• Rekayasa sosial tetap menjadi vektor serangan utama untuk peretasan crypto besar, dengan Grup Lazarus dari Korea Utara bertanggung jawab atas beberapa pelanggaran miliaran dolar yang menargetkan karyawan pertukaran.

  • Keamanan dompet yang tidak memadai—terutama kerentanan dompet panas dan otorisasi tanda tangan tunggal—telah memungkinkan para peretas untuk melakukan pencurian besar meskipun ada kemajuan dalam teknologi blockchain.

  • Teknik pencucian uang seperti rantai kulit dan pencampur crypto memungkinkan para peretas untuk berhasil mengaburkan dana yang dicuri, menyoroti perlunya sistem pemantauan transaksi yang lebih baik.

Jelajahi lima peretasan pertukaran cryptocurrency terbesar yang mengakibatkan kerugian lebih dari $3 miliar. Dari pencurian ETH $1,4B Bybit hingga keruntuhan DMM Bitcoin, temukan bagaimana para peretas mengeksploitasi kerentanan kritis dalam infrastruktur crypto.

PENDAHULUAN

Sejak hari-hari awalnya, dunia crypto telah mengalami berbagai terobosan dan keruntuhan. Desentralisasi dan teknologi blockchain tercemar oleh serangan siber dan kejahatan — terutama peretasan yang berani, kerugian miliaran dolar, dan ancaman yang terus berkembang. Tidak ada sistem yang terbukti sepenuhnya aman, dari pertukaran besar hingga platform DeFi mutakhir. Ini adalah perlombaan di mana inovasi melaju lebih cepat, dan keamanan selalu berburu.

Infrastruktur blockchain, seperti sistem TI tradisional, rentan terhadap serangan siber. Memahami kerentanan ini sangat penting bagi siapa saja yang terlibat dalam cryptocurrency. Dalam artikel ini, kita akan menjelajahi 5 serangan crypto yang paling merusak dalam sejarah—menyelami bagaimana masing-masing serangan dilaksanakan, kerentanan yang dieksploitasi, dan skala kerusakan yang ditimbulkan.

5 PERETASAN CRYPTO PALING MENGHANCURKAN

Mari kita periksa masing-masing serangan ini secara rinci.

1. BYBIT (2025): $1,4 MILIAR

Siapa:

Bybit adalah pertukaran cryptocurrency yang berbasis di Dubai yang didirikan pada 2018 oleh Ben Zhou. Pertukaran ini telah tumbuh menjadi platform perdagangan crypto terbesar kedua di dunia sebelum mengalami peretasan pertukaran crypto terbesar hingga saat ini.

Apa yang Terjadi & Bagaimana Itu Dilakukan:

  • Kebocoran tersebut mengakibatkan pencurian sekitar 400,000 token Ethereum, yang bernilai sekitar $1.5 miliar.

  • Serangan ini terkait dengan Grup Lazarus, sekelompok peretas yang didukung negara Korea Utara yang terkenal dengan serangan siber yang canggih.

Metode Serangan:

  • 4 Februari: Stasiun kerja Mac seorang pengembang terkompromi, kemungkinan melalui rekayasa sosial.

  • 5 Februari: Penyerang menggunakan token akses AWS pengembang untuk menyusup ke infrastruktur cloud Safe{Wallet}.

  • 5-17 Februari: Para peretas tetap tidak terdeteksi, melakukan pengintaian.

  • 19 Februari: Para penyerang mengubah file JavaScript di bucket AWS S3 Safe{Wallet}, menyuntikkan kode berbahaya ke dalam antarmuka web.

  • 21 Februari: Ketika Bybit melakukan transaksi dari dompet dingin tertentu, kode berbahaya diaktifkan.

  • Dalam dua menit, para peretas menghapus kode berbahaya, menghapus bukti pemalsuan.

  • Dana yang dicuri dicuci melalui pencampur dan rantai kulit untuk mengaburkan jejaknya.

Akibatnya:

  • Tanggapan Darurat: Bybit dengan cepat mengumpulkan dana dari Galaxy Digital, FalconX, dan Wintermute, memulihkan cadangan dalam waktu 72 jam.

  • Keamanan & Transparansi: Pertukaran tersebut secara publik mengakui kebocoran tersebut, memicu kekhawatiran yang lebih luas tentang kerentanan dompet dingin.

  • Pengawasan Regulasi: Peretasan ini memicu tinjauan regulasi di UEA dan secara global, menyoroti perlunya pengawasan yang lebih baik terhadap kustodian pihak ketiga.

2. COINCHECK (2018): $534 JUTA

Siapa:

Coincheck adalah pertukaran cryptocurrency yang berbasis di Tokyo yang didirikan oleh Koichiro Wada dan Yusuke Otsuka. Setelah peretasan, pertukaran ini diakuisisi oleh perusahaan pialang Jepang Monex Group senilai sekitar $33 juta.

(Sumber: Entrepreneur)

Apa yang Terjadi & Bagaimana Itu Dilakukan:

  • Pada 26 Januari 2018, Coincheck diretas, mengakibatkan pencurian token NEM (XEM) senilai $530 juta.

