Pedagang kripto terbangun dengan kemenangan besar dan kerugian besar pada hari Jumat. Tepat saat Coinbase merayakan SEC yang mencabut gugatannya, Bybit kehilangan $1,5 miliar, pencurian kripto terbesar yang pernah tercatat.
Bursa yang berkantor pusat di Dubai, yang menangani perdagangan harian senilai $36 miliar, mengonfirmasi pelanggaran tersebut segera setelah CEO Ben Zhou berbagi melalui sebuah posting di X bahwa peretas mengambil alih dompet dingin Ethereum dan mengosongkannya ke alamat yang tidak diketahui.
Peretasan itu tentu saja mengguncang Bitcoin sedikit karena jatuh lebih dari 3% dari $98.000 menjadi sekitar $96.000, menurut data dari CoinGecko.
Peretasan Bybit kini memicu kekhawatiran tentang keamanan crypto di bawah deregulasi. Dengan SEC menarik diri, bursa menghadapi lebih sedikit pemeriksaan kepatuhan, menjadikannya target yang lebih mudah bagi peretas.
Hilary Allen, seorang profesor di American University, memperingatkan, “Pasar yang tidak teratur terdengar baik sampai Anda mengalami serangan jenis ini. Dalam jangka pendek, kami melihat banyak sorakan untuk menghapus banyak regulasi. Tapi hati-hati dengan apa yang Anda inginkan.”
Sementara itu, detektif on-chain ZachXBT telah menelusuri Ethereum yang dicuri dari Bybit ke dompet yang terkait dengan Grup Lazarus Korea Utara. Unit kejahatan siber yang terkenal didukung negara ini bertanggung jawab atas beberapa perampokan crypto terbesar dalam sejarah, termasuk serangan WazirX senilai $235 juta dan pelanggaran Radiant Capital senilai $50 juta.
Lazarus mengikuti proses pencucian jangka panjang, membuat pemulihan dana hampir mustahil. Mereka mengonversi token yang dicuri menjadi Ethereum, menukarnya dengan Bitcoin, dan mencampur transaksi sebelum menarik uang melalui broker OTC China. Proses ini dapat memakan waktu bertahun-tahun, dan dalam beberapa kasus, Lazarus diketahui menyimpan dana yang dicuri selama lebih dari enam tahun sebelum memindahkannya.
Meskipun Bybit telah mengamankan pinjaman untuk menutupi penarikan, mereka tetap harus membayarnya kembali. Dana yang dicuri telah lenyap selamanya, yang berarti Bybit akan terpaksa membeli Ethereum di pasar untuk menyelesaikan utangnya.
Ini menciptakan dinamika yang tidak biasa: tekanan beli Bybit dapat mendorong harga ETH naik, sementara Lazarus menjual ETH untuk Bitcoin, menjaga tekanan turun pada BTC seiring waktu.
Bagi para pedagang, itu berarti Ethereum mungkin akan stabil, tetapi Bitcoin dapat menghadapi tekanan jual jangka panjang saat Korea Utara perlahan-lahan mencairkan keuntungannya.
Bybit menghadapi penarikan bank untuk penarikan
Pedagang crypto menyadari aliran keluar yang tidak biasa dari Bybit sebelum perusahaan itu membuat pengumuman. Segera setelah pernyataannya, Zhou siaran langsung di X untuk secara tepat menjelaskan kepada komunitas.
“Peretas mengambil alih dompet dingin ETH tertentu yang kami tanda tangani dan mentransfer semua ETH dalam dompet dingin ke alamat yang tidak dikenal ini,” kata Zhou.
CEO Bitget Gracy Chen meremehkan dampak tersebut, mengatakan dalam bahasa Mandarin: “Bybit adalah pesaing dan mitra yang terhormat. Meskipun kerugian kali ini sangat besar, itu hanya keuntungan tahunan mereka. Saya percaya bahwa dana pelanggan 100% aman. Tidak perlu panik atau menarik uang dari bank. Ayo, Ben!”
Saat itu, kepanikan telah terjadi. Bybit menghadapi penarikan bank yang besar, menerima 350.000 permintaan penarikan dalam waktu 10 jam. Gelombang keluar melebihi kecepatan pemrosesan platform, meninggalkan 2.100 permintaan terjebak dalam antrean sementara tim Bybit bekerja sepanjang malam.
Meskipun Bybit memiliki cadangan sebesar $16,2 miliar, kehilangan $1,5 miliar dalam Ethereum dan derivatif berarti 9% dari total asetnya telah lenyap. Zhou terus meyakinkan pengguna bahwa bursa itu solvent, tetapi para pedagang tidak mengambil risiko.
Dengan miliaran yang hilang, Bybit harus bertindak cepat untuk menghindari ketakutan kebangkrutan. Bursa saingan Bitget turun tangan dengan pinjaman 40.000 ETH ($106 juta) untuk membantu menstabilkan penarikan.
Bitget(@bitgetglobal) mentransfer 40.000 $ETH($106M) ke Bybit(@Bybit_Official) sebagai pinjaman untuk menangani penarikan pelanggan.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf
— Lookonchain (@lookonchain) 22 Februari 2025
Zhou, yang tidak tidur, memberi tahu pengguna, “Sejak peretasan, kami telah mengalami jumlah penarikan yang paling banyak yang pernah kami lihat.” Tim Bybit memproses 99,994% permintaan, meminta pelanggan untuk “meninggalkan komentar jika penarikan Anda telah selesai.”
Lazarus Group mencuci dana untuk program senjata Korea Utara
Para ahli keamanan di Chainalysis mengatakan Lazarus mengalirkan crypto yang dicuri ke program nuklir dan rudal balistik Korea Utara. Grup ini telah menjadi target utama sanksi AS dan PBB, tetapi metode mereka terus berkembang.
Pada tahun 2021 saja, Lazarus mencuri $400 juta dari bursa terpusat dan perusahaan investasi. Menariknya, dalam hal nilai dolar, Bitcoin sekarang menyumbang kurang dari seperempat dari crypto yang dicuri oleh para peretas. Pada tahun 2021, hanya 20% dari dana yang dicuri adalah Bitcoin, sedangkan 22% adalah token ERC-20 atau altcoin. Dan untuk pertama kalinya, Ether menyumbang mayoritas dana yang dicuri sebesar 58%.
Proses pencucian telah menjadi lebih kompleks, dengan Lazarus menggunakan mixer untuk menyembunyikan transaksi. Data Chainalysis menunjukkan bahwa pada tahun 2019, hanya 21% dari dana yang dicuri yang dicampur, tetapi pada tahun 2021, angka itu melonjak menjadi 65%.
Chainalysis mengatakan dalam laporannya, “Chainalysis telah mengidentifikasi saldo saat ini sebesar $170 juta—mewakili dana yang dicuri dari 49 peretasan terpisah yang berlangsung dari 2017 hingga 2021—yang dikendalikan oleh Korea Utara tetapi belum dicuci melalui layanan.”
Sementara itu, Zhou memperbarui pengguna bahwa, “12 jam setelah peretasan terburuk dalam sejarah. SEMUA penarikan telah diproses. Sistem penarikan kami kini kembali normal, Anda dapat menarik jumlah berapa pun dan tidak mengalami keterlambatan. Terima kasih atas kesabaran Anda dan kami mohon maaf atas kejadian ini.”
Ia menambahkan bahwa Bybit akan mengeluarkan laporan insiden lengkap serta langkah-langkah keamanan dalam beberapa hari ke depan.
Akademi Cryptopolitan: Apakah Anda Melakukan Kesalahan Resume Web3 Ini? - Temukan di Sini