Pertukaran Kripto HTX Diretas, Ethereum Senilai Rp 123,2 Miliar Dicuri

Liputan6.com, Jakarta Pertukaran kripto HTX, sebelumnya Huobi, telah diretas dengan total kerugian 500 ether (ETH) senilai sekitar USD 8 juta atau setara Rp 123,2 miliar (asumsi kurs Rp 15.412 per dolar AS), menurut penasihat HTX dan pendiri Tron Justin Sun.

Peristiwa itu terjadi pada Minggu dan langsung teridentifikasi. HTX telah sepenuhnya menanggung kerugian, dan dana aman, jelas Sun di platform media sosial X (sebelumnya dikenal sebagai Twitter).

Dompet yang diretas tampaknya merupakan salah satu dompet panas HTX, yang menerima deposit sekitar USD 500 juta atau setara Rp 7,7 triliun dari Binance sejak dibuat pada Maret, menurut data Arkham.

“USD 8 juta mewakili jumlah yang relatif kecil dibandingkan dengan aset senilai USD 3 miliar yang dimiliki oleh pengguna kami. Itu juga merupakan pendapatan hanya dua minggu untuk platform HTX,” tulis Sun di X, dikutip dari CoinDesk, Selasa (26/9/2023). 

Hasilnya, semua dana aman, dan operasi perdagangan tetap berjalan seperti biasa. Perusahaan segera mengatasi dan menyelesaikan semua masalah, memulihkan platform ke keadaan normal tanpa penundaan.

Sun melanjutkan dengan mengatakan HTX bersedia memberikan hadiah bug sebesar USD 400.000 atau setara Rp 6,1 miliar kepada peretas untuk mengembalikan dana yang dicuri. Dia juga mempermanis kesepakatan itu dengan menambahkan HTX akan mempekerjakan peretas sebagai penasihat keamanan.

Token asli bursa, token HT, saat ini diperdagangkan pada USD 2,43 atau setara Rp 37. 451 setelah merosot 1,24 persen dalam 24 jam terakhir, menurut CoinMarketCap.

Ada sekitar dua belas insiden peretasan keamanan besar terjadi dalam sepekan yang menyebabkan kerugian kripto sekitar USD 6,4 juta atau setara Rp 98,2 miliar (asumsi kurs Rp 15.357 per dolar AS). 

Dilansir dari Coinmarketcap, Selasa (26/9/2023), menurut perusahaan keamanan web3 CertiK, kerugian ini disebabkan oleh peretasan kripto dan serangan phishing melalui Discord dan X (sebelumnya dikenal sebagai Twitter). Media sosial tersebut baru-baru ini dibanjiri dengan tawaran airdrop palsu dari penipu.

Beberapa pengguna telah men-tweet saluran dan bot Discord yang populer baru-baru ini diretas untuk mengirim spam ke anggota dengan teks token airdrop. Kenyataannya, teks-teks ini menyertakan tautan phishing, membawa pengguna ke domain berbahaya dan menguras dompet mereka dalam hitungan detik. 

Penipuan airdrop telah menjadi sangat populer, dan beberapa pelaku ancaman bahkan menggunakan deepfake atau video yang dibuat oleh AI untuk membuat penipuan ini lebih meyakinkan.

Minggu lalu, TikTok dibanjiri penipuan Bitcoin Elon Musk palsu. Para penipu menyertakan video palsu Musk yang sedang melakukan wawancara dengan Fox News, dengan pimpinan Tesla tersebut diduga mengklaim memberikan Bitcoin. 

Namun, seperti kebanyakan penipuan airdrop dan giveaway lainnya, penipuan ini juga mengarahkan pengguna ke situs phishing. Certik juga melaporkan bahwa kampanye phishing menjadi lebih merajalela dan sering terjadi pada tahun ini. 

Data mereka menunjukkan bahwa kerugian bulanan akibat serangan phishing telah mencapai 136,8 juta pada Agustus, dua kali lipat angka pada 2022.

Sejumlah besar kampanye phishing ini ditargetkan pada pemegang dan pedagang kripto, sehingga mendorong urgensi bagi pengguna untuk lebih berhati-hati dengan aset digital mereka.

Data terbaru dari Etherscan menunjukkan stablecoin Tether (USDT) senilai USD 4,46 juta atau setara Rp 68,7 miliar (asumsi kurs Rp 15.408 per dolar AS) dicuri dari pengguna dompet Kraken yang tidak menaruh curiga. 

Dilansir dari Crypto Potato, Sabtu (23/9/2023), dana yang dicuri kemudian ditransfer ke alamat lain. Tidak banyak rincian mengenai bagaimana penipuan itu dilakukan, tetapi perusahaan keamanan blockchain terkemuka PeckShield menandai alamat tersebut sebagai milik penipu. 

Selain itu, penelitian Scam Sniffer menunjukkan dana tersebut telah diarahkan ke alamat yang terkait dengan pertukaran penambangan kripto Coinone palsu. 

Tautan ke dasbor Dune Analytics yang dibuat pengguna yang disediakan oleh platform intelijen blockchain menunjukkan jenis serangan ini telah mengakibatkan penipu mencuri total USDT senilai lebih dari USD 337 juta atau setara Rp 5,1 triliun, yang berdampak pada hampir 22 ribu orang.

 Menurut laporan, pencurian ini melakukan metode phising. Penipuan phishing terus mendatangkan malapetaka di industri digital, bahkan menipu entitas terkemuka dan paham teknologi dalam beberapa kesempatan.

Organisasi Anti-Penipuan Global mencatat bentuk penipuan penambangan persetujuan ini biasanya menipu korban untuk memberikan izin penarikan tanpa batas dari dompet mata uang kripto mereka.

Ketika pengguna membuat dompet kripto dengan hak asuh mandiri, mereka menerima kunci pribadi yang dilindungi oleh enkripsi. Namun, penipu tidak memerlukan frase awal pengguna. 

Organisasi tersebut menjelaskan ketika korban memilih untuk berpartisipasi dalam kumpulan penambangan palsu, mereka pada dasarnya mengklik tombol yang memulai permintaan biaya jaringan dalam Ether.

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi.