#MercadoBitcoinHitBy46MHack

Mercado Bitcoin Dibobol Senilai 46 Juta USD — Bacaan Jelas dan Terverifikasi

Mercado Bitcoin, platform kripto terbesar di Brasil, kehilangan sekitar 46 juta USD pada Senin, dalam pekan yang kini dianggap sebagai pekan terburuk sepanjang sejarah keamanan kripto.

Apa yang Terjadi

Platform tersebut mengonfirmasi insiden keamanan pada Senin, 2 Nov. Pelacak blockchain memperkirakan dana yang terkuras mencapai 40 hingga 46 juta USD, dengan Arkham memperkirakan angkanya sebesar 46,3 juta USD. Serangan menyebar ke setidaknya 10 jaringan blockchain, termasuk Ethereum, Bitcoin, Solana, Arbitrum, Avalanche, dan BNB Chain.

Metodenya bukan memanfaatkan bug smart contract. Para penyerang menggunakan kredensial penandatanganan yang valid dan memindahkan dana melalui transfer biasa, sehingga dana dapat terkuras sekaligus di banyak chain. Peninjauan awal mencatat bahwa para penyerang mula-mula menguji dompet kecil, lalu beralih ke dompet yang lebih besar.

Kronologi

Pada Senin pagi, akses tanpa izin ke beberapa hot wallet terdeteksi. Tim mengaktifkan penghentian darurat dan menjeda deposit serta penarikan. Bahkan setelah pengumuman jeda, beberapa dompet terkait masih menerima dana selama berjam-jam, menunjukkan adanya keterlambatan antara deteksi dan isolasi penuh.

Pembobolan ini terjadi hanya empat hari setelah peretasan senilai 6.36 billion USD di platform besar lainnya, yang merupakan pencurian finansial terbesar yang pernah tercatat dalam bentuk apa pun. Jika digabungkan, kerugian pekan lalu melampaui 6.4 billion USD, menjadikannya pekan terburuk dalam sejarah keamanan kripto.

Pembekuan dan Pemulihan

Penerbit stablecoin bertindak cepat. Tether mengonfirmasi pembekuan lebih dari 4.5 juta USDT yang terkait dengan insiden tersebut. Bersama-sama, Tether dan Circle membekukan sekitar 6.2 juta USD hingga pertengahan siang UTC pada 2 Nov. Sekitar 20 juta USD telah dipindahkan ke dompet yang baru dibuat sebelum pembekuan dapat diberlakukan. Platform tersebut menyatakan bahwa pelanggan tidak dirugikan dan tidak ada kebocoran data.

Mengapa Pengurasan Lintas Chain Sulit Dihentikan

Ketika dana berpindah melintasi 10 chain, setiap chain memiliki finalitas dan aturannya sendiri. USDT dan USDC dapat dibekukan oleh penerbitnya, tetapi koin native seperti BTC dan SOL tidak bisa dibekukan, hanya dilacak. Karena itulah, sejauh ini hanya sebagian kecil dana yang berhasil dibekukan.

Dampak bagi Pasar

Bagi pengguna, insiden ini menjadi pengingat bahwa keamanan kunci hot wallet masih menjadi titik terlemah. Sekalipun kodenya kuat, jika kunci penandatanganan terekspos, dana dapat dipindahkan melalui transfer biasa.

Bagi platform, langkah selanjutnya adalah merotasi kunci, meningkatkan sistem multisig, mengisolasi proses penandatanganan dengan perangkat keras, dan mengaudit log akses melalui pihak ketiga.

Bagi trader, pantau tingkat pemulihan. Sejauh ini, 4.5 hingga 6.2 juta USD dari total 46 juta USD telah dibekukan. Jika lebih banyak dana dibekukan, pasar mungkin menganggapnya sebagai perkembangan positif. Jika tidak, kepercayaan mungkin membutuhkan waktu lebih lama untuk pulih.

Singkatnya, kerugian 46 juta USD akibat penggunaan kredensial yang valid di banyak chain menunjukkan mengapa kustodi dan manajemen kunci semakin penting.

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square