Co‑founder Solana, Anatoly Yakovenko, menulis di X bahwa bahaya paling serius bagi ekosistem kriptokurensi bukan terobosan AI atau komputasi kuantum, melainkan phishing dan skema rekayasa sosial lainnya. Komentar ini muncul di tengah gelombang serangan profil tinggi yang memanfaatkan kesalahan manusia untuk mencuri miliaran dolar aset digital.

SOL / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Mengapa serangan yang menargetkan manusia mengungguli ancaman teknis

Menurut U.Today, Yakovenko menekankan bahwa penyerang tidak perlu memecahkan kriptografi blockchain; mereka cukup menipu pengguna agar mengungkapkan kunci pribadi atau kredensial. Ia membandingkan hal ini dengan kekhawatiran spekulatif tentang AI atau komputer kuantum yang “mematahkan matematika,” menyatakan bahwa skenario tersebut jauh kurang mendesak dibandingkan kampanye rekayasa sosial yang terus menyasar investor dan staf bursa.

Insiden terkini menggambarkan risikonya

Pelanggaran Binance baru-baru ini, yang dirinci dalam laporan yang sama, menegaskan poin Yakovenko. Pada 29 Oktober, bursa kehilangan sekitar $6,34 miliar setelah operasi rekayasa sosial canggih yang dimulai dengan wawancara kerja palsu, memaksa seorang insinyur perangkat lunak mengunduh kode berbahaya. Sistem yang terkompromi, bersama kredensial yang dicuri dan alat AI internal, memberi penyerang akses ke infrastruktur hot‑wallet Binance, memungkinkan transfer tidak sah.

Laporan Security Alliance (SEAL) yang dirilis pada 4 November mencatat 99 insiden keamanan dalam seminggu, termasuk tiga panggilan dukungan palsu yang mengakibatkan kerugian sekitar $1,57 juta dan 1,12 BTC. Penipuan tersebut melibatkan agen dukungan Apple dan Telegram yang dipalsukan, dengan korban secara tidak sengaja mengungkapkan frase pemulihan yang tersimpan di layanan cloud.

Rekomendasi mitigasi Yakovenko

Untuk melawan ancaman ini, Yakovenko menyarankan investor mengadopsi “stack keamanan termurah namun efektif”: perangkat iOS khusus yang menjalankan Lockdown Mode Apple dan dompet multisignature. Perangkat isolasi membatasi paparan terhadap tautan atau file berbahaya, sementara dompet multisig memerlukan beberapa persetujuan transaksi, mengurangi dampak kunci yang terkompromi.

Ia juga menyarankan operator pusat data dan penyedia layanan kripto meninjau kembali postur keamanan mereka, sebuah tema yang juga diangkat dalam judul Crypto Briefing yang menyerukan pergeseran pusat data menuju praktik keamanan berfokus pada kripto.