Pada dini hari 20 September, bursa cryptocurrency Singapura BingX mengonfirmasi bahwa telah terjadi pelanggaran keamanan. Insiden ini mengakibatkan "kehilangan aset kecil," menurut pejabat perusahaan. Namun, para ahli telah mengatakan bahwa hal ini bisa saja mengakibatkan jutaan dolar dicuri. Ini bukanlah peretasan besar bursa kripto pertama dalam beberapa tahun terakhir.

Ketika pasar meningkat nilainya, risiko yang terkait dengannya pun meningkat. Para peretas menargetkan bursa kripto terpusat karena mereka merupakan pintu masuk ke dunia aset digital. Platform ini menyimpan dana pengguna bernilai miliaran, menjadikannya sama menariknya dengan bank tradisional pada masa lalu bagi penjahat siber. Cryptocurrency bersifat terdesentralisasi, dan berbagai bursa memiliki tingkat keamanan yang berbeda-beda. Hal ini telah menyebabkan sejumlah pencurian terbesar dalam sejarah uang.

Peningkatan peretasan bursa menunjukkan kebenaran yang signifikan tentang cryptocurrency: teknologi blockchain dipuji karena keamanannya, tetapi tempat-tempat di mana pengguna menyimpan dan memperdagangkan aset mereka masih rentan terhadap serangan. Banyak dari peretasan ini memanfaatkan celah dalam protokol keamanan, kesalahan dalam kode, atau bahkan kecerobohan dari karyawan. Akibatnya, jutaan dolar dicuri, yang merusak kepercayaan publik dan menimbulkan pertanyaan apakah kripto akan pernah digunakan secara luas tanpa infrastruktur yang lebih baik.

Sementara skandal BingX berlangsung, mari kita lihat 10 peretasan bursa kripto terbesar dalam beberapa tahun terakhir dan bicarakan tentang cacat teknis, dampak finansial, dan pelajaran yang dapat kita ambil.

1. Mt. Gox (2014) – Kejatuhan Sang Raksasa

Bursa Mt. Gox Jepang menguasai perdagangan Bitcoin pada awal tahun 2010-an. Tempat ini menjadi situs dari peretasan yang mungkin paling terkenal dalam sejarah cryptocurrency.

Bursa tersebut menangani lebih dari 70% dari semua transaksi Bitcoin di seluruh dunia pada saat tersibuknya. Banyak orang menjadi cemas ketika Mt. Gox tiba-tiba berhenti berdagang pada Februari 2014. Tak lama setelah itu, bursa tersebut bangkrut dan mengatakan bahwa 850.000 BTC, yang saat itu bernilai $450 juta, telah dicuri. Dalam nilai uang saat ini, jumlah itu akan bernilai miliaran. Jadi meskipun 10 tahun kemudian ceritanya tetap terdengar menakutkan.

Serangan ini terjadi selama beberapa tahun. Para peretas perlahan-lahan mengambil Bitcoin dari dompet Mt. Gox dengan memanfaatkan kelemahan dalam dompet panas perusahaan dan praktik keamanan yang buruk di dalam perusahaan. Masalah utama adalah kelemahan dalam sistem verifikasi transaksi bursa. Kelemahan ini, yang disebut "transaction malleability," memungkinkan pencuri untuk mengubah ID transaksi dan mengambil uang tanpa terlacak.

Mark Karpeles, yang menjabat sebagai CEO Mt. Gox, kemudian ditangkap dan didakwa dengan pencurian. Peretasan ini masih diingat sebagai pelajaran dalam dunia kripto karena menunjukkan betapa berbahayanya ketika manajemen buruk dan keamanan tidak cukup kuat. Sebagian dari Bitcoin yang dicuri telah ditemukan.

2. Coincheck (2018) – Pencurian NEM Senilai $500 Juta

Lebih dari $500 juta di NEM (XEM) dicuri dari bursa berbasis di Jepang, Coincheck, pada Januari 2018.

Transaksi NEM lebih rumit dari transaksi Bitcoin karena memerlukan persetujuan lebih dari satu orang. Namun, hal ini tidak membantu. Bagaimana bisa begitu? Nah, sayangnya, Coincheck menyimpan sebagian besar NEM dalam "dompet panas." Dompet yang berada online dan dapat diretas dengan relatif mudah.

Para peretas menyusup ke server Coincheck dan mendapatkan akses ke dompet panas bursa. Satu kelemahan keamanan utama di bursa adalah tidak menggunakan dompet multi-tanda tangan untuk kilang aset sebesar itu. Begitu masuk, peretas memindahkan NEM ke akun yang berbeda. Meski teknologi blockchain tidak bisa diubah, Coincheck tidak bisa membatalkan transaksi karena NEM bersifat terdesentralisasi.

