Peretasan Bursa Kripto Bybit Bukan Modus Kejahatan Baru

Jakarta – Industri kripto baru-baru ini diguncang insiden besar setelah bursa aset digital Bybit mengalami peretasan yang disebut sebagai salah satu pencurian aset digital terbesar sepanjang sejarah.

Peretas berhasil mencuri hampir USD 1,5 miliar atau setara Rp 24,4 triliun (asumsi kurs Rp 16.310 per dolar AS) dalam bentuk Ether dan derivatifnya.

Pengguna dan analis mulai memperhatikan transaksi mencurigakan di Bybit, salah satu bursa kripto terbesar di dunia yang berbasis di Dubai. Dalam waktu singkat, terjadi penarikan Ether dalam jumlah besar dari dompet dingin (cold wallet) milik Bybit, yang seharusnya menjadi tempat penyimpanan aset yang paling aman dari peretasan.

Terkait peretasan ini, sebuah studi terbaru oleh Check Point Research mengungkapkan serangan Bybit bukanlah kasus yang terisolasi. Sebaliknya, hal itu mencerminkan tren yang berkembang dalam serangan yang menargetkan kripto. 

Pada awal Juli 2024, sistem intelijen ancaman Check Point mengidentifikasi pola di mana peretas mengeksploitasi fungsi execTransaction protocol Safe untuk melakukan serangan canggih. 

Pelanggaran Bybit kini mengonfirmasi taktik ini berkembang menjadi ancaman serius di seluruh industri. Sistem intelijen ancaman Check Point sebelumnya menandai penyalahgunaan serupa terhadap fungsi execTransaction pada Juli 2024, yang menyoroti meningkatnya penggunaan metode ini dalam serangan yang ditargetkan terhadap lembaga kripto.

Bukan Modus Peretasan Baru

Menurut Oded Vanunu, Kepala Riset Kerentanan Produk di Check Point Research, Serangan terhadap Bybit tidaklah mengejutkan. Juli lalu, pihaknya mengungkap teknik manipulasi persis yang dieksploitasi para penyerang dalam pencurian yang memecahkan rekor ini. 

“Hal yang paling mengkhawatirkan adalah bahkan dompet dingin yang dulunya dianggap sebagai opsi teraman kini rentan,” kata Vanunu dalam laporannya kepada www.wmhg.org.

Serangan ini membuktikan pendekatan pencegahan terlebih dahulu, mengamankan setiap langkah transaksi, adalah satu-satunya cara untuk menghentikan penjahat dunia maya melakukan serangan berdampak tinggi serupa pada masa mendatang.