Pendahuluan
Pada malam 21 Februari 2025, bursa cryptocurrency terkenal dunia, Bybit, mengalami serangan peretas yang mengejutkan, dengan nilai 1,46 miliar dolar AS dalam Ethereum yang dicuri, menjadi pencurian terbesar dalam sejarah cryptocurrency. Peristiwa ini menyebabkan guncangan hebat di pasar, di mana Bitcoin (BTC) jatuh lebih dari 4500 poin dalam satu hari, dan komunitas crypto terjebak dalam kepanikan. Kelompok peretas asal Korea Utara, Lazarus, dituduh sebagai dalang di balik serangan ini, dan Bybit segera berjanji untuk mengganti kerugian pengguna secara penuh. Bagaimana krisis ini bisa terjadi? Bagaimana cara mencegahnya di masa depan? Artikel ini akan melakukan analisis mendalam.
Tinjauan peristiwa: Bybit mengalami serangan 'epik'.
Menurut pemantauan data on-chain, pada malam 21 Februari, alamat dompet panas Bybit menunjukkan transaksi abnormal, di mana peretas menggunakan teknik canggih untuk melewati sistem kontrol risiko ganda, mentransfer total 1,46 miliar dolar AS dalam Ethereum (ETH) dalam beberapa tahap. Jumlah yang dicuri jauh melebihi rekor sebelumnya (yang tertinggi sebelumnya adalah 450 juta dolar AS dari Mt.Gox pada 2022), dan peristiwa ini dengan cepat menarik perhatian global.
Setelah Bybit diserang, detektif on-chain ZachXBT mengajukan laporan analisis rinci kepada Arkham, mengonfirmasi bahwa peristiwa ini dilakukan oleh kelompok peretas asal Korea Utara, Lazarus. Kelompok ini telah sering menyerang lembaga cryptocurrency dalam beberapa tahun terakhir, dan telah dicatat oleh FBI AS sebagai "kelompok kejahatan dunia maya tingkat negara."
Dampak pasar: 'Darah dan angin' di komunitas crypto.
Setelah berita pencurian besar ini muncul, pasar cryptocurrency segera runtuh:
Bitcoin (BTC) anjlok dari 99 ribu dolar AS menjadi 95 ribu dolar AS dalam semalam, dengan penurunan lebih dari 4500 poin.
Ethereum (ETH) juga mengalami penurunan, jatuh menjadi 2.600 dolar AS dalam 24 jam, dengan penurunan sebesar 8%;
Kepanikan menyebar, jumlah likuidasi di seluruh jaringan melebihi 2,5 miliar dolar AS, trader dengan leverage mengalami kerugian besar.
Analis menunjukkan bahwa peristiwa ini tidak hanya mengungkapkan celah keamanan bursa, tetapi juga menggoyahkan kepercayaan investor terhadap platform terpusat (CEX), sebagian pengguna mulai memindahkan aset dalam jumlah besar ke dompet terdesentralisasi, semakin memperburuk volatilitas pasar.
Tanggapan darurat Bybit: Menjamin penggantian penuh 1:1, memulihkan dana, menjamin pembayaran.
Menghadapi krisis, tim Bybit mengeluarkan pengumuman dalam waktu 3 jam setelah kejadian, menjanjikan "semua aset pengguna akan dibayar 1:1", bertujuan untuk memulihkan dana yang dicuri dan memastikan keamanan aset pengguna, serta menangguhkan layanan setoran dan penarikan untuk mendukung pemeriksaan keamanan. CEO Zhou Peng menyatakan, "Keamanan dana pengguna adalah garis bawah kami, platform telah memulai dana asuransi dan cadangan darurat untuk memastikan rencana penggantian berjalan lancar."
Melaporkan dan menyelidiki: Bybit telah melaporkan kepada pihak berwenang dan bekerja sama dengan ahli forensik blockchain untuk melacak aliran dana yang dicuri.
Memblokir alamat peretas: Bybit aktif bekerja sama dengan penyedia analisis on-chain untuk mengidentifikasi dan memisahkan alamat yang terpengaruh, guna membatasi kemampuan peretas untuk menjual ETH yang dicuri di pasar. Selain itu, Bybit juga menghubungi bursa dan pembuat pasar lainnya, termasuk Binance dan Bitget, untuk meminta bantuan dalam membekukan dana yang dicuri.
Mencari pinjaman: Bybit sedang mencari pinjaman lintas rantai untuk menghadapi permintaan penarikan besar-besaran setelah peristiwa tersebut.
Jaminan pembayaran pengguna: CEO Bybit, Ben Zhou, telah beberapa kali menekankan bahwa Bybit memiliki cadangan yang cukup, dan semua aset pelanggan akan dibayar 1:1.
