Indodax Diretas Lewat Signature Engine, Bukan Kebocoran Biasa

Insiden keamanan yang menimpa Indodax pada 2024 berbeda dari peristiwa 2022. Chairman CISSReC Pratama Persadha menjelaskan bahwa dugaan kebocoran data pada 2022 bukan disebabkan serangan terhadap sistem Indodax, melainkan malware pencuri informasi (info stealer) yang menginfeksi perangkat pelanggan.

Pada insiden baru, penyerang menyerang mesin tanda tangan (signature engine) sistem Indodax. Akibatnya, penyerang dapat membuat kunci yang dianggap sah untuk melakukan transaksi.

Perbedaan itu penting karena menentukan pola mitigasi. Serangan pada perangkat pengguna diselesaikan dengan edukasi, pemindaian malware, dan penguatan perangkat; serangan pada mesin tanda tangan menuntut isolasi kunci, audit rantai pasok perangkat lunak, serta pemisahan kewenangan signing dari sistem yang terpapar internet.

Bagi CISSReC, kasus ini menegaskan bahwa bursa aset kripto perlu memperlakukan infrastruktur kunci sebagai aset paling kritis, bukan sekadar fitur keamanan tambahan.