Peretas Bobol Dana Rp 2,83 Triliun dari BitMart

Investor yang memilih berinvestasi di aset kripto lalu menyimpannya dapat berupa, “panas”, “dingin”, atau kombinasi keduanya. Dompet panas terhubung ke internet sehingga  memungkinkan investor menukar ke koin lainnya.

Investor aset kripto pun dapat dengan mudah berbelanja aset kripto lainnya. Trade-off yang dimaksudkan untuk kenyamanan justru berpotensi disalahgunakan oknum jahat.

BitMart mengatakan akan beri kompensasi kepada korban peretasan dan memulihkan perdagangan pada Selasa, 7 Desember 2021. Perseroan berharap penyetoran dan penarikan akan dimulai secara bertahap pada Selasa pekan ini.

Bitmart menawarkan beragam transaksi spot, perdagangan berjangka dengan leverage, layanan pinjaman daring dan staking. Data CoinGecko menunjukkan Bitmart sebagai peringat teratas berdasarkan volume atas pertukaran kripto terpusat.

Pihak platfrom belum menjelaskan metode apa yang digunakan hacker dalam melancarakan aksi kejahatannya. Peckshield menilai pelanggaran itu cukup mudah terjadi. Kejahatan termasuk kasus klasik “tansfer-out, swap and wash,” menurut perusahaan keamanan.

Usai mentransfer dana dari Bitmart, peretas nampaknya menggunakan agregator pertukaran terdesentralisasi atau “1 Inch”. Tujuannya untuk menukar token yang berhasil dicuri dengan ether. Lalu ether disimpan ke dalam mixer privasi yang dikenal Tornado Cash sehingga uang sulit dilacak.

Penjahat dunia maya acap kali melihat layanan pencampuran akan jatuh menurut Kepala Keamanan Informasi di Digital Shadows Rick Holland.

Digital Shadows merupakan sebuah perusahaan intelejen cyberthreat. Holland mengungkapkan layanan ini memungkinkan pengguna untuk menggabungkan dana terlarang dengan kripto sehingga tercipta jenis aset kripto baru.

Artinya mengalihkan ke pertukaran uang.Meskipun blockchain bersifat publik, masih terdapat opsi demi menyulitkan penyelidik untuk melacak transaksi ke tujuan akhir. Pelanggaran terbaru ini terjadi di tengah gelombang peretasan baru-baru ini.

Pekan lalu, pemberi pinjaman kripto Celsius Network mengaku kehilangan dana. Perusahaan tidak menyebutkan berapa persisnya kerugian itu. Akibat peretasan, senilai USD 120 juta dari platform keuangan terdesentralisasi BadgerDAO.

Pada Agustus, seorang peretas mencuri token senilai lebih dari USD 600 juta dari platform cryptocurrency Poly Network. Anehnya, penyerang mengembalikan hampir semua uang itu.

Reporter: Ayesha Puri