David Edwards
Kerugian akibat peretasan, penipuan, dan eksploitasi mata uang kripto melonjak hingga $1.53 miliar pada bulan Februari, menandai peningkatan 1,500% dari $98 juta pada bulan Januari, menurut perusahaan keamanan blockchain CertiK. Peningkatan dramatis tersebut terutama didorong oleh peretasan Bybit senilai $1.4 miliar yang memecahkan rekor, yang diduga diatur oleh Lazarus Group Korea Utara.
Peretasan Bybit Menjadi Peretasan Terbesar dalam Sejarah Kripto
Serangan pada 21 Februari terhadap Bybit kini memegang rekor sebagai peretasan mata uang kripto terbesar yang pernah ada, melampaui eksploitasi Ronin Bridge senilai $650 juta pada Maret 2022—insiden yang juga terkait dengan Lazarus. Para peretas dilaporkan menguasai dompet penyimpanan Bybit, yang memicu penyelidikan FBI yang mengonfirmasi keterlibatan Korea Utara. Dana yang dicuri dengan cepat tersebar di beberapa blockchain.
Pencurian Kripto Besar Lainnya di Bulan Februari
Sementara peretasan Bybit mendominasi berita utama, pelanggaran keamanan tambahan memperparah kerugian bulan Februari:
- Peretasan Pembayaran Stablecoin Infini ($49J) – Pada tanggal 24 Februari, peretas menargetkan Infini, mengeksploitasi hak istimewa admin untuk menebus semua Token brankasDompet yang disusupi sebelumnya telah terlibat dalam pengembangan platform.
- Peretasan Protokol Peminjaman ZkLend ($10 Juta) – Pada tanggal 12 Februari, para peretas menguras $10 juta dari ZkLend dalam eksploitasi terbesar ketiga bulan ini.
Laporan CertiK menggarisbawahi risiko kompromi dompet sebagai penyebab utama kerugian, diikuti oleh kerentanan kode (kerugian $20 juta) dan penipuan phishing (kerugian $1.8 juta).
Penurunan Pencurian Kripto di Akhir Tahun 2024
Meskipun terjadi peningkatan tajam pada bulan Februari, CertiK mencatat bahwa kerugian terkait kripto telah menunjukkan tren penurunan pada bulan-bulan terakhir tahun 2024. Jumlah pencurian terendah terjadi pada bulan Desember, yaitu sebesar $28.6 juta, dibandingkan dengan $63.8 juta pada bulan November dan $115.8 juta pada bulan Oktober.
Negosiasi Peretas dan Kasus yang Belum Terselesaikan
Dalam kejadian yang tidak biasa, Infini menawarkan hadiah 20% kepada penyerangnya jika dana yang tersisa dikembalikan, tanpa menjanjikan konsekuensi hukum. Namun, dengan batas waktu 48 jam yang telah berakhir, dompet peretas tersebut masih menyimpan lebih dari 17,000 ETH ($43 juta), menurut Etherscan.
Dengan pencurian kripto yang mencapai rekor baru, urgensi untuk meningkatkan langkah-langkah keamanan blockchain dan perlindungan pertukaran tidak pernah setinggi ini
