Inaresto ng mga awtoridad sa Indonesia ang isang lokal na hacker na diumano’y nag-exploit<\/strong> ng mga kahinaan sa seguridad ng deposit system ng trading platform na Markets.com<\/strong> upang nakawin ang halagang $398,000<\/strong> na cryptocurrency. Inaresto ng pulisya ang suspek, na nakilala lamang bilang HS<\/strong>, noong Sabado sa Bandung, West Java, kasunod ng reklamo na isinampa ng Finalto International Limited<\/strong>, ang may-ari ng Markets.com na nakabase sa London, ayon sa isang ulat ng lokal na media.<\/p>\n Ang operasyon ay nagresulta sa kabuuang pagkalugi na umabot sa $398,000<\/strong> (Rp 6.67 bilyon) para sa trading platform, kung saan nahaharap si HS sa mga kaso sa ilalim ng mga batas ng cybercrime<\/strong> at anti-money laundering<\/strong> ng Indonesia, na may mga posibleng parusa na umabot sa 15 taon na pagkakabilanggo<\/strong> at multa na umaabot sa $900,000<\/strong> (Rp 15 bilyon).<\/p>\n Nakipag-ugnayan ang Decrypt<\/strong> sa Finalto International para sa karagdagang komento. Sinabi ni Deputy Cybercrime Director Andri Sudarmadi<\/strong> na natuklasan ng mga imbestigador kung paano diumano’y inabuso ni HS ang isang anomaly sa nominal input system ng Markets.com. Iniulat na ang platform ay bumuo ng mga USDT balance<\/strong> batay sa anumang halaga ng deposito na ipinasok ng umaatake, na lumikha ng pagkakataon para sa mga mapanlinlang na kita nang walang wastong backend validation.<\/p>\n Ayon sa pulisya, lumikha si HS ng apat na pekeng account sa ilalim ng mga pangalang Hendra<\/strong>, Eko Saldi<\/strong>, Arif Prayoga<\/strong>, at Tosin<\/strong>, na kumuha ng totoong datos ng pagkakakilanlan sa pamamagitan ng pag-scrape ng impormasyon mula sa mga pampublikong website ng pambansang ID ng Indonesia. Sinabi ng mga awtoridad na ang suspek, isang distributor ng computer accessories at crypto trader mula pa noong 2017, ay ginamit ang kanyang karanasan upang tukuyin at samantalahin ang kahinaan ng sistema.<\/p>\n Nagsagawa ang pulisya ng pagsamsam sa isang laptop<\/strong>, mobile phone<\/strong>, CPU unit<\/strong>, ATM card<\/strong>, isang 152-square-meter na shophouse<\/strong> sa Bandung, at isang cold wallet<\/strong> na naglalaman ng 266,801 USDT<\/strong> na nagkakahalaga ng humigit-kumulang $4.2 milyon<\/strong> (Rp 4.45 bilyon).<\/p>\n Sinabi ng cybersecurity consultant na si David Sehyeon Baek<\/strong> sa Decrypt na ang scraped ID data ay nagpapahiwatig na ang hacker ay “isang tao na konektado sa isang mas malaking underground data ecosystem” sa halip na isang nag-iisang operator.<\/p>\n<\/blockquote>\n “Maraming exchanges ang patuloy na itinuturing ang KYC bilang isang checkbox exercise,” aniya, na binibigyang-diin ang kadalian kung saan ang mga masamang aktor ay maaaring “bumuo ng mga kapani-paniwalang pekeng pagkakakilanlan gamit ang leaked data at mga AI tools.”<\/p>\n “Ang tradisyunal na KYC lamang ay hindi na sapat,” sabi ni Baek, na nag-uudyok sa mga exchanges na magpatibay ng “patuloy na pagmamanman, device at network intelligence, at mas mahusay na cross-platform collaboration” upang maagang matukoy ang mga synthetic identities.<\/p>\n<\/blockquote>\n Sinabi ni Baek na ang kaso ay umaayon sa “isang napakalinaw na trend sa industriya.” Ipinaliwanag niya na ang mga umaatake ay lumilipat mula sa mga kumplikadong smart contract hacks at naghahanap ng “mas madaling entry points sa mga Web2 systems\u2014mga bagay tulad ng mga pagkakamali sa business logic, mahihinang APIs, sirang access control, at mahinang backend validation.” Ang mga ganitong uri ng isyu ay maaaring matugunan sa pamamagitan ng “mga pangunahing secure coding practices, internal code review, at routine security testing,” dagdag ng eksperto.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-aresto sa Hacker sa Indonesia Inaresto ng mga awtoridad sa Indonesia ang isang lokal na hacker na diumano’y nag-exploit ng mga kahinaan sa seguridad ng deposit system ng trading platform na Markets.com upang na…<\/p>\n","protected":false},"author":3,"featured_media":15304,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4256,10946,4313,4630,4314],"class_list":["post-15305","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ai","tag-david-sehyeon-baek","tag-hack","tag-indonesia","tag-tether-usdt"],"yoast_head":"\nMga Detalye ng Operasyon<\/h2>\n
Pagsisiyasat at Pagsamsam<\/h2>\n
Pekeng Account at Pagkakakilanlan<\/h2>\n
Mga Nakuha ng Pulis<\/h2>\n
Reaksyon ng mga Eksperto<\/h2>\n
\n
\n