Celah Keamanan pada Proses Verifikasi Operator Orb
Worldcoin, sebuah nama proyek yang sering jadi topik hangat, baru-baru ini menghadapi tantangan besar dalam hal keamanan seperti yang dilaporkan oleh CertiK. Proyek Worldcoin ini memberikan hadiah bagi partisipan yang bersedia menjadi bagian dari ekosistem World ID dengan cara melakukan scan bola mata melalui alat yang mereka namakan Orb.
Menurut CertiK, sebuah perusahaan spesialis keamanan, ada celah dalam tahap verifikasi operator, yang jika dimanfaatkan oleh individu yang tidak bertanggung jawab, bisa mengakibatkan operasional Orb tanpa harus melewati verifikasi dan tanpa memiliki ID yang valid.
Pemberitahuan Celah Keamanan dari CertiK
CertiK telah melaporkan kerentanan ini kepada tim keamanan Worldcoin dengan cara yang biasa dilakukan oleh hacker yang bertugas menemukan bug (whitehat hacker). Sejak saat itu, masalah ini telah diatasi. Namun, penemuan ini semakin memperkeruh kontroversi global mengenai masalah privasi dan bagaimana data ditangani oleh proyek tersebut.
Kontroversi Worldcoin dan Permasalahan Etika
Sejumlah kritikus telah mengemukakan bahwa proyek yang diluncurkan oleh pendiri OpenAI, Sam Altman, ini berpotensi menjadi "malapetaka dystopian". Apalagi, proyek ini memiliki sifat yang sangat tertutup dan telah menimbulkan pertanyaan dari pihak regulator.
Keberhasilan proyek ini sangat bergantung pada adopsi massal. Jutaan orang di seluruh dunia bersedia untuk menjual data bola matanya dengan upah sekitar $50.
Klarifikasi dari Worldcoin
Seorang juru bicara Worldcoin menyampaikan bahwa CertiK bukanlah auditor resmi Worldcoin dan mereka menghargai kontribusi yang telah diberikan. Dia menjelaskan bahwa bug ini hanya memungkinkan penyerang untuk membuat akun Operator yang tidak aktif, bug ini tidak memungkinkan siapapun untuk melewati proses review manual dalam pembuatan akun Operator, dan tidak ada akses ke Orbs atau data yang diaktifkan melalui bug tersebut.
Worldcoin mengklaim mereka menarik 400.000 pengguna baru per minggu pada pertengahan Juli, dan angka tersebut telah meningkat menjadi lebih dari 545.000 hingga saat penulisan ini.
Website mereka juga menyatakan bahwa 366 Orbs telah aktif di minggu lalu, dan 2.000 Orbs sedang dalam produksi.
Source: Cointelegraph.