Keterbukaan blockchain NEM membantu polisi menemukan sebagian uang yang dicuri, namun banyak yang masih belum ditemukan. Karena peretasan, Coincheck harus mengganti kerugian pengguna yang terkena dampak dari kantongnya sendiri. Hal ini mengarah pada pengawasan yang lebih ketat terhadap bursa di Jepang oleh pemerintah.

3. Bitfinex (2016) – Dilema Multi-Sig

Bitfinex adalah salah satu bursa cryptocurrency terbesar pada Agustus 2016 ketika peretasan mencuri 120.000 BTC, atau sekitar $72 juta.

Perusahaan keamanan blockchain bernama BitGo menyediakan Bitfinex dengan sistem dompet multi-tanda tangan. Namun, pengaturan ini ditemukan memiliki kelemahan akibat peretasan.

Para peretas menerobos keamanan Bitfinex dan mendapatkan akses ke dompet panasnya. Kelemahan keamanan dalam manajemen kunci Bitfinex dan kesalahan dalam pengodean implementasi multi-sig adalah alasan para peretas bisa mendapatkan akses, seperti yang ditemukan kemudian.

Dampak finansial dan penanganan selanjutnya dari peretasan Bitfinex keduanya patut dicatat. Untuk mewakili dana yang hilang, bursa menciptakan token (BFX) yang bisa diperdagangkan atau disimpan pengguna sampai keuangan bursa membaik. Walaupun Bitfinex mengganti kerugian pelanggan yang terkena dampak, insiden ini menimbulkan keraguan tentang keamanan bursa terpusat dan kegunaan dompet multi-tanda tangan.

4. Binance (2019) – Target Terlalu Besar untuk Gagal

Pada Mei 2019, peretasan besar terjadi di Binance, salah satu bursa cryptocurrency terbesar dalam hal volume. Saat terjadinya serangan, 7.000 BTC— setara dengan sekitar $40 juta—dicuri. Dan itu menjadi peristiwa besar di industri kripto.

Para peretas menggunakan kombinasi phishing, virus, dan teknik canggih lainnya untuk mendapatkan sejumlah besar kunci API pengguna, kode 2FA, dan kemungkinan informasi lain yang bisa membantu mengakses bursa kripto raksasa ini secara diam-diam.

Metode canggih yang digunakan membuat peretasan Binance menonjol. Peretasan dilakukan dengan cara yang sangat terorganisir oleh para penyerang, yang menjalankan penarikan Bitcoinnya dalam satu transaksi cepat yang mengaktifkan alarm.

Penarikan segera dihentikan dan tanggapan darurat diluncurkan oleh Binance. Untung bagi penggunanya, kerugian ditutupi oleh dana SAFU (Secure Asset Fund for Users) Binance, yang khusus dibentuk untuk keadaan darurat semacam ini.

Meskipun sistem keamanan platform dihancurkan, protokol Binance memungkinkan mereka untuk meminimalkan kerugian dan pulih dengan cepat, menurut CEO Binance Changpeng Zhao, yang kemudian menanggapi insiden tersebut.

Pelanggaran ini menunjukkan bahwa tidak ada platform yang aman dari serangan siber yang terus berkembang.

5. KuCoin (2020) – Pencurian Senilai $275 Juta

Peretasan terjadi pada September 2020 di bursa Singapura, KuCoin, dan sekitar $275 juta senilai Ethereum, Bitcoin, dan token ERC-20 dicuri.

Sekali lagi, dompet panas bursa dikompromikan, menunjukkan bahaya menyimpan aset yang substansial secara online.

Baik jumlah yang dicuri maupun reaksi cepat KuCoin membuat serangan ini patut dicatat. Sebagian besar dana yang dicuri dengan cepat dibekukan oleh bursa ini, yang bekerja sama dengan tim proyek dan perusahaan blockchain. Pada akhirnya, lebih dari $200 juta dari dana yang dicuri dikembalikan.

Respons dari KuCoin menunjukkan betapa majunya langkah-langkah keamanan kripto yang ada, terutama kemampuan untuk bekerja dengan proyek blockchain untuk menghentikan atau membatalkan peralihan dana yang dicuri.

Namun, hal ini memicu percakapan yang lebih luas tentang bahaya bursa terpusat dan menyoroti kebutuhan akan keamanan dompet panas yang lebih baik.

6. NiceHash (2017) – Peretasan Penambangan $64 Juta

Pasar penambangan cryptocurrency NiceHash di Slovenia terkena peretasan pada Desember 2017, yang mengakibatkan pencurian 4.700 BTC, yang saat itu bernilai sekitar $64 juta.

Setelah mencuri uang dari NiceHash, para pelaku kemungkinan menggunakan teknik rekayasa sosial untuk mendapatkan akses ke sistem internal perusahaan.

Tidak seperti peretasan yang lebih umum, peretasan ini menargetkan platform penambangan.

Pengguna NiceHash, yang telah menyewakan daya komputasi mereka kepada orang lain dengan imbalan Bitcoin, mengalami kerugian berat. Sebagai tanggapan, perusahaan membekukan semua operasi dan meluncurkan penyelidikan menyeluruh.

