Dampak Pembarian WazirX: $149 Juta Altcoins Dikonversi menjadi Ether di Tengah Meningkatnya Penipuan Tether

[TL; DR]

Bursa kripto WazirX kehilangan cryptocurrency senilai lebih dari $230 setelah terjadi pelanggaran keamanan.

Para eksploitatif WazirX mengonversi altcoin senilai sekitar $149 juta menjadi ETH.

Para investor kripto perlu menyadari ancaman yang muncul seperti penggunaan palsu Tether USDT.

Pengenalan

Kejahatan siber tampaknya terus berlanjut meskipun upaya yang banyak dilakukan oleh perusahaan crypto untuk mencegahnya. Kejadian tinggi dari pencurian cryptocurrency mencemari peran yang mereka mainkan dalam ekonomi global, memperlambat tingkat adopsi aset digital Analisis ini berfokus pada peretasan WazirX di mana bursa kehilangan altcoin senilai sekitar $230. Kami juga akan melihat langkah-langkah keamanan yang dapat diimplementasikan oleh perusahaan berbasis blockchain untuk mencegah pencurian aset digital.

Pelanggaran Keamanan WazirX: Tinjauan Terperinci

Pada 18 Juli, WazirX, salah satu bursa kripto India terkemuka, mengalami serangan siber yang menyebabkan hilangnya altcoin. senilai lebih dari $230 juta. Para penyerang mengompromikan salah satu dompet multisig WarzirX. Sebagai fakta, sejak Februari 2023 dompet yang terpengaruh dikelola menggunakan infrastruktur dompet dan pengamanan aset digital Liminal. Setelah peretasan itu, menjadi sulit bagi bursa kripto untuk mempertahankan jaminannya 1.1 terhadap aset lain.

Perlu dicatat bahwa dompet digital yang dikompromikan memiliki enam tanda tangan, yang bertujuan untuk memastikan bahwa transaksi aman melalui persetujuan ganda. Penyelidikan sebelumnya mengungkapkan bahwa penyebab utama pelanggaran dompet adalah ketidaksesuaian yang terjadi antara konten transaksi aktual dan data yang ditampilkan pada antarmuka Liminal. Selain itu, para penyelidik telah mengungkapkan bahwa para penyerang mengganti muatan yang memungkinkan mereka mengambil alih kriptokurensi.

Memperjelas masalah pada X WazirX mengatakan, “Selama serangan siber, terjadi ketidakcocokan antara informasi yang ditampilkan di antarmuka Liminal dan apa yang sebenarnya ditandatangani. Kami mencurigai bahwa muatan telah diganti untuk mentransfer kontrol dompet ke penyerang.”

Tidak terlalu jelas bagaimana kebocoran keamanan kriptocurrency berhasil dilakukan mengingat beberapa langkah keamanan termasuk kebijakan whitelist dan Gnosis Platform kontrak pintar multisig yang aman telah tersedia. Mengenai hal ini WazirX mengatakan Meskipun kami telah mengambil semua tindakan yang diperlukan untuk melindungi aset pelanggan, para penyerang siber tampaknya telah berhasil menembus fitur keamanan tersebut, dan pencurian terjadi.

Namun, Liminal mempertahankan bahwa infrastrukturnya dan dompet WazirX di platformnya tidak terpengaruh, artinya serangan tersebut terjadi di luar infrastrukturnya. Sementara itu, bursa tersebut telah berjanji untuk melakukan segala yang bisa dilakukan untuk memulihkan sebagian aset yang dicuri dan melacak para pelaku. Namun demikian, bursa tersebut menggambarkan pelanggaran keamanan cryptocurrency tersebut diluar kendalinya. Dalam X posting WazirX menyatakan“Ini adalah kejadian force majeure di luar kendali kami, tetapi kami sedang berupaya sekuat tenaga untuk menemukan dan memulihkan dana. Kami sudah memblokir beberapa deposit dan menghubungi dompet terkait untuk pemulihan.”