  • Peretasan ini melampaui nilai yang dicuri selama peretasan Mt. Gox pada saat itu.

Metode Serangan:

  • Dompet Panas Terkompromi: Coincheck menyimpan sebagian besar token NEM-nya dalam dompet panas yang terhubung ke internet.

  • Keamanan Dompet yang Tidak Memadai: Dompet yang terkompromi menggunakan otorisasi tanda tangan tunggal alih-alih tanda tangan ganda, menciptakan titik kegagalan tunggal.

  • Keamanan Internal yang Buruk: Dompet panas dapat diakses melalui sistem internal Coincheck dan tidak memiliki pemutihan IP, pembatasan akses eksternal, dan segmentasi jaringan.

  • Pencurian terjadi dalam jendela waktu 20 menit dalam satu transfer tidak sah.

  • Karena tidak adanya sistem peringatan otomatis, Coincheck tidak menyadari kebocoran selama beberapa jam.

  • Dana yang dicuri dijual di Darknet dan jaringan peer-to-peer lainnya di Asia, seringkali dengan tarif diskon.

Akibatnya:

  • Coincheck mengganti kerugian pengguna sekitar $430 juta dan menghadapi pengetatan regulasi yang memperketat aturan pertukaran crypto di Jepang.

  • Kejadian ini menyebabkan standar keamanan dan kepatuhan yang lebih ketat.

  • Pada April 2018, Coincheck diakuisisi oleh Monex Group senilai $34 juta untuk membantu memulihkan kepercayaan dan menstabilkan operasi.

3. FTX (2022): $477 JUTA

Siapa:

FTX didirikan pada 2019 oleh Sam Bankman-Fried dan dengan cepat naik ke ketenaran di dunia crypto. Pada puncaknya, nilainya mencapai $32 miliar sebelum keruntuhan mendadak.

(Sumber: CNBC)

Apa yang Terjadi & Bagaimana Itu Dilakukan:

  • Pada November 2022, FTX mengajukan kebangkrutan setelah terungkap bahwa dana pelanggan digunakan untuk menutupi kerugian di organisasi saudaranya, Alameda Research.

  • Beberapa jam setelah mengajukan kebangkrutan pada 11 November 2022, transfer tidak sah menguras lebih dari $400 juta dalam cryptocurrency dari dompetnya.

Metode Serangan:

  • Waktu—hanya setelah kebangkrutan diajukan—menyebabkan kecurigaan adanya pekerjaan dari dalam oleh seseorang yang akrab dengan sistem FTX.

  • Para penyerang memindahkan dana dengan cepat dan menggunakan beberapa teknik pengaburan untuk mengaburkan jejak mereka.

  • Crypto yang dicuri dicuci melalui alat seperti THORChain, Railgun, dan jembatan lintas rantai.

  • Beberapa dana dikonversi menjadi Bitcoin dan lebih lanjut diaburkan melalui rantai kulit dan pencampur seperti Sinbad.io.

  • Pada akhir 2023, peretas mulai memindahkan dana yang dicuri lagi, bertepatan dengan persidangan kriminal Sam Bankman-Fried.

  • Peretas tersebut tetap tidak teridentifikasi.

Akibatnya:

  • CEO baru FTX, John Ray III, menggambarkan insiden tersebut sebagai akses tidak sah dan menyewa perusahaan forensik untuk menyelidiki.

  • Kebocoran ini menyoroti kegagalan keamanan serius di FTX, yang sudah dalam pengawasan karena menyalahgunakan dana pelanggan dan kurangnya pengawasan dasar.

  • Meskipun terpisah dari tuduhan penipuan terhadap Sam Bankman-Fried, peretasan ini memperkuat citra perusahaan yang dalam keadaan kacau.

4. MT. GOX (2014): $460 JUTA

Siapa:

Didirikan pada 2006 oleh programmer Jed McCaleb sebagai platform untuk perdagangan kartu (Magic: The Gathering Online Exchange), Mt. Gox kemudian dijual kepada pengembang Prancis Mark Karpelès. Di bawah kepemimpinannya, ia dengan cepat berkembang menjadi pertukaran Bitcoin terbesar di dunia pada saat itu.

(Sumber: The Guardian)

Apa yang Terjadi & Bagaimana Itu Dilakukan:

  • Sekitar September 2011, Mt. Gox mengalami kebocoran di mana peretas mendapatkan akses ke kunci pribadi dompet panas.

  • Alih-alih melakukan perampokan besar tunggal, para peretas terus-menerus dan diam-diam menarik Bitcoin selama beberapa tahun.

Metode Serangan:

  • Infrastruktur Dompet Terkompromi: Para peretas mendapatkan akses ke kunci pribadi dompet panas.

  • Keamanan yang Tidak Memadai: Mt. Gox gagal menerapkan infrastruktur dompet dingin yang kuat, membuat dana selalu terpapar pada ancaman online.

