Pengantar: Sisi gelap cryptocurrency

Industri cryptocurrency telah mengubah keuangan secara drastis, mewujudkan desentralisasi, kebebasan finansial, dan perdagangan tanpa batas. Namun inovasi besar disertai risiko besar - peretas memanfaatkan celah dalam cryptocurrency untuk mencuri miliaran dolar.

Berbeda dengan perbankan tradisional, cryptocurrency tidak memiliki pengembalian dana, tidak ada dukungan pelanggan, dan tidak ada jaring pengaman. Jika dana Anda dicuri, mereka akan hilang selamanya.

Ini adalah 10 peristiwa peretasan cryptocurrency terbesar dalam sejarah, menjelaskan alasan terjadinya dan apa yang bisa kita pelajari darinya.

10 Serangan Peretasan Cryptocurrency Terbesar Dalam Sejarah

Kejadian peretasan DAO (2016) - Dicurigai 60 juta dolar AS

  • Apa yang terjadi? Ada celah dalam kontrak pintar DAO yang menyebabkan penyerang mencuri ether senilai 60 juta dolar AS.

  • Dampak: Komunitas Ethereum menghadapi krisis besar, yang mengakibatkan hard fork yang cukup kontroversial, membagi Ethereum menjadi Ethereum (ETH) dan Ethereum Classic (ETC).

  • Pelajaran: Celah dalam kontrak pintar bisa menjadi fatal, keputusan tata kelola dapat membentuk kembali seluruh blockchain.

Serangan peretasan Bitfinex (2016) - Dicurigai 72 juta dolar AS

  • Apa yang terjadi? Peretas melewati keamanan sistem dompet multisignature Bitfinex dan mencuri dana pengguna.

  • Dampak: Serangan peretasan ini menyebabkan langkah-langkah keamanan bursa cryptocurrency diperketat.

  • Pelajaran: Tanpa implementasi keamanan, bahkan dompet multisignature tidaklah kebal.

Serangan peretasan Atomic Wallet (2023) - Dicurigai 100 juta dolar AS

  • Apa yang terjadi? Peretas memanfaatkan celah tersembunyi dalam infrastruktur Atomic Wallet, ribuan pengguna terbangun dan mendapati dompet mereka kosong.

  • Dampak: Perusahaan tidak pernah mengungkapkan bagaimana pelanggaran itu terjadi, sehingga mengurangi kepercayaan orang terhadap dompet non-kustodian.

  • Pelajaran: Bahkan dompet yang 'aman' dapat diserang, sehingga transparansi total sangat penting setelah diserang.

Celah Euler Finance (2023) - Dicurigai 197 juta dolar AS

  • Apa yang terjadi? Serangan pinjaman kilat yang direncanakan dengan baik mengambil hampir 200 juta dolar dari Euler Finance.

  • Dampak: Peretas kemudian bernegosiasi dengan Euler dan mengembalikan sebagian dana yang dicuri.

  • Pelajaran: Protokol pinjaman DeFi harus memperkuat keamanan terhadap serangan pinjaman kilat.

Kebangkrutan Mt. Gox (2014) - Kerugian 460 juta dolar AS

  • Apa yang terjadi? Keamanan yang lemah dan manajemen internal yang buruk mengakibatkan kehilangan 850.000 BTC.

  • Dampak: Mt. Gox menangani 70% transaksi Bitcoin pada puncaknya. Kebangkrutannya adalah salah satu bencana terbesar dalam sejarah cryptocurrency.

  • Pelajaran: Perdagangan terpusat dapat mengalami kegagalan bencana, menyoroti perlunya pengelolaan mandiri.

Serangan peretasan Coincheck (2018) - Dicurigai 530 juta dolar AS

  • Apa yang terjadi? Peretas menargetkan dompet panas yang berisi token NEM dan memanfaatkan keamanan yang lemah untuk mencuri 500 juta dolar AS.

  • Dampak: Coincheck mengatasi serangan ini dengan memberikan kompensasi kepada pengguna yang terdampak.

  • Pelajaran: Dompet panas berisiko - sebagian besar cryptocurrency harus selalu disimpan di dompet dingin.

Serangan peretasan Poly Network (2021) – Dicurigai 610 juta dolar AS

  • Apa yang terjadi? Seorang peretas memanfaatkan celah dalam protokol lintas rantai Poly Network.

  • Dampak: Secara mengejutkan, peretas mengembalikan semua dana yang dicuri dan mengklaim mereka melakukannya 'untuk bersenang-senang'.

  • Pelajaran: Protokol lintas rantai sangat rentan terhadap serangan, memerlukan langkah-langkah keamanan yang kuat.

Serangan peretasan Ronin (2022) - Dicurigai 625 juta dolar AS

  • Apa yang terjadi? Peretas mendapatkan kendali atas kunci pribadi jembatan Axie Infinity Ronin.

  • Dampak: Serangan ini berlangsung selama enam hari tanpa terdeteksi, menyebabkan kerugian besar. Dana yang dicuri kemudian disalahkan pada peretas dari Korea Utara.

  • Pelajaran: Jembatan antara blockchain adalah target utama serangan, memerlukan standar keamanan yang lebih tinggi.

Kebangkrutan FTX + 400 juta dolar AS dicuri (2022)

  • Apa yang terjadi? Beberapa jam setelah FTX mengumumkan kebangkrutan, entitas yang tidak dikenal menarik 400 juta dolar dari dompet bursa tersebut.

  • Dampak: Banyak orang curiga bahwa ini adalah tindakan orang dalam, karena dana dengan cepat dipindahkan melalui pencampur untuk menyembunyikan jejaknya.

  • Pelajaran: Bursa terpusat bisa mengelola miliaran dolar secara buruk, penipuan internal adalah risiko serius.

Serangan peretasan Bybit (sedang berlangsung) - Dicurigai 1,4 miliar dolar AS

  • Apa yang terjadi? Peretas memanfaatkan celah dalam infrastruktur Bybit untuk mencuri 1,4 miliar dolar dari dompet panas.

  • Dampak: Ini adalah serangan peretasan bursa terbesar dalam sejarah, membuktikan bahwa bahkan platform teratas pun tidak kebal.

  • Pelajaran: Bursa terbesar masih dapat diserang, sekali lagi menegaskan prinsip 'bukan kunci Anda, bukan koin Anda'.

Apa yang bisa kita pelajari dari serangan peretasan ini?

  • Gunakan dompet dingin: Sebagian besar serangan peretasan besar menargetkan dompet panas, jadi simpan aset Anda secara offline jika memungkinkan.

  • Hindari menggunakan bursa terpusat untuk penyimpanan jangka panjang: Bahkan bursa terbesar bisa mengalami kebangkrutan (Mt.Gox, FTX).

  • Waspadai protokol lintas rantai: Jembatan seperti Ronin dan Poly Network tetap menjadi target berisiko tinggi.

  • Celahan dalam kontrak pintar cukup umum: Platform DeFi seperti DAO dan Euler Finance membuktikan bahwa kode yang buruk dapat menyebabkan bencana.

  • Pekerjaan internal terjadi: FTX dan Bybit percaya bahwa beberapa serangan peretasan terbesar mungkin terjadi dari dalam.

Kesimpulan: Keamanan kripto tidak dapat diperdebatkan

Dunia cryptocurrency penuh dengan peluang, tetapi juga memiliki risiko besar. Sepuluh peristiwa peretasan cryptocurrency terbesar ini membuktikan bahwa tidak ada platform yang benar-benar aman, dan pengelolaan mandiri adalah pertahanan terbaik.