Kasus Peretasan DeFi Kembali Terjadi, Aset Rp 4,3 Miliar Ethereum Raib

Sebelumnya, Peretas yang meretas platform DeFi Alchemix minggu ini telah mengembalikan dana yang dicuri setelah Alchemix  menawarkan hadiah.

"Kami sangat senang mengumumkan semua dana yang dicuri oleh peretas kumpulan Alchemix di Curve Finance kini telah dikembalikan," cuit Alchemix di Twitter, dikutip dari Yahoo Finance, Senin (7/8/2023).

Seorang peretas yang menyerang bahasa pemrograman Vyper seminggu yang lalu mulai mengembalikan dana pada Jumat, 4 Agustus 2023 mengirimkan 4.820 Alchemix ETH (alETH), senilai USD 8,3 juta atau setara Rp 125,7 miliar (asumsi kurs Rp 15.152 per dolar as), kembali ke dompet tim Alchemix.

Hadiah untuk Peretas

Aset kripto yang dikembalikan datang setelah tim Curve, Alchemix, dan Metronome, yang semuanya terpengaruh oleh peretasan, memposting pesan pada 3 Agustus yang mengatakan mereka tidak akan melakukan tindakan hukum jika peretas mengembalikan 90 persen dana sebelum 1 Agustus dan menawarkan hadiah 10 persen dari dana yang dicuri.

Serangan 30 Juli mengakibatkan lebih dari USD 61 juta atau setara Rp 924,3 miliar terkuras, termasuk lebih dari USD 45 juta atau setara Rp 681,8 miliar yang dicuri dari protokol DeFi Alchemix, Metronome, dan JPEG. Ini ditambah USD 25 juta atau setara RP 478,8 miliar terkuras dari kumpulan CRV/ETH Curve.

Sebelumnya, investor kripto menderita kerugian USD 303 juta atau setara Rp 4,5 triliun (asumsi kurs Rp 15.100 per dolar AS) dari eksploitasi dan peretasan selama Juli, menjadi bulan terburuk sepanjang 2023.

Dilansir dari CoinDesk, Selasa (1/8/2023), eksploitasi Curve Finance dan Multichain adalah kasus terbaru yang menunjukkan kerentanan dalam keuangan terdesentralisasi. 

Data ini dikeluarkan oleh perusahaan audit keamanan CertiK yang muncul karena investor keuangan terdesentralisasi (DeFi) masih terhuyung-huyung dari eksploitasi Curve Finance bursa terdesentralisasi akhir pekan ini, infrastruktur utama dalam ekosistem DeFi. 

Sejak Minggu, Certik mengonfirmasi sekitar USD 52 juta atau setara Rp 785,7 miliar aset digital telah disedot dari protokol menggunakan kerentanan di beberapa versi bahasa pengkodean kontrak pintar Vyper yang populer.

Awal bulan ini, sekitar USD 125 juta atau setara Rp 1,8 triliun aset terkuras dari protokol penghubung blockchain Multichain. Platform tersebut kemudian menutup operasinya dan mengatakan bahwa pihak berwenang China telah menahan kepala eksekutif Zhaojun pada Mei.

Ari Redbord, kepala urusan hukum dan pemerintahan dari firma intelijen blockchain TRM Labs, mengatakan dalam wawancara TV CoinDesk pada Mei protokol DeFi adalah bagian paling rentan dari ekosistem kripto, menambahkan eksploit masih terjadi dengan kecepatan yang belum pernah terjadi sebelumnya dan skala.

Sebelumnya, pertukaran kripto Bitfinex mengumumkan mereka telah memulihkan USD 312.219 atau setara Rp 4,7 miliar (asumsi kurs Rp 15.177 per dolar AS) dalam bentuk tunai dan USD 1.951 atau setara Rp 29,61 juta Bitcoin Cash yang dicuri selama peretasan 2016.

Dalam siaran pers, bursa Bitfinex mengatakan menerima aset dari Departemen Keamanan Dalam Negeri Amerika Serikat. Bitfinex yang berbasis di British Virgin Islands bekerja sama dengan penegak hukum untuk memulihkan aset dari peretasan bertahun-tahun yang lalu dan mengembalikannya ke pelanggan.

Pemulihan hari ini hanyalah sebagian kecil dari total kerugian. Klien Bitfinex kehilangan banyak Bitcoin dan aset lainnya karena peretas mengambil sekitar 120.900 BTC dalam peretasan saat ini bernilai USD 3,6 miliar atau setara Rp 54,6 triliun.

Pada saat itu, koin yang dicuri dihargai USD 72 juta atau sekitar Rp 1 triliun. Departemen Kehakiman mengatakan tahun lalu mereka telah menyita sebagian besar aset yang dicuri dan menangkap dua orang atas tuduhan konspirasi untuk mencuci mata uang kripto yang dicuri.

“Kami sangat senang dapat mencapai tonggak sukses lainnya dalam pemulihan aset yang dicuri dari Bitfinex pada tahun 2016,” kata CTO Bitfinex, Paolo Ardoino, dikutip dari Decrypt, Jumat (7/7/2023).

Ardoino berharap dapat memulihkan Bitcoin yang dicuri sebanyak mungkin dan mendistribusikannya kembali kepada pemegang token yang dikeluarkan sebagai tanggapan atas peretasan pada 2016.