Selain itu, Bybit juga aktif berkomunikasi dengan pengguna melalui platform X dan siaran langsung, meningkatkan transparansi peristiwa. Tuan Zhou menyatakan bahwa layanan penarikan Bybit tetap normal, dengan penarikan ritel akan diprioritaskan.
Meskipun Bybit merespons dengan cepat, keraguan pasar terhadap kemampuan kontrol risikonya belum mereda. Beberapa pengguna menunjukkan bahwa metode serangan Lazarus telah diungkapkan beberapa kali sebelumnya, mengapa bursa tidak dapat mencegahnya sebelumnya? Para profesional di industri menyerukan agar platform terpusat segera meningkatkan audit kontrak pintar, pemisahan dompet panas dan dingin, dan mekanisme keamanan lainnya.
Dalang di balik serangan: 'Perburuan cryptocurrency' Lazarus.
Menurut laporan ZachXBT, dalam serangan ini, peretas menggunakan kombinasi teknik phishing dan eksploitasi zero-day, menyusup ke sistem internal Bybit dan memalsukan permintaan penarikan. Kelompok Lazarus dalam beberapa tahun terakhir telah mencuri cryptocurrency untuk mendanai rezim Korea Utara, pada tahun 2023 mencuri aset senilai 100 juta dolar AS dari Atomic Wallet, dan pada tahun 2024 menyerang protokol lintas rantai Harmony dengan kerugian 100 juta dolar AS, peristiwa ini sekali lagi menyoroti ancaman yang ditimbulkan.
Departemen Keuangan AS sebelumnya memperingatkan bahwa Lazarus sedang mencuci uang melalui pencampur, jembatan lintas rantai, dan teknik lainnya, serta mengonversinya menjadi mata uang fiat untuk mendukung aktivitas militer Korea Utara. Seruan untuk regulasi cryptocurrency di masyarakat internasional mungkin akan semakin meningkat karena peristiwa ini.
Reaksi pasar dan dampak selanjutnya.
Serangan terhadap Bybit telah memberikan dampak tertentu pada pasar cryptocurrency:
Harga Ethereum jatuh: Setelah berita muncul, harga Ethereum sempat jatuh.
Emosi pasar tertekan: Peristiwa peretasan ini memicu kekhawatiran investor terhadap keamanan bursa terpusat.
Penarikan besar-besaran: Bybit menghadapi permintaan penarikan yang belum pernah terjadi sebelumnya.
Meskipun demikian, Bybit tetap berusaha menstabilkan situasi, menekankan bahwa kondisi keuangannya baik, dan akan berusaha penuh untuk mengganti kerugian pengguna. Pendiri Binance, Zhao Changpeng (CZ), juga segera menyarankan Bybit untuk menutup penarikan sementara dan menyatakan kesediaannya untuk memberikan bantuan.
CEO Bitget, Garcy Chen, juga menyatakan: "Bybit adalah pesaing dan mitra yang terhormat. Kerugian kali ini memang besar, tetapi itu hanya laba mereka dalam setahun. Saya percaya dana pelanggan 100% aman, tidak perlu panik dan menarik dana secara bersamaan. Semangat, Ben!"
Refleksi industri: Bagaimana mengatasi krisis keamanan dan kepercayaan?
Kasus Bybit menjadi peringatan bagi industri cryptocurrency:
1. Aspek teknis: Bursa perlu menerapkan pemantauan on-chain yang lebih ketat dan sistem intersepsi transaksi abnormal secara real-time;
2. Edukasi pengguna: Waspadai serangan phishing, hindari memberikan otorisasi pada kontrak yang tidak dikenal;
3. Kerjasama regulasi: Negara-negara perlu membangun mekanisme pelacakan peretas lintas negara dan pembekuan aset.
Lembaga keamanan terkenal Slow Mist Technology menyarankan: "Pengguna sebaiknya memilih bursa yang memiliki tanda tangan ganda, penyimpanan dingin offline, dan secara berkala memeriksa izin otorisasi."
Kesimpulan
Kasus pencurian besar Bybit sekali lagi membuktikan bahwa industri cryptocurrency, dalam mengejar inovasi dan efisiensi, keamanan tetap menjadi dasar kelangsungan hidup. Meskipun platform berjanji untuk mengganti kerugian, pemulihan kepercayaan pasar masih memerlukan waktu. Bagi investor biasa, mendiversifikasi aset dan meningkatkan kesadaran keamanan mungkin merupakan strategi yang paling praktis saat ini.
"Di dunia crypto, kunci pribadi Anda adalah garis hidup Anda." - Kali ini, harga yang harus dibayar terlalu berat.
Ikuti Deanna untuk mendapatkan informasi dan analisis keamanan on-chain terkini!
Data dalam artikel ini berlaku hingga 22 Februari 2025, investasi memiliki risiko, masuk pasar perlu hati-hati.
Pernyataan asli: Artikel ini disusun secara eksklusif, reproduksi memerlukan izin.