TL;DR Kerusakan
Alphapo, penyedia pembayaran kripto, dilaporkan menghadapi serangan siber besar-besaran yang mengakibatkan kerugian lebih dari $60 juta. Serangan itu diduga dilakukan oleh Lazarus Group, sindikat kejahatan siber yang terkait dengan Korea Utara.
Insiden ini menimbulkan kekhawatiran tentang keamanan siber dalam industri mata uang kripto, menekankan pentingnya tindakan keamanan yang kuat untuk melindungi dana pengguna dan mencegah serangan skala besar serupa di masa mendatang.
Dalam rangkaian peristiwa yang mengejutkan, Alphapo, penyedia pembayaran kripto terpusat yang melayani layanan berlangganan e-commerce, situs game, dan bisnis daring, dilaporkan telah menjadi korban serangan siber yang dahsyat. Menurut detektif on-chain ternama ZachXBT, perkiraan kerugian dari serangan yang belum dikonfirmasi tersebut kini telah meningkat hingga $60 juta. Jumlah yang mengejutkan ini muncul setelah kerugian tambahan sebesar $37 juta teridentifikasi, jauh melampaui laporan awal sekitar $31 juta.
Alphapo menjadi terkenal sebagai penyedia pembayaran untuk berbagai platform, termasuk platform kotak misteri HypeDrop, serta situs perjudian seperti Bovada dan Ignition. Pada tanggal 23 Juli, pakar keamanan mulai membunyikan alarm, mencatat bahwa dompet panas platform tersebut telah terkuras setidaknya $21 juta, dengan beberapa sumber bahkan mengklaim kerugiannya melebihi $31 juta.
Keadaan Misterius di Balik Dugaan Peretasan Alphapo
Meskipun bukti-bukti yang ada mengarah pada serangan jahat, Alphapo tetap bungkam tentang dugaan peretasan tersebut, yang membuat pengguna merasa tidak yakin. Perusahaan tersebut mengungkapkan kepada Cointelegraph bahwa mereka akan mengaktifkan kembali penyetoran dan penarikan melalui alamat baru, sekaligus meyakinkan pengguna bahwa dana yang disetorkan ke alamat lama akan menjalani verifikasi tambahan.
HypeDrop, salah satu platform yang mengandalkan layanan Alphapo, mengakui adanya masalah pada penyedia pembayaran tersebut, yang menyebabkan penundaan penarikan. Namun, mereka menyatakan optimisme bahwa penarikan akan dilanjutkan setelah masalah tersebut teratasi. Meskipun Alphapo maupun HypeDrop tidak secara eksplisit mengonfirmasi terjadinya peretasan, peneliti keamanan bersikeras bahwa arus keluar yang signifikan dari dompet panas yang dapat diidentifikasi, ditambah dengan penarikan yang terhenti, sangat menunjukkan adanya penyerang yang berperan.
Potensi Hubungan dengan Lazarus Group – Sindikat Kejahatan Dunia Maya yang Terkenal
Laporan terbaru dari ZachXBT mengungkap kemungkinan adanya hubungan antara serangan terhadap Alphapo dan Lazarus Group yang terkenal kejam. Sindikat kejahatan dunia maya ini pertama kali muncul pada tahun 2014 dan telah dikaitkan dengan pemerintah Korea Utara oleh konsorsium peneliti keamanan yang dipimpin oleh Novetta. Dikenal karena taktiknya yang canggih dan jaringan kriminalnya yang luas, Lazarus Group menjadi perhatian penting bagi para pakar keamanan dunia maya di seluruh dunia.
Menurut analisis ZachXBT, serangan terhadap Alphapo memiliki ciri khas yang biasanya ditinggalkan oleh Lazarus Group dalam operasi mereka sebelumnya. Keterlibatan kelompok peretas tersebut, jika dikonfirmasi, dapat memiliki implikasi serius bagi platform yang terkena dampak dan komunitas mata uang kripto yang lebih luas.
Tren Mengkhawatirkan di Bulan Juli: Kesamaan dengan Kerugian Misterius Multichain
Dunia mata uang kripto kembali menyaksikan peristiwa yang meresahkan pada bulan Juli ketika Multichain, protokol penghubung lintas rantai, menghadapi penarikan dana yang tidak dapat dijelaskan hingga melebihi $100 juta. Selanjutnya, tim Multichain mengungkapkan bahwa seorang penyerang berhasil memperoleh akses ke kunci pribadi protokol melalui layanan penyimpanan awan, yang mendorong mereka untuk menghentikan operasi.
Kesamaan antara kerugian misterius yang dialami Multichain dan Alphapo telah menimbulkan kekhawatiran dalam industri ini. Para ahli kini mendesak penyedia kripto terpusat untuk memperkuat langkah-langkah keamanan mereka guna melindungi dana pengguna dan mencegah serangan berskala besar lebih lanjut.
Kesimpulan
Dugaan peretasan terhadap Alphapo, yang menyebabkan kerugian lebih dari $60 juta, telah menggemparkan komunitas mata uang kripto. Seiring berlanjutnya investigasi, dugaan keterlibatan Lazarus Group semakin meningkatkan kekhawatiran tentang ancaman keamanan siber dalam lanskap aset digital. Insiden ini menjadi pengingat yang jelas bagi perusahaan yang beroperasi di bidang kripto untuk memprioritaskan praktik keamanan yang kuat guna melindungi pengguna dan aset mereka dari pelaku jahat. Pihak berwenang dan pelaku industri harus bekerja sama untuk memerangi kejahatan siber dan memastikan keamanan serta integritas ekosistem mata uang kripto yang berkembang pesat.