Bursa terbesar Brasil diretas sekitar $40 juta — dan jawabannya: semua kerugian ditanggung bursa, nasabah tidak kehilangan apa pun.
Fakta: Mercado Bitcoin menghentikan setoran dan penarikan pada Senin 2 Nov setelah insiden keamanan di salah satu sistemnya. Firma keamanan Hypernative melacak lebih dari $40 juta keluar dari dompet yang dikaitkan ke bursa, di sedikitnya 10 blockchain — sekitar 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 juta XLM, plus 200+ token lain, sebagian besar bergerak dalam jendela 34 menit. Bursa sendiri menyebut sekitar $38 juta hilang, dan $11 juta sudah dibekukan dengan bantuan Tether, Circle, dan Chainalysis. Pada 3 Nov bursa berjanji menanggung seluruh kerugian sehingga nasabah tidak menanggung apa pun, dan menyatakan tidak ada data nasabah yang bocor.
Opiniku: janji ganti rugi ini penting, tapi pertanyaan terbesarnya belum terjawab: bagaimana penyerang bisa mendapat akses signing, padahal menurut Hypernative ini transfer biasa, bukan eksploitasi smart contract. Selisih estimasi — $38 juta versi bursa, $40 juta lebih versi Hypernative, $49 juta versi Chainalysis — juga menunjukkan angka finalnya masih bergerak. Dan waktunya berat: insiden ini datang empat hari setelah peretasan Binance, meski tidak satu pun pihak mengaitkan keduanya.
Yang aku pantau: kapan layanan dibuka kembali, apakah $11 juta yang dibekukan benar-benar kembali, dan penjelasan resmi soal celah akses signing itu.
Menurut kalian, janji "nasabah tidak rugi" sudah cukup, atau bursa harus menjelaskan dulu bagaimana akses signing itu bisa jatuh ke tangan penyerang?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #BursaCrypto $BTC
Fakta: Mercado Bitcoin menghentikan setoran dan penarikan pada Senin 2 Nov setelah insiden keamanan di salah satu sistemnya. Firma keamanan Hypernative melacak lebih dari $40 juta keluar dari dompet yang dikaitkan ke bursa, di sedikitnya 10 blockchain — sekitar 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 juta XLM, plus 200+ token lain, sebagian besar bergerak dalam jendela 34 menit. Bursa sendiri menyebut sekitar $38 juta hilang, dan $11 juta sudah dibekukan dengan bantuan Tether, Circle, dan Chainalysis. Pada 3 Nov bursa berjanji menanggung seluruh kerugian sehingga nasabah tidak menanggung apa pun, dan menyatakan tidak ada data nasabah yang bocor.
Opiniku: janji ganti rugi ini penting, tapi pertanyaan terbesarnya belum terjawab: bagaimana penyerang bisa mendapat akses signing, padahal menurut Hypernative ini transfer biasa, bukan eksploitasi smart contract. Selisih estimasi — $38 juta versi bursa, $40 juta lebih versi Hypernative, $49 juta versi Chainalysis — juga menunjukkan angka finalnya masih bergerak. Dan waktunya berat: insiden ini datang empat hari setelah peretasan Binance, meski tidak satu pun pihak mengaitkan keduanya.
Yang aku pantau: kapan layanan dibuka kembali, apakah $11 juta yang dibekukan benar-benar kembali, dan penjelasan resmi soal celah akses signing itu.
Menurut kalian, janji "nasabah tidak rugi" sudah cukup, atau bursa harus menjelaskan dulu bagaimana akses signing itu bisa jatuh ke tangan penyerang?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #BursaCrypto $BTC