Meskipun NiceHash pada akhirnya membayar pengguna yang terkena dampak, insiden ini menunjukkan betapa rentannya keseluruhan ekosistem cryptocurrency, termasuk platform penambangan.

7. Liquid (2021) – Eksploitasi $94 Juta

Bursa Jepang Liquid kehilangan lebih dari $94 juta dalam bentuk Bitcoin, Ethereum, dan cryptocurrency lainnya dalam peretasan yang terjadi pada Agustus 2021.

Aset Liquid dipindahkan ke banyak alamat setelah peretas mendapatkan akses ke dompet panas mereka. Begitu menyadari bisa kehilangan lebih banyak uang, bursa memindahkan uang tersebut ke dompet dingin.

Setelah itu, Liquid bekerja sama dengan bursa lain untuk menghentikan semua transaksi dengan tujuan mengidentifikasi pencuri dan, idealnya, mendapatkan kembali dana yang dicuri. Meskipun sebagian dari dana tersebut diperoleh kembali, insiden tersebut menghadirkan kekhawatiran berkelanjutan mengenai kerentanan dompet panas dan kesulitan dalam keamanan aset digital secara waktu nyata.

8. Cryptopia (2019) – Kejatuhan Si Raksasa Kecil

Meskipun ukurannya kecil, bursa kripto berbasis di Selandia Baru, Cryptopia, mendapat penghormatan tinggi dari penggunanya.

Peretasan yang terjadi pada Januari 2019 merusak bursa, mencuri sekitar $16 juta dalam bentuk cryptocurrency. Cryptopia harus menghentikan semua operasi setelah peretasan dan bursa tersebut bangkrut.

Karena Cryptopia memiliki sedikit uang untuk membayar kepada korban, peretasan ini sangat buruk bagi para korban. Seluruh kepemilikan dari beberapa pengguna hilang. Proses internal bursa dan manajemen resiko diperiksa setelah investigasi mengungkapkan berbagai kelemahan keamanan.

9. Zaif (2018) – Peretasan $60 Juta

Peretasan yang terjadi pada September 2018 di bursa cryptocurrency Jepang, Zaif, mengakibatkan pencurian sekitar $60 juta dalam bentuk Bitcoin, Bitcoin Cash, dan MonaCoin.

Setelah memecahkan dompet panas bursa tersebut, para peretas dapat memindahkan uang yang ada. Content: untuk sementara sebelum ada yang menyadari.

Untuk memulihkan beberapa kerugiannya, Tech Bureau, perusahaan induk Zaif, menjual kepentingan pengendali di bisnis tersebut kepada Fisco, penyedia layanan keuangan Jepang lainnya. Sebagai akibat dari peretasan tersebut, Zaif terpaksa menghentikan operasi sementara, dan pemerintah Jepang mulai memperketat tindakan terhadap pertukaran cryptocurrency.

10. Bitmart (2021) – Pembobolan Dompet Panas $150 Juta

Pada bulan Desember 2021, terjadi peretasan besar di Bitmart, sebuah bursa bitcoin yang dikenal di seluruh dunia. Uang pengguna senilai hampir $150 juta dicuri dalam serangan itu. Dompet panas untuk token Binance Smart Chain (BSC) dan Ethereum (ETH) di bursa tersebut merupakan titik lemah yang memungkinkan peretasan terjadi. Para peretas dapat melakukan apa pun yang mereka inginkan dengan cryptocurrency yang disimpan di dompet Bitmart setelah mereka mendapatkan kunci dompet bursa tersebut.

Itu adalah salah satu trik yang lebih rumit dari para penyerang yang menyiapkan penarikan otomatis untuk banyak token, seperti Safemoon, Shiba Inu (SHIB), dan lainnya.

Perusahaan keamanan PeckShield adalah yang pertama menyadari transaksi aneh tersebut dan memberi tahu semua orang tentangnya. Segera setelah itu, CEO Bitmart Sheldon Xia mengonfirmasi peretasan tersebut dan menghentikan penarikan serta penyetoran di situs tersebut sampai mereka bisa menilai kerusakannya.

Bitmart dengan cepat memberi tahu penggunanya bahwa mereka akan mengganti kerugian mereka dari kantong mereka sendiri.

Seperti peretasan lainnya, peretasan Bitmart menyoroti masalah keamanan utama yang terkait dengan penyimpanan dompet panas. Apa pun yang selalu terhubung ke internet rentan terhadap serangan.

Namun, ada lebih dari itu.

Serangan seperti ini membuat orang mempertanyakan seberapa dapat diandalkannya pertukaran terpusat dan seberapa baik mereka dapat menjaga dana pengguna tetap aman.

Karena kejadian ini, banyak orang sampai pada kesimpulan bahwa keamanan perlu diperketat dan penyimpanan dompet dingin perlu menjadi lebih populer sehingga masalah serupa tidak terjadi lagi.