Tanggapan dari WarzirX: Tindakan Terhadap Para Penyerang

Meskipun bursa kripto sementara menghentikan deposit dan perdagangan, bursa tersebut telah mengambil beberapa langkah melawan para penyerang. Pertama, bursa melaporkan pencurian cyber ke sejumlah lembaga penegak hukum seperti Portal Pelaporan Kejahatan Siber Nasional dan Unit Intelijen Keuangan (FIU) India dan CERT-In.

Gate.io juga telah berkoordinasi dengan berbagai bursa mata uang kripto untuk memblokir dompet yang digunakan selama serangan. Dalam upayanya untuk memulihkan sebagian dari mata uang kripto yang dicuri WazirX melibatkan pakar keamanan cyber. Akhirnya, mereka menawarkan hadiah hingga 10% dari aset kripto yang dicuri. Dalam postingan X, mereka menjelaskan imbalan yang mereka tawarkan kepada siapa pun yang membantu dalam proses pemulihan aset digital yang dicuri. Ini dinyatakan“Hadiah hingga $10.000 senilai USDT akan diberikan untuk intelijen yang dapat diterapkan yang mengarah pada pembekuan dan pengembalian dana yang dicuri. Kami menawarkan 10%, yaitu hingga $23 Juta, sebagai White Hat Bounty.”

Baca juga: Prediksi Harga WazirX & Ramalan untuk 2025-2030

Upaya Hacker untuk Menghindari Ditangkap: Konversi Altcoin yang Dicuri ke Ether

Dalam apa yang tampaknya menjadi tindakan direncanakan sebelumnya, para peretas mengonversi sebagian besar rampasan kripto menjadi Ether. Berdasarkan analisis Elliptic, peretas mencuri aset kripto, yang terdiri dari Shiba Inu, PEPE, Matic dan Ether, senilai lebih dari $235 juta seperti yang ditunjukkan dalam grafik berikut.

Kerugian Kripto WarzirX - Elliptic

Seperti yang diamati pada grafik beberapa cryptocurrency termasuk USDT dan Floki telah dicuri. Menurut WazirX para pelaku jahat mencuri lebih dari 45% dari aset cadangan mereka. Lookonchain, sebuah perusahaan analitik digital, melaporkan bahwa para penyerang mengonversi sebagian besar mata uang kripto yang dicuri menjadi Ether.

Sumber: x.com

Seperti yang tertera pada gambar, penjahat WazirX mengubah aset menjadi 43.800 Ether senilai sekitar $149,46 juta pada saat itu. Saat ini masih memegang 59.097 Ether senilai $201,67 juta. Selain itu, mereka menyimpan 7,7 juta DENT di dompet Binance yang belum pernah digunakan sebelumnya. Mereka beralih ke konversi altcoin menjadi Ether karena likuiditas Ether yang tinggi. Selain itu, tidak mungkin untuk memasukkan ETH dalam daftar hitam karena merupakan token terdesentralisasi. Namun, konversi tersebut tidak menyebabkan dampak negatif apa pun. Ethereum dampak pasar karena harganya tetap normal selama periode yang disebutkan.

Meningkatnya Tether Palsu: Menjelajahi Lonjakan Transaksi Tether Palsu di Wilayah Ekspres Asia

Seperti yang Anda catat dalam kasus WarzirX, para peretas menciptakan metode baru untuk mencuri aset digital. Saat ini, ada tren baru di mana beberapa penyerang menggunakan Tether palsu untuk menipu dana dari pengguna kripto yang tidak curiga. Dengan penipuan Tether ini, yang sebagian besar terjadi di wilayah Asia Express, para penyerang membuat token USDT palsu yang mereka jual kepada pengguna kripto lainnya.

Perilaku Tether palsu mirip dengan USDT asli. Misalnya, mudah untuk ditransfer ke dompet USDT. Anda juga dapat pergi ke penjelajah blok dan konfirmasi transaksi. Namun, jika seseorang mengirimkan Anda USDT palsu, itu tidak akan masuk ke dompet digital Anda. Cara terbaik untuk mencegah penipuan Tether adalah melakukan transaksi dengan orang-orang yang Anda kenal. Juga bijaksana untuk melakukan transaksi Tether USDT di bursa kripto seperti Gate.io dan Coinbase.

