Pertukaran mata uang kripto Bybit menjadi korban salah satu pencurian aset digital terbesar dalam sejarah. Pelanggaran ini mengakibatkan kerugian sekitar $1,4 miliar dalam bentuk token Ethereum dari dompet penyimpanan dingin.

Insiden ini terungkap ketika penyelidik blockchain terkenal ZachXBT mengidentifikasi aliran keluar yang mencurigakan dari dompet-dompets Bybit. Nilai total dari transfer yang tidak sah mencapai $1,46 miliar.

Data on-chain mengungkapkan skema rumit yang melibatkan konversi token mETH dan stETH menjadi ETH melalui pertukaran terdesentralisasi. Kompleksitas operasi ini menunjukkan serangan yang diatur dengan hati-hati daripada pelanggaran oportunistik.

CEO Bybit mengkonfirmasi insiden keamanan tak lama setelah penemuannya. Serangan ini menggunakan metode transaksi yang ia deskripsikan sebagai "musked".

Kecanggihan pelanggaran terlihat jelas dalam eksekusinya. Penyerang menampilkan antarmuka pengguna yang meyakinkan kepada tim Bybit yang meniru transaksi sah dengan sempurna.

Pelaku jahat menampilkan kredensial platform manajemen dompet Safe yang tampak otentik. Ini termasuk informasi alamat yang benar dan verifikasi URL. Penipuan ini lebih dalam dari penipuan permukaan. Ketika tim Bybit mengizinkan transaksi yang tampaknya rutin, mereka tanpa sadar menandatangani kode jahat.

Kode yang dikompromikan ini mengubah logika kontrak pintar dari dompet dingin yang ditargetkan. Modifikasi ini memberi penyerang akses tanpa batas ke kepemilikan Ethereum pada dompet tersebut.

Menanggapi kekhawatiran yang meningkat, Bybit mengeluarkan pernyataan yang menekankan sifat pelanggaran yang terisolasi. Hanya satu dompet dingin yang terpengaruh oleh serangan ini.

Pertukaran bergerak cepat untuk meyakinkan basis pengguna mereka. Semua fasilitas penyimpanan dingin lainnya tetap aman dan tidak terpengaruh. Fungsi penarikan di seluruh platform terus beroperasi normal. Hal ini menunjukkan dana yang dicuri hanya mewakili sebagian dari cadangan total Bybit.

Insiden ini menyoroti evolusi kecanggihan serangan siber yang menargetkan pertukaran mata uang kripto. Bahkan solusi penyimpanan dingin, yang secara tradisional dianggap sebagai salah satu metode penyimpanan paling aman, terbukti rentan terhadap skema phishing yang dibuat dengan baik.

Serangan ini menandai salah satu pelanggaran terbesar yang berhasil terhadap sistem penyimpanan dingin pertukaran mata uang kripto. Ini menimbulkan pertanyaan baru tentang langkah-langkah keamanan yang diterapkan oleh platform aset digital besar.