  • Kontrol Internal yang Buruk: Pertukaran tersebut tidak memiliki sistem kontrol akses internal dan hampir tidak memiliki akuntansi waktu nyata, tetap tidak menyadari BTC yang hilang selama bertahun-tahun.

  • Eksploitasi Otomatis: Para peretas mengeksploitasi sistem penarikan otomatis, menarik BTC dalam denominasi kecil untuk menghindari deteksi.

  • Pencucian Uang: Mirip dengan peretasan lainnya, Bitcoin yang dicuri dicuci melalui rantai kulit dan pencampur crypto, dengan beberapa melewati BTC-e, pertukaran yang sekarang sudah ditutup yang terkait dengan pencucian uang.

Akibatnya:

  • Peretasan Mt. Gox menghapus 850,000 Bitcoin, mengguncang dunia crypto.

  • Pertukaran tersebut mengajukan kebangkrutan pada tahun 2014.

  • CEO Mark Karpelès ditangkap dan kemudian dinyatakan bersalah karena memalsukan catatan, meskipun tidak karena penggelapan.

  • Lebih dari satu dekade kemudian, kreditur masih menunggu pembayaran kembali melalui proses rehabilitasi sipil yang rumit.

5. DMM BITCOIN (2024): $308 JUTA

Siapa:

Diluncurkan pada 2018, DMM adalah pertukaran Bitcoin Jepang yang mengalami peretasan yang menghancurkan pada Mei 2024, mengakibatkan pencurian 4,502.9 BTC senilai sekitar $308 juta.

Apa yang Terjadi & Bagaimana Itu Dilakukan:

  • Pertukaran Jepang ini menjadi sasaran kelompok peretas Korea Utara yang dikenal sebagai Lazarus.

  • Para peretas mendapatkan akses ke infrastruktur dompet crypto DMM dan mentransfer 4,502 BTC ke dompet mereka sendiri.

Peretasan DMM Bitcoin – Pengaburan jejak uang – Rantai Kulit & Pencampur

Metode Serangan:

  • Rekayasa Sosial: Penyelidikan FBI mengungkapkan bahwa ini kemungkinan adalah serangan rekayasa sosial yang menargetkan seorang karyawan Ginco. Ginco adalah layanan dompet yang mendukung manajemen aset digital DMM.

  • Spear Phishing: Seorang karyawan tanpa sadar mengundang eksploitasi sebagai bagian dari aplikasi pekerjaan palsu.

  • Pengaburan Jejak Uang: Para peretas menutupi jejak mereka dengan merutekan dana melalui rantai kulit dan pencampur crypto.

  • Para peretas membagi jumlahnya menjadi jumlah yang lebih kecil melalui serangkaian transaksi, secara efektif menyebarkan dana ke dalam mikrotransaksi di ribuan dompet.

  • Untuk menghindari deteksi, para peretas DMM kemungkinan memanipulasi waktu penarikan—menunda penarikan selama berjam-jam atau berhari-hari dan menjaga dana dalam gerakan konstan untuk mengganggu analisis berbasis waktu.

Akibatnya:

  • Meskipun DMM mengakui peretasan tersebut, kerentanan sebenarnya dalam infrastruktur tidak pernah diungkapkan secara resmi.

  • Tidak mampu pulih dari kerugian finansial akibat serangan tersebut, DMM mengumumkan penutupan pada Maret 2025.

  • DMM Bitcoin juga mengumumkan bahwa mereka akan mentransfer kepemilikan dan akun kliennya ke pertukaran berbasis Jepang lainnya, SBI VC Trade.

KESIMPULAN

Lima serangan crypto besar ini mengungkapkan pola yang konsisten: para peretas sering menggunakan serangan phishing dan rekayasa sosial untuk menargetkan karyawan yang rentan dari pertukaran, penyedia layanan dompet, dan penyedia infrastruktur lainnya. Total kerugian dari hanya lima insiden ini melebihi $3 miliar, menyoroti pentingnya langkah-langkah keamanan siber yang kuat.

Keamanan siber dan kepatuhan regulasi sangat penting dalam mencegah peretasan crypto. Memperintahkan praktik seperti penyimpanan dompet dingin, otentikasi multifaktor, dan audit reguler membantu mengurangi kerentanan. Penyesuaian regulasi global memastikan perlindungan yang konsisten di berbagai yurisdiksi, membuat lebih sulit bagi penyerang untuk mengeksploitasi tautan yang lemah.

Bagi pemegang cryptocurrency, insiden-insiden ini menekankan pentingnya menggunakan pertukaran dengan catatan keamanan yang terbukti, mengaktifkan semua fitur keamanan yang tersedia di akun, dan mempertimbangkan solusi penyimpanan dingin untuk kepemilikan yang signifikan. Seiring industri ini berkembang, evolusi berkelanjutan praktik keamanan tetap penting untuk tetap unggul dari ancaman yang semakin canggih.

"CoinRank Eksklusif: Perampokan $3 Miliar - 5 Peretasan Pertukaran Crypto Paling Menghancurkan dalam Sejarah" artikel ini pertama kali diterbitkan di (CoinRank).

#BTC #ETH