Analisis Keamanan Siber: Apakah Ada Hubungan antara Eksploitasi WazirX dan Skema Tether

Saat ini, tidak ada koneksi langsung antara eksploitasi WazirX dan penipuan Tether. Namun, ada beberapa hal yang perlu diperhatikan tentang keduanya. Tampaknya para pelaku eksploitasi WazirX adalah beberapa orang di balik penipuan Tether. Hal ini dikarenakan alamat dompet yang digunakan selama eksploitasi WazirX juga digunakan untuk penipuan Tether. Selain itu, eksploitasi WazirX dan beberapa penipuan Tether terjadi sekitar waktu yang sama. Namun, belum ada komentar resmi dari WazirX dan tim investigasi mengenai hubungan antara kedua kejadian ini.

Baca juga: Top 10 Penipuan Cryptocurrency dan Cara Menghindarinya

Masa Depan Sektor Cryptocurrency di Hadapan Ancaman Keamanan

Tidak diragukan lagi, pengguna kripto menghadapi banyak ancaman dari waktu ke waktu. Ada beberapa langkah keamanan blockchain yang harus diambil oleh investor aset digital terdesentralisasi untuk melindungi aset mereka. Pertama, penting untuk mengetahui regulasi cryptocurrency yang ada di yurisdiksi tempat Anda beroperasi. Misalnya, ketahui bagaimana hukum perpajakan bekerja di negara Anda untuk mencegah kewajiban keuangan yang mungkin timbul akibat ketidakpatuhan Anda terhadap regulasi ini.

Demikian pula, kenali panduan investor kripto untuk mencegah kerugian yang tidak perlu. Misalnya, setiap investor harus menyimpan sebagian besar aset kripto mereka di dompet keras. Mereka juga harus menggunakan pertukaran kripto dan platform DeFi yang menggunakan otentikasi dua faktor dan mengetahui pelanggan (KYC) untuk melakukan transaksi kripto. Akhirnya, setiap investor kripto harus melakukan diversifikasi investasi kripto mereka daripada menempatkan semua dana dalam satu cryptocurrency seperti bitcoin Ini karena jika harga aset tersebut menjadi tidak stabil, seseorang dapat kehilangan banyak uang.

baca juga: Penipuan dan Pencurian Sering Terjadi di Dunia Kripto

Bagaimana Gate.io Melindungi Dana Anda

Penting bagi investor kripto untuk menggunakan bursa yang aman dan melindungi aset mereka. Gate.io adalah salah satu bursa kripto yang paling aman di pasar karena menerapkan berbagai tindakan keamanan blockchain.

Baca juga: Melindungi Aset Digital Anda di Sektor Kripto

Penyimpanan Dingin: Gate.io menyimpan sebagian besar aset digital yang diawasinya di dompet offline yang sulit diretas.

Dompet Multi-Tanda Tangan: Ini menggunakan dompet multi-tanda tangan yang sangat sulit untuk ditembus dan mencuri aset.

Otentikasi Dua Faktor: Bursa ini menggunakan sistem otentikasi dua faktor yang kuat dan terbukti, yang memberikan lapisan keamanan tambahan untuk aset digital Anda.

Enkripsi Data: Data sensitif pada platform seperti kata sandi dienkripsi yang membuat sulit bagi penyerang potensial untuk membobol.

Langkah-langkah keamanan lainnya: Selain itu, Gate.io mematuhi regulasi di negara-negara tempat ia beroperasi. Selain itu, Gate.io memiliki kebijakan transparan, pusat data yang aman, dan audit keamanan secara berkala.

Kesimpulan

Dalam serangan kripto terbaru, WazirX kehilangan cryptocurrency senilai lebih dari $230 juta. Dari jumlah tersebut, para peretas mengubah altcoin senilai sekitar $149 juta menjadi ETH karena likuiditas tinggi yang dimilikinya. Selain itu, sekitar periode yang sama, munculnya jenis penipuan baru, yaitu pengembangan dan penggunaan Tether USDT palsu. Agar menghindari kerugian aset kripto yang tidak perlu, investor sebaiknya menyimpannya di penyimpanan dingin dan menggunakan bursa yang aman seperti Gate.io.