Mercado Bitcoin, salah satu platform kripto terbesar di Brasil, menangguhkan deposit dan penarikan pada 2/11 setelah dompetnya dikuras di setidaknya 10 blockchain. Perusahaan keamanan Hypernative memperkirakan kerugian mencapai lebih dari $40 juta, empat hari setelah peretasan Binance.
Yang kita ketahui pada pukul 16:45 UTC:
- Pergerakan mencurigakan pertama terjadi sekitar pukul 02:15 UTC pada alamat deposit BTC, lalu sebagian besar dana keluar antara pukul 06:19 dan 06:53 UTC (Hypernative, melalui CoinDesk dan BitNotícias).
- Alamat milik penyerang diperkirakan menyimpan sekitar 106 $BTC , 2.852 $ETH , 10.700 $SOL , 6,7 juta XLM, 77.000 AVAX, dan 1,7 juta TRX, serta lebih dari 200 token lainnya.
- Ini adalah transfer biasa yang ditandatangani, bukan eksploitasi smart contract. Belum diketahui bagaimana penyerang memperoleh akses ke kunci tersebut.
- Paolo Ardoino (Tether) mengatakan bahwa ia telah membekukan USDT senilai $4,5 juta yang terkait dengan pencurian ini.
- Mercado Bitcoin menyatakan di X bahwa insiden tersebut telah dikendalikan, tanpa kerugian bagi nasabah maupun kebocoran data, dan telah memublikasikan alamat tujuan.
Perhitungan saya: berdasarkan harga spot Binance pada pukul 16:45 UTC, keenam aset yang disebutkan bernilai sekitar $18 juta. Jadi, sisa dari perkiraan itu tersembunyi dalam daftar panjang token, sehingga angka akhirnya masih belum pasti.
Sejauh ini belum ada atribusi, dan belum ada bukti publik yang mengaitkan insiden ini dengan kelompok TraderTraitor yang dituduh FBI bertanggung jawab atas peretasan Binance. Ada dua kemungkinan perkembangan: jika Mercado Bitcoin mengonfirmasi jumlah yang mendekati $40 juta dan segera membuka kembali penarikan, insiden ini akan tetap terbatas. Jika penyelidikan mengarah pada alat atau penyedia layanan penandatanganan yang digunakan bersama, platform lain mungkin ikut terdampak.
Dua bursa terdampak dalam satu minggu: haruskah audit publik atas pengelolaan kunci diwajibkan, sama seperti bukti cadangan?
#MercadoBitcoin #CryptoSecurity
Yang kita ketahui pada pukul 16:45 UTC:
- Pergerakan mencurigakan pertama terjadi sekitar pukul 02:15 UTC pada alamat deposit BTC, lalu sebagian besar dana keluar antara pukul 06:19 dan 06:53 UTC (Hypernative, melalui CoinDesk dan BitNotícias).
- Alamat milik penyerang diperkirakan menyimpan sekitar 106 $BTC , 2.852 $ETH , 10.700 $SOL , 6,7 juta XLM, 77.000 AVAX, dan 1,7 juta TRX, serta lebih dari 200 token lainnya.
- Ini adalah transfer biasa yang ditandatangani, bukan eksploitasi smart contract. Belum diketahui bagaimana penyerang memperoleh akses ke kunci tersebut.
- Paolo Ardoino (Tether) mengatakan bahwa ia telah membekukan USDT senilai $4,5 juta yang terkait dengan pencurian ini.
- Mercado Bitcoin menyatakan di X bahwa insiden tersebut telah dikendalikan, tanpa kerugian bagi nasabah maupun kebocoran data, dan telah memublikasikan alamat tujuan.
Perhitungan saya: berdasarkan harga spot Binance pada pukul 16:45 UTC, keenam aset yang disebutkan bernilai sekitar $18 juta. Jadi, sisa dari perkiraan itu tersembunyi dalam daftar panjang token, sehingga angka akhirnya masih belum pasti.
Sejauh ini belum ada atribusi, dan belum ada bukti publik yang mengaitkan insiden ini dengan kelompok TraderTraitor yang dituduh FBI bertanggung jawab atas peretasan Binance. Ada dua kemungkinan perkembangan: jika Mercado Bitcoin mengonfirmasi jumlah yang mendekati $40 juta dan segera membuka kembali penarikan, insiden ini akan tetap terbatas. Jika penyelidikan mengarah pada alat atau penyedia layanan penandatanganan yang digunakan bersama, platform lain mungkin ikut terdampak.
Dua bursa terdampak dalam satu minggu: haruskah audit publik atas pengelolaan kunci diwajibkan, sama seperti bukti cadangan?
#MercadoBitcoin #CryptoSecurity
