Dalam pukulan yang menghancurkan bagi industri cryptocurrency, Bybit mengungkapkan pada hari Jumat bahwa mereka telah mengalami serangan "canggih" yang mengakibatkan pencurian lebih dari $1,5 miliar dalam bentuk Ethereum (ETH) dari salah satu dompet dinginnya. Pelanggaran tanpa preseden ini melampaui semua pencurian kripto sebelumnya dalam skala, bahkan lebih besar dari Ronin Network ($624 juta), Poly Network ($611 juta), dan BNB Bridge ($586 juta).
Serangan: Manipulasi yang Menipu
Menurut CEO Bybit Ben Zhou, insiden ini terjadi selama proses transfer rutin yang melibatkan dompet dingin multisig ETH bursa tersebut. Dalam apa yang tampak sebagai transaksi yang sah untuk memindahkan dana ke dompet hangat, para penyerang mengeksploitasi teknik menipu untuk mengubah logika kontrak pintar yang mendasarinya sambil menyamarkan antarmuka penandatangan. Ini memungkinkan mereka untuk memperoleh kendali tidak sah atas dompet dingin yang terkena dampak dan mengalirkan isinya ke alamat yang tidak dikenal.
“Transaksi ini dimanipulasi melalui serangan canggih yang menyamarkan antarmuka penandatangan, menampilkan alamat yang benar sambil mengubah logika kontrak pintar yang mendasarinya,” kata Bybit dalam sebuah pos di X. Akibatnya, lebih dari 400.000 ETH dan token stETH—senilai lebih dari $1,5 miliar pada saat itu—ditransfer keluar.
Grup Lazarus Terhubung ke Pelanggaran
Dalam waktu beberapa jam setelah peretasan, perusahaan analisis blockchain Elliptic dan Arkham Intelligence mengidentifikasi Grup Lazarus yang didukung negara dari Korea Utara sebagai pelaku yang mungkin. Peneliti independen ZachXBT lebih lanjut menghubungkan peretasan Bybit di rantai ke peretasan Phemex, yang terjadi hanya bulan lalu, memperkuat kecurigaan keterlibatan Lazarus.
Google sebelumnya telah menggambarkan Korea Utara sebagai “mungkin menjadi perusahaan kriminal siber terkemuka di dunia,” dengan Grup Lazarus mengatur puluhan pencurian cryptocurrency terkenal untuk mendanai rezim yang dikenakan sanksi negara. Tahun lalu saja, Chainalysis memperkirakan bahwa Lazarus mencuri $1,34 miliar dari 47 peretasan kripto, yang menyumbang 61% dari semua kripto yang diperoleh secara ilegal selama periode itu.
Elliptic mencatat bahwa Lazarus mengikuti pola pencucian yang khas, menukar token yang dicuri untuk aset blockchain asli seperti Ether untuk menghindari pembekuan aset. Setelah pencurian Bybit, ratusan juta dolar dalam bentuk stETH dan cmETH dengan cepat diubah menjadi Ether. Dana ini kemudian dialihkan melalui 50 dompet berbeda dalam dua jam sebelum dipindahkan melalui bursa seperti eXch untuk mengubahnya menjadi Bitcoin.
Fase Baru dalam Serangan Siber
Check Point Research menyoroti meningkatnya kecanggihan serangan manipulasi rantai pasokan dan antarmuka pengguna, menunjukkan bahwa pelanggaran ini menandai fase baru dalam metode serangan. Alih-alih hanya mengeksploitasi mekanisme protokol, para penyerang menggunakan teknik rekayasa sosial yang canggih untuk menipu penandatangan agar menyetujui transaksi yang berbahaya.
“Kejadian terbaru dengan Bybit menunjukkan bagaimana aktor ancaman dapat memanipulasi transaksi yang sah melalui Protokol Gnosis Safe
execTransaction
fungsi,” kata Check Point. “Ini menunjukkan kerentanan kritis di mana dompet dingin multisig hanya seaman individu yang bertanggung jawab untuk menandatangani transaksi.”
TRM Labs mengkonfirmasi temuan ini, mengaitkan peretasan dengan keyakinan tinggi kepada Grup Lazarus berdasarkan tumpang tindih substansial antara alamat yang dikendalikan oleh peretas Bybit dan yang terkait dengan pencurian Korea Utara sebelumnya.
Reaksi Pasar dan Jaminan Pelanggan
Berita tentang pelanggaran ini mengirimkan gelombang kejut melalui pasar kripto, menyebabkan harga Ethereum jatuh lebih dari 4% saat dana yang dicuri mulai dilikuidasi. Hampir $200 juta dalam bentuk Lido Staked Ether (stETH) terjual dalam setengah jam pertama, memperburuk volatilitas.
Untuk meyakinkan pelanggan, Zhou menekankan bahwa semua dompet dingin lainnya tetap aman dan bahwa penarikan beroperasi secara normal. Ia juga mengumumkan bahwa Bybit telah mengamankan pinjaman jembatan dari mitra yang tidak diungkapkan untuk menutupi kerugian yang tidak dapat dipulihkan dan menjaga operasi. Meskipun ada jaminan ini, banyak pengguna bergegas untuk menarik dana mereka di tengah ketakutan kemungkinan kebangkrutan.
Implikasi Industri dan Pelajaran yang Dipetik
Pencurian yang memecahkan rekor ini menjadi pengingat yang jelas tentang kerentanan yang melekat dalam ekosistem cryptocurrency. Meskipun dompet dingin secara tradisional dianggap lebih aman karena sifat offline-nya, pelanggaran ini menyoroti risiko yang ditimbulkan oleh kesalahan manusia dan taktik rekayasa sosial.
“Pencurian cryptocurrency sedang meningkat karena sifat menguntungkan dari hadiah mereka, tantangan yang terkait dengan atribusi kepada pelaku jahat, dan peluang yang ditawarkan oleh pemahaman awal tentang cryptocurrency dan teknologi Web3 di antara banyak organisasi,” peringatan Mandiant bulan lalu.
Saat penyelidikan berlanjut, para ahli menekankan pentingnya mengadopsi langkah-langkah keamanan yang lebih ketat dan meningkatkan pendidikan tentang ancaman phishing dan kerentanan kontrak pintar. Keberhasilan Grup Lazarus yang terus berlanjut menekankan perlunya kerja sama global antara lembaga penegak hukum, perusahaan analitik blockchain, dan bursa untuk memerangi kegiatan kriminal siber yang canggih itu.
Untuk saat ini, komunitas kripto menunggu dengan cemas pembaruan tentang penyelidikan, berharap bahwa pelajaran yang diambil dari pelanggaran bersejarah ini akan membuka jalan untuk masa depan yang lebih aman. Hingga saat itu, peretasan Bybit berdiri sebagai pengingat yang menyedihkan tentang sifat kejahatan siber yang terus berkembang di era digital.
Sumber: https://www.cnbc.com/2025/02/21/hackers-steal-1point5-billion-from-exchange-bybit-biggest-crypto-heist.html https://techcrunch.com/2025/02/21/crypto-exchange-bybit-says-it-was-hacked-and-lost-around-1-4-billion/ https://www.investing.com/news/cryptocurrency-news/bybit-suffers-major-hack-with-over-146-billion-in-ethereum-stolen-93CH-3884287 https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.html
Artikel tentang Bybit menjadi korban pencurian kripto rekor $1,5 miliar: Grup Lazarus dicurigai muncul pertama kali di Crypto Reporter.