Bursa kripto yang berbasis di Singapura, BingX, mengalami kerugian signifikan lebih dari $52 juta setelah diduga terjadi peretasan pada 20 September. Angka ini kini telah melampaui perkiraan awal sebesar $26 juta, seiring dengan munculnya informasi baru.
Awalnya, firma keamanan blockchain PeckShield mengidentifikasi dompet Ethereum yang terhubung dengan serangan tersebut. Dompet ini telah menerima aset senilai $26,7 juta dari BingX. Namun, seiring berjalannya penyelidikan, jelas bahwa skala pelanggaran lebih besar dari yang diperkirakan semula, dengan kerusakan signifikan terjadi di beberapa jaringan blockchain.
“Hingga kami terus mengidentifikasi lebih banyak dompet yang terkompromi, total kerugian terus meningkat. Perkiraan awal, seperti $13 juta, kemungkinan tidak lengkap. Tetapi laporan terbaru dari penyelidikan forensik kini menunjukkan jumlah yang lebih dekat ke $43 juta,” jelas Hakan Unal, kepala operasi keamanan senior di Cyvers Alerts.
Unal menambahkan, “Sistem intelijen ancaman kami telah menghitung kerugian di semua jaringan blockchain yang terpengaruh, menghasilkan perkiraan yang lebih menyeluruh sebesar $52 juta secara total.”
Meskipun angkanya besar, BingX meremehkan keseriusan insiden ini, menyebut peretasan tersebut hanya menyebabkan kerugian finansial “kecil”.
Dalam sebuah pernyataan, Vivien Lin, kepala produk BingX, meyakinkan pengguna bahwa semua kerugian akan sepenuhnya ditanggung oleh cadangan modal perusahaan. Lin juga mengungkapkan bahwa firma keamanan telah berhasil membekukan sekitar $1 juta dari aset yang dicuri, meskipun BingX masih dalam proses menghitung sejauh mana pelanggaran tersebut.
Lonjakan Serangan Siber Menghantam Bursa Kripto Asia
Serangan siber ini terhadap BingX hanyalah satu dari gelombang peretasan yang semakin meningkat yang menargetkan bursa kripto terpusat di seluruh Asia. Insiden ini menimbulkan kekhawatiran tentang keamanan platform-platform ini, karena penyerang mengeksploitasi kerentanan yang ada.
Pada 10 September, bursa kripto Indonesia, Indodax, juga mengalami peretasan yang mengakibatkan kerugian sebesar $20,58 juta. Sebelumnya di tahun ini, WazirX di India mengalami pelanggaran keamanan besar, di mana peretas mencuri $234,9 juta pada 18 Juli. Serangan terbesar di tahun 2024 sejauh ini terjadi di bursa DMM Bitcoin Jepang, di mana peretas berhasil membawa kabur $305 juta pada 31 Mei.
Para ahli keamanan telah menunjuk kelompok Lazarus yang didukung negara Korea Utara sebagai pelaku yang mungkin di balik beberapa serangan ini. Kelompok tersebut telah disalahkan atas serangan terhadap Indodax, WazirX, dan DMM Bitcoin, mengeksploitasi kelemahan dalam sistem keamanan platform-platform ini.
Frekuensi dan skala serangan ini yang semakin meningkat menekankan perlunya langkah-langkah keamanan yang lebih kuat di industri kripto, terutama di bursa terpusat di seluruh kawasan Asia.