Dalam insiden keamanan siber yang signifikan pada tanggal 18 Juli 2024, WazirX, bursa mata uang kripto terkemuka di India, menjadi korban eksploitasi dompet yang mengakibatkan transfer tidak sah atas aset kripto senilai lebih dari $230 juta. Serangan tersebut, yang menargetkan dompet multisig bursa di jaringan Ethereum, telah mengirimkan gelombang kejutan ke seluruh komunitas kripto dan menyebabkan volatilitas pasar yang besar untuk token yang terkena dampak.
Menurut laporan The Block, perusahaan keamanan Blocksec mengatakan eksploitasi tersebut kemungkinan besar berasal dari kompromi kunci pribadi. Penyerang berhasil meningkatkan penerapan Dompet Aman menjadi kontrak berbahaya, sehingga memungkinkan mereka menguras dana. Yajin Zhou, salah satu pendiri Blocksec, menjelaskan bahwa kunci pribadi yang bocor digunakan untuk meningkatkan dompet multi-sig aman yang menyimpan sejumlah besar aset menjadi kontrak jahat, yang kemudian digunakan untuk menguras sebagian besar aset di Dompet Aman. .
WazirX telah mengakui pelanggaran keamanan tersebut dan untuk sementara menghentikan semua penarikan, termasuk mata uang kripto dan Rupee India (INR), saat mereka menyelidiki insiden tersebut. Pertukaran tersebut menyatakan bahwa tim mereka secara aktif bekerja untuk memahami dan mengatasi situasi tersebut.
📢 Pembaruan: Kami mengetahui bahwa salah satu dompet multisig kami mengalami pelanggaran keamanan. Tim kami secara aktif menyelidiki insiden tersebut. Untuk memastikan keamanan aset Anda, penarikan INR dan kripto akan dihentikan sementara. Terima kasih atas kesabaran dan pengertian Anda.…
— WazirX: Pertukaran Bitcoin Ka India (@WazirXIndia) 18 Juli 2024
📢 Pembaruan: Tampaknya masalah keamanan melibatkan salah satu dompet multisig Liminal kami. Tim kami secara aktif menangani masalah ini. Terima kasih atas kesabaran dan dukungan Anda. Kami akan terus mengabari Anda dengan pembaruan lebih lanjut.
— WazirX: Pertukaran Bitcoin Ka India (@WazirXIndia) 18 Juli 2024
Dana yang dicuri, sekarang dipindahkan ke alamat baru, mencakup beragam mata uang kripto. Data on-chain mengungkapkan bahwa lebih dari $100 juta di Shiba Inu (SHIB) telah diambil, bersama dengan 15,290 ETH (bernilai sekitar $52 juta), dan 20 juta token MATIC (bernilai sekitar $11 juta). Selain itu, peretas mendapatkan 640 miliar token PEPE ($7,5 juta), 5,7 juta USDT, dan 135 juta GALA ($3,5 juta).
Dampak peretasan ini terhadap pasar sangat cepat dan signifikan. Token asli WazirX, WRX, telah mengalami penurunan tajam, diperdagangkan 15% lebih rendah pada harga sekitar 14 sen. Dalam rupee, harga telah anjlok lebih dari 25% sejak bursa mengkonfirmasi peretasan tersebut.
Mata uang kripto lain yang terkena dampak juga merasakan dampaknya. SHIB telah kehilangan lebih dari 6% dalam dolar AS dan turun 16% dalam rupee, karena data blockchain menunjukkan bahwa penyerang secara aktif melikuidasi koin yang dicuri. Tekanan jual ini kemungkinan besar berkontribusi terhadap penurunan nilai pasar SHIB.
Menariknya, meskipun beberapa token relatif stabil dalam dolar, mereka mengalami kerugian yang signifikan pada pasangan perdagangan INR WazirX. Pasangan bitcoin-rupee (BTC/INR), misalnya, telah turun 11% menjadi 5,1 juta rupee ($60,945) di WazirX, diperdagangkan dengan diskon besar dibandingkan dengan bursa saingannya CoinDCX, yang dihargai 5,7 juta rupee.
Pasangan USDT-INR di WazirX juga mengalami penurunan sebesar 8%. Diskon untuk berbagai mata uang kripto di WazirX kemungkinan besar mencerminkan penjualan panik yang dilakukan investor dan upaya untuk mengamankan mata uang fiat setelah peretasan tersebut.
Gambar Unggulan melalui Pixabay