digital serta buku besar terdistribusi memanfaatkan teknologi ini dalam pekerjaan mereka. Namun, demografis ini menjadi target utama bagi penyerang jahat, dan informasi sensitif yang tidak dapat dengan mudah dicabut bisa dicuri.
Kisah Numa Lunah
Pada hari Jumat, Numa Lunah menjelaskan bahwa ia “terhack“. “Saya terhack kemarin,” tulisnya di X. “Tautan itu berasal dari dalam obrolan Claude. Saya sedang menginstal aplikasi transkripsi. Claude mengirimkan tautan unduhan, dan saya menempelkan perintah ke terminal. Semuanya terlihat sah, tetapi ternyata itu adalah situs tiruan yang mengandung malware. Itu berjalan seketika dan mencoba mengambil semua data dari saya.”
Numa menambahkan bahwa tidak ada informasi sensitif yang berhasil dicuri, dan ia segera menghapus laptop yang digunakannya serta membangunnya kembali dari instalasi bersih. Namun, masalahnya belum berakhir. “Inilah bagian yang menakutkan,” jelas Numa. “Saat memulihkan dari cadangan, saya menemukan SKILL.md beracun untuk Claude Code. Itu terlihat persis seperti panduan gaya tulisan saya sendiri, tetapi tersembunyi di dalamnya terdapat instruksi untuk secara diam-diam mengunduh ulang malware dan mencuri kredensial saya setiap kali AI memuatnya.”
Ancaman dari Model Bahasa Besar
Pengalaman Numa bukanlah kasus pertama di mana model bahasa besar (LLM) memberikan jawaban berbahaya. Beberapa bulan lalu, Microsoft Defender Experts memperingatkan bahwa serangan cryptojacking telah berkembang dari pemrosesan SEO sederhana menjadi pemrosesan jawaban LLM. Serangan semacam ini berasal dari model AI seperti Gemini, Claude, Copilot, dan ChatGPT.
Serangan ini mencakup artefak jendela konteks yang dibagikan, chatbot yang merekomendasikan tautan unduhan yang dikendalikan penyerang, penginstal palsu bermerek AI, serta kode dan keterampilan agen yang terkontaminasi.
Keamanan Data di Era AI
Pada dasarnya, laptop pekerja pengetahuan biasa menyimpan rahasia yang dapat digunakan kembali yang dapat dicabut bahkan setelah diretas, tetapi pekerja crypto menyimpan rahasia yang tidak dapat dicabut. Ini termasuk frasa benih, file xprv/keystore yang diekspor, JSON dompet panas, kunci API bursa dengan hak penarikan, kunci penyebar, macaroon Lightning, data pendamping dompet perangkat keras, dan cookie sesi untuk dasbor CEX, di antara banyak lainnya.
Peringatan terbaru menunjukkan bahwa perlu ada perubahan mendasar dalam budaya keamanan. Alih-alih hanya mempercayai alat AI secara rutin, skeptisisme yang meluas terhadap otomatisasi itu sendiri harus diterapkan. Pekerja di industri ini sebaiknya memperlakukan setiap saran AI sebagai potensi ancaman, terlepas dari sumbernya. Ini bukanlah sikap yang terlalu protektif atau paranoid; ini adalah masalah kelangsungan hidup.
Moral dari Cerita
Moral dari cerita ini bukanlah tentang kode yang rentan atau keluaran berbahaya dari model AI favorit kita; melainkan tentang naluri manusia untuk mempercayai jawaban yang nyaman. Naluri ini, dalam konteks ini, menjadi liabilitas yang tidak dapat diperbaiki oleh patch apa pun.
Apa yang menyelamatkan pendiri Refi Hub dalam jangka panjang adalah fakta bahwa ia “membaca setiap keterampilan, hook, dan file konfigurasi sebelum membiarkan AI menyentuhnya.” Sayangnya, sebagian besar pengguna AI saat ini kemungkinan besar tidak memeriksa ulang informasi yang diberikan AI untuk kebenarannya, dan mereka hanya mempercayainya tanpa alasan yang jelas.
