Dalam perkembangan terbaru, perusahaan keamanan Web3 CertiK menemukan kerentanan keamanan yang signifikan dalam proyek kripto Worldcoin (WLD) yang baru diluncurkan.
Kerentanan itu memungkinkan para peretas untuk mendapatkan akses tanpa izin ke ekosistem Worldcoin, memungkinkan mereka menghindari verifikasi dan kriteria partisipasi untuk menjadi operator Orb.
Operator Worldcoin memiliki peran penting dalam mempromosikan proyek ini di komunitas lokal mereka dan meningkatkan partisipasi.
Biasanya, individu dengan bisnis lokal terdaftar dapat mengajukan permohonan untuk posisi ini, dengan mengikuti pemeriksaan identifikasi dan wawancara seleksi.
Kerentanan di Proyek WorldcoinÂ
AMB Crypto melaporkan bahwa, kelemahan keamanan yang diungkapkan oleh CertiK memungkinkan para penyerang untuk menghindari pemeriksaan yang ketat tersebut dan tetap menjadi operator tanpa memenuhi persyaratan yang diperlukan.
1/ On May 29th, CertiK reported a security vulnerability to #WorldCoin’s security team that could potentially allow an attacker to become an Orb operator by bypassing the verification process.
— CertiK (@CertiK) August 3, 2023
Setelah menemukan celah keamanan, CertiK segera melaporkan kerentanannya kepada tim Worldcoin. Beruntungnya, tim tersebut bertindak cepat dan masalah tersebut segera diatasi.
CertiK telah memverifikasi bahwa pemecahan masalah tersebut berhasil mengatasi ancaman tersebut, mengembalikan kepercayaan terhadap langkah-langkah keamanan proyek ini.
Kontroversi di Sekitar ProyekÂ
Meskipun respons cepat terhadap masalah keamanan, insiden ini telah menimbulkan keprihatinan serius tentang privasi data dan keamanan yang telah menjadi headline sejak peluncuran proyek ini.
Worldcoin, yang didirikan oleh CEO OpenAI Sam Altman, adalah proyek aset kripto ambisius yang bertujuan untuk menjadi jaringan identitas dan keuangan terbesar di dunia.
Proses pendaftaran melibatkan pemindaian iris, yang menurut para penciptanya dapat mengkonfirmasi manusiawi dan mengeliminasi keterlibatan bot. Sebagai imbalannya, pengguna mendapatkan token WLD secara gratis.
Namun, penggunaan pemindaian biometrik ini telah memicu kontroversi. Vitalik Buterin, salah satu Pendiri Ethereum, mengungkapkan keprihatinan tentang privasi, aksesibilitas, sentralisasi dan keamanan dalam sebuah postingan blog yang panjang.
Keprihatinan ini telah menyebar luas, bahkan menyebabkan tindakan oleh pemerintah negara-negara berdaulat.
Baru-baru ini, pemerintah Kenya mengambil langkah yang signifikan dengan menghentikan proyek Worldcoin di wilayahnya, dengan alasan kekhawatiran privasi.
Langkah ini patut dicatat karena Kenya telah menjadi tujuan popular bagi proyek ini, menarik banyak orang yang bersemangat untuk mendapatkan token WLD di pusat-pusat pendaftaran.
Penghentian ini menimbulkan pertanyaan tentang ekspansi proyek ini ke wilayah lain dan menyoroti perlunya langkah-langkah keamanan yang kuat dan kepatuhan terhadap regulasi privasi. [st]