TLDR
Bursa crypto Phemex mengalami pelanggaran keamanan pada 23 Januari 2025, yang mengakibatkan sekitar $29 juta dicuri dari dompet panas mereka di berbagai blockchain termasuk BNB, ETH, OP, POL, BASE, dan ARB.
Perusahaan keamanan Cyvers mendeteksi transaksi mencurigakan dan melaporkan bahwa aset yang dicuri sedang diubah menjadi Ethereum (ETH).
CEO Phemex Federico Variola mengonfirmasi bahwa mereka sedang menyelidiki insiden tersebut dan meyakinkan pengguna bahwa dompet dingin tetap aman.
Bursa telah sementara menghentikan semua penarikan sambil melakukan inspeksi darurat.
Serangan hanya menargetkan dompet panas, sementara penyimpanan dingin tetap tidak terpengaruh dan dapat diverifikasi melalui situs web Phemex.
Bursa cryptocurrency yang berbasis di Singapura, Phemex, mengalami pelanggaran keamanan pada 23 Januari 2025, yang mengakibatkan pencurian sekitar $29 juta dalam aset digital dari dompet panasnya. Insiden ini mempengaruhi beberapa jaringan blockchain dan mendorong penghentian penarikan segera dari platform.
Perusahaan keamanan blockchain Cyvers pertama kali mengangkat alarm setelah sistem mereka mendeteksi beberapa transaksi mencurigakan yang berasal dari dompet panas Phemex. Transfer yang tidak sah terjadi di berbagai jaringan blockchain, termasuk BNB Chain, Ethereum, Optimism, Polygon, Base, dan Arbitrum.
PEMBARUANCEO @Phemex_official telah mengonfirmasi bahwa mereka sedang menyelidiki insiden terbaru dan dompet dingin mereka tetap aman!
Baca lebih lanjut 
https://t.co/tbb5gckG8l
Ingin mengamankan aset Anda dan mencegah serangan di masa depan? Pesan Demo hari ini! https://t.co/vDCEKjRHz3ā¦ https://t.co/YQ3pyZO3Um pic.twitter.com/HNUdtRUjhC
ā Peringatan Cyvers (@CyversAlerts) 23 Januari 2025
Serangan secara spesifik menargetkan dompet panas Phemex, yang merupakan dompet digital yang terhubung ke internet untuk operasi harian. Dompet dingin bursa, yang menyimpan aset digital secara offline untuk keamanan yang lebih baik, tetap tidak tersentuh selama insiden tersebut.
Menurut analisis Cyvers, para penyerang segera mulai mengonversi aset yang dicuri ke Ethereum setelah menguasai dana tersebut. Pola konversi ini umum terjadi dalam serangan crypto karena pelaku berusaha untuk mengonsolidasikan aset yang dicuri menjadi cryptocurrency yang lebih likuid.
CEO Phemex Federico Variola menangani situasi tersebut dengan cepat melalui akun resmi X (sebelumnya Twitter) perusahaan. Ia mengonfirmasi bahwa bursa sedang menyelidiki laporan tersebut sambil menekankan bahwa dana pengguna dalam penyimpanan dingin tetap aman.
Halo semuanya, saat kami melihat laporan tentang salah satu dompet panas kami, pastikan dompet dingin kami tetap aman dan dapat diperiksa oleh semua orang di sini, akan segera memposting lebih banyak pembaruan https://t.co/5d9obJcPjS
ā Federico0x @Phemex (@Federico0x) 23 Januari 2025
Bursa mengambil tindakan segera dengan menerapkan penghentian sementara pada semua penarikan. Langkah ini memungkinkan platform untuk melakukan inspeksi keamanan darurat dan mencegah transaksi tidak sah lebih lanjut.
Phemex telah menjaga transparansi sepanjang insiden ini dengan mendorong pengguna untuk memverifikasi keamanan kepemilikan dompet dingin mereka melalui situs web bursa. Fitur verifikasi ini memberikan konfirmasi waktu nyata kepada pelanggan bahwa sebagian besar aset platform tetap aman.
Pencurian $29 juta ini meliputi beberapa jaringan blockchain, menyoroti sifat canggih dari serangan tersebut. Insiden ini menunjukkan kerentanan yang mungkin ada dalam sistem dompet panas, bahkan dengan langkah-langkah keamanan modern yang diterapkan.
Waktu serangan terjadi selama jam perdagangan Asia, ketika banyak pedagang crypto di wilayah tersebut paling aktif. Waktu ini memungkinkan para penyerang untuk mencampurkan aktivitas mereka dengan pola perdagangan normal.
Saat berita tentang pelanggaran menyebar, komunitas keamanan crypto mulai melacak pergerakan dana yang dicuri di berbagai jaringan blockchain. Pemantauan ini membantu bursa dan penegak hukum mengidentifikasi dan berpotensi membekukan aset jika muncul di platform lain.
Serangan ini merupakan salah satu pelanggaran terbesar bursa cryptocurrency tahun 2025 sejauh ini, meskipun tidak mencapai beberapa perampokan crypto historis yang telah melebihi ratusan juta dolar.
Phemex belum mengungkapkan rincian spesifik tentang bagaimana para penyerang mendapatkan akses ke sistem dompet panas mereka. Tim keamanan bursa terus menyelidiki penyebab utama pelanggaran tersebut.
Perusahaan telah meyakinkan pengguna bahwa mereka akan memberikan pembaruan reguler seiring dengan kemajuan penyelidikan. Namun, mereka belum mengumumkan jadwal kapan penarikan mungkin dilanjutkan.
Para ahli keamanan mencatat bahwa konversi cepat aset yang dicuri menjadi Ethereum oleh para penyerang menunjukkan strategi yang telah ditentukan untuk memaksimalkan kemampuan mereka untuk memindahkan dan berpotensi mencuci dana yang dicuri.
Insiden ini telah menyebabkan peningkatan pemantauan terhadap bursa cryptocurrency besar dan jembatan blockchain, karena dana yang dicuri sering kali melewati saluran ini setelah serangan semacam itu.
Postingan Phemex Exchange Melaporkan Pelanggaran Keamanan Dompet Panas $29 Juta muncul pertama kali di Blockonomi.