Official Website Monero di Retas Hacker Untuk Mencuri Wallet Pengguna

Dikutip dari thehackernews, baru-baru ini official website of the Monero cryptocurrency project diretas hacker yang diam-diam telah mengganti binary Linux dan Windows yang tersedia untuk di download dengan malicious version (versi berbahaya) yang dirancang untuk mencuri isi dari wallet user.

Peretasan ini terungkap ketika seorang pengguna Monero melihat bahwa hash kriptografi yang ia download di official site berbeda dengan hash yang tercantum didalamnya.

Pihak dari Monero pun telah mengkonfirmasi kebenaranya,bahwa situs webnya Getmonero.com berpotensi memengaruhi pengguna yang mendownload CLI Wallet antara Senin tgl 18 pukul 02:30 UTC dan 04:30 UTC

Sampai berita ini diterbitkan sampai saat ini, belum diketahui bagaimana hacker tersebut bisa meretas web tersebut dan berapa banyak pengguna yang telah menjadi korban yang kehilangan aset didalam wallet mereka akibat peristiwa ini.

Menurut analis mengenai malicious binaries yang dilakukan oleh Security Researcher BartBlaze, penyerang telah memodifikasi dan menyuntikan beberapa fungsi baru yang dijalankan setelah pengguna membuka atau membuat wallet baru.

Fungsi tersebut diprogram secara otomatis untuk mencuri dan mengirim isi wallet para pengguna, semacam secret key yang mengembalikan hak akses dari wallet ke server yang dikendalikan jarak jauh, sehingga si penyerang bisa sangat mudah mencuri isi wallet korban dengan sangat mudah.

"As far as I can see, it doesn't seem to create any additional files or folders - it simply steals your seed and attempts to exfiltrate funds from your wallet," ungkap researcher.

Setidaknya sudah ada satu pengguna (korban) yang telah mengklaim bahwa dirinya telah kehilangan sebesar $7000 dari peristiwa ini

"I can confirm that the malicious binary is stealing coins. Roughly 9 hours after I ran the binary, a single transaction drained my wallet of all $7000," the user wrote. "I downloaded the build yesterday around 6 pm Pacific time."

Dari official juga menyarankan untuk memeriksa hash binari yang kita miliki dan mencocokanya dengan yang resmi.

"It's strongly recommended to anyone who downloaded the CLI wallet from this website between Monday 18th 2:30 am UTC and 4:30 pm UTC, to check the hashes of their binaries," GetMonero said.

"If they don't match the official ones, delete the files and download them again. Do not run the compromised binaries for any reason."

Untuk cara mempelajari cara memverifikasi hash file pada sistem Windows, Linux, MacOS. kalian bisa lihat lebih rinci di official GetMonero team.

Sampai berita ini ditulis, identitas si peretas masih anonim belum di ketehaui. saat ini masih menjadi penyelidikan oleh pihak terkait.


(Danang Avan Maulana / Tegal1337)