Dalam perkembangan terakhir yang mengejutkan komunitas kripto, Wazirx, bursa mata uang kripto populer di India, telah menjadi korban pelanggaran keamanan, menderita kerugian dana pengguna sebesar lebih dari $230 juta. Menariknya, hal ini terjadi dengan latar belakang bursa kripto Mt. Gox yang sudah tidak beroperasi lagi diduga mengalami serangan brute force pada akun pengguna.
Akibatnya, pencurian ini tercatat sebagai salah satu pencurian bursa kripto terbesar pada tahun 2024. Kekhawatiran dan spekulasi yang berkembang telah mengguncang media sosial tentang tingkat keamanan yang diterapkan oleh platform bursa dan kemudahan pelaku mendapatkan akses ke dana pengguna.
Perusahaan Keamanan Siber Meminta Perhatian Terhadap Serangan
Pelanggaran ini pertama kali dilaporkan oleh Cyvers Alerts, sebuah platform keamanan siber, di X (sebelumnya Twitter). Menurut laporan tersebut, dompet Wazirx Safe Multisig di jaringan Ethereum dibobol setelah beberapa transaksi mencurigakan terlihat.
Platform keamanan mencatat bahwa sekitar $234,9 juta telah dipindahkan ke alamat dompet lain oleh peretas. Menariknya, setiap transaksi didanai oleh Tornado Cash, sebuah program privasi kripto yang digunakan untuk menutupi jalur transaksi. Peretas tidak berhenti di situ, ia dengan cepat mulai mencairkan dana yang dicuri. Cyvers Alert melaporkan bahwa penyusup mencuri dana di Pepe (PEPE), Gala (GALA), dan Tether (USDT) dan telah menukarkannya ke Ethereum (ETH).
Menurut laporan dari Lookonchain, pelacak transaksi blockchain besar, peretas mencuri 5.4 triliun SHIB, senilai $102 juta, 15,298 ETH, senilai $52.5 juta, 20.5 juta MATIC, sekitar $11.24 juta, 640.27 miliar SHIB, senilai $7.6 juta, 5.79 juta USDT , dan 135 juta GALA, antara lain senilai $3,5 juta.
Selain itu, pelacak menyoroti bahwa peretas telah menjual 35 miliar SHIB ($618k) dan masih memiliki sekitar 5.4 triliun SHIB ($95.45 juta). Detektif on-chain lainnya, ZachXBT, melaporkan di halaman Telegram-nya bahwa peretas masih memiliki sekitar $4.7 juta dalam FLOKI memecoin untuk dijual.
Wazirx Merilis Pernyataan, Mengonfirmasi Pelanggaran Keamanan
Tak lama setelah laporan dari beberapa pelacak blockchain, bursa Wazirx akhirnya mengeluarkan pernyataan, mengkonfirmasi kejadian tersebut di halaman X mereka. Wazirx mengakui pelanggaran dompet multisig dan menekankan bahwa tim bekerja sepanjang waktu untuk menyelidiki masalah ini.
Pembaruan: Kami menyadari bahwa salah satu dompet multisig kami telah mengalami pelanggaran keamanan. Tim kami secara aktif menyelidiki insiden tersebut. Untuk memastikan keamanan aset Anda, penarikan INR dan kripto akan dihentikan sementara. Terima kasih atas kesabaran dan pengertian Anda.…
— WazirX: Pertukaran Bitcoin Ka India (@WazirXIndia) 18 Juli 2024
Selain itu, bursa telah mengambil tindakan untuk mencegah pencurian lebih lanjut dengan menonaktifkan penarikan INR dan kripto sambil menunggu penyelesaian masalah. Wazirx menyarankan untuk tetap tenang karena mereka berjanji untuk terus memberikan informasi terbaru kepada penggunanya.
Serangkaian upaya peretasan terbaru di bursa dan pencurian kripto menyoroti meningkatnya kebutuhan akan peningkatan keamanan di sektor ini. Pengguna disarankan untuk waspada dan mengambil tindakan proaktif dengan mengaktifkan lapisan perlindungan ekstra, termasuk 2FA, di akun mereka untuk menjaga keamanan dana. Selain itu, penting untuk memeriksa akses akun Anda secara rutin dan melaporkan segala upaya login yang mencurigakan ke layanan pelanggan. Terakhir, disarankan untuk mentransfer sebagian besar aset kripto Anda ke dompet perangkat keras offline.
Pos Wazirx Exchange Menjadi Korban Peretasan, Menderita Kerugian Lebih Dari $230 Juta muncul pertama kali di Coinfomania.