Bursa mata uang kripto Bybit telah mengalami peretasan terbesar dalam sejarah kripto, kehilangan lebih dari $1,4 miliar dalam bentuk Ether yang dipertaruhkan secara likuid (stETH), Mantle Staked ETH (mETH), dan token ERC-20 lainnya.

Serangan tersebut menyoroti bahwa bahkan bursa terpusat dengan langkah-langkah keamanan yang kuat tetap rentan terhadap serangan siber yang canggih, kata para analis.

Analis keamanan Blockchain, termasuk Arkham Intelligence dan detektif onchain ZachXBT, telah menghubungkan serangan itu dengan Lazarus Group, organisasi peretas yang didukung Korea Utara.

Arkham telah meluncurkan program hadiah yang menawarkan 50.000 token Arkham (ARKM) senilai sekitar $31.500 untuk mengidentifikasi individu atau organisasi yang bertanggung jawab atas pelanggaran tersebut.

"Insiden ini adalah pengingat nyata lainnya bahwa bahkan tindakan keamanan terkuat pun dapat dibatalkan oleh kesalahan manusia," kata Lucien Bourdon, seorang analis di Trezor, kepada Cointelegraph.

Bourdon menjelaskan bahwa penyerang menggunakan teknik rekayasa sosial yang canggih, menipu penanda tangan agar menyetujui transaksi berbahaya yang menguras kripto dari salah satu dompet dingin Bybit.

Peretasan Bybit lebih dari dua kali lipat ukuran peretasan Poly Network senilai $600 juta pada bulan Agustus 2021, menjadikannya pelanggaran bursa kripto terbesar hingga saat ini.

Peretasan Bybit terkait dengan eksploitasi penandatanganan buta

Menurut Meir Dolev, salah satu pendiri dan kepala bagian teknis di Cyvers, serangan tersebut memiliki kemiripan dengan peretasan WazirX senilai $230 juta dan peretasan Radiant Capital senilai $58 juta. Dolev mengatakan dompet dingin multisig Ethereum disusupi melalui transaksi yang menipu, menipu para penanda tangan agar tanpa sadar menyetujui perubahan logika kontrak pintar yang berbahaya.

“Tampaknya dompet dingin multisig ETH milik Bybit telah disusupi melalui transaksi penipuan yang mengelabui penanda tangan agar tanpa sadar menyetujui perubahan logika kontrak pintar yang berbahaya.”

Hal ini memungkinkan peretas untuk menguasai dompet dingin dan mentransfer semua ETH ke alamat yang tidak diketahui,” kata Dolev kepada Cointelegraph.

Peretasan senilai $1,4 miliar ini merupakan pukulan telak bagi industri mata uang kripto, terutama karena jumlah tersebut hampir setengah dari $2,3 miliar yang dicuri dalam peretasan terkait kripto pada tahun 2024.

Perusahaan keamanan kripto seperti Cyvers tengah berupaya menemukan langkah-langkah pencegahan untuk melawan serangan di masa mendatang.

Solusi yang sedang berkembang, yang dikenal sebagai validasi transaksi offchain, dapat mencegah 99% dari semua peretasan dan penipuan kripto dengan melakukan simulasi dan validasi preemptif atas transaksi blockchain di lingkungan offchain, kata Michael Pearl, wakil presiden strategi GTM di Cyvers, kepada Cointelegraph.

Majalah: Usaha kripto Trump menimbulkan konflik kepentingan dan pertanyaan tentang perdagangan orang dalam