Transak Leak: 57K pengguna berisiko, pelajaran apa yang dapat diambil untuk dompet Anda?

Apa yang terjadi: Transak ( platform fiat-kripto yang terintegrasi di MetaMask dan Coinbase ) mengalami serangan phishing yang mengkompromikan data 57.000 pengguna. Grup Stormous mengekstrak 300 GB dokumen KYC, selfie, dan laporan keuangan.

Data keras

• Pengguna yang terpengaruh: 57.000 (1,14% dari basis)
• Volume yang dicuri: 300 GB data pribadi
• Apa yang bocor: Dokumen identitas, selfie KYC, laporan keuangan
• Apa yang TIDAK dibocorkan: Nomor kartu, dana (model non-kustodian)

Dari mana mereka masuk?

Seorang karyawan menerima email phishing yang mengkompromikan laptopnya. Dari sana, para penyerang melompat ke penyedia KYC eksternal yang digunakan oleh Transak. Klasik tetapi efektif.

Pertanyaan yang tersisa

Insiden ini mengungkapkan masalah struktural: meskipun Transak tidak menyimpan dana (artinya, uangmu aman), data pribadi kamu yang rentan dalam sistem KYC dapat menjadi titik masuk untuk penipuan di masa depan. Grup Stormous sudah mengancam akan membebaskan lebih banyak data jika tidak dibayar tebusan.

Tips Praktis: Jika kamu menggunakan Transak, waspadai phishing dan pantau jaringan kontakmu. Data KYC-mu ada di luar sana, jadi berhati-hatilah terhadap pesan mencurigakan yang menyebutkan “Transak” atau “verifikasi tertunda”.

Transak memecat karyawan yang bertanggung jawab dan sedang bekerja sama dengan pihak berwenang. Namun, pertanyaan yang mendasar tetap ada: seberapa aman sebenarnya ekosistem verifikasi di kripto?