Serangan Siber Crypto Hari Ini. Mengapa Cryptocurrency Menjadi Target Utama Peretas?

Industri cryptocurrency telah mengalami lonjakan serangan siber dan peretasan sejak 2023, sehingga memunculkan kekhawatiran dan diskusi di kalangan pemula maupun penggemar cryptocurrency berpengalaman. Jenis yang paling umum dari penipuan cryptocurrency adalah skema phishing, skema Ponzi, ICO palsu, dan peluang investasi palsu. Serangan-serangan ini sering menargetkan exchange dan wallet, yang merupakan titik paling rentan dalam ekosistem cryptocurrency.

Dalam artikel ini, kami membahas alasan di balik meningkatnya ketertarikan para peretas pada sektor cryptocurrency, merangkum serangan dan eksploitasi utama selama setiap kuartal 2023, mengeksplorasi kerentanan keamanan yang umum, menetapkan tanggung jawab, dan memberikan wawasan yang dapat ditindaklanjuti untuk melindungi diri sendiri.

Apa yang menyebabkan penipuan siber di crypto?

Industri cryptocurrency rentan terhadap penipuan siber karena sifatnya yang terdesentralisasi dan independen, yang membuatnya terjangkau dan gratis. Penjahat siber dapat meretas platform trading cryptocurrency dan mencuri dana, dan cryptocurrency уже merupakan bentuk exchange yang paling populer dalam serangan ransomware. Kurangnya regulasi di industri ini juga memudahkan penjahat siber untuk beroperasi, dan desentralisasi cryptocurrency merupakan peluang besar bagi mereka.

Kenaikan harga cryptocurrency telah membuat industri ini semakin menarik bagi para peretas karena mereka berpotensi mencuri jumlah uang yang lebih besar. Namun, penurunan arus masuk ke alamat ilegal menunjukkan bahwa upaya dari sektor swasta dan publik mulai membuahkan hasil, dan tekanan penegak hukum tampaknya hingga tingkat tertentu meredam aktivitas kriminal.

Rekor Peretasan Crypto 2023

Industri crypto sangat luas dan kompleks, dengan perkembangan baru dan peretasan yang terjadi setiap hari. Meskipun insiden yang lebih kecil mungkin tidak berdampak signifikan pada pasar, kasus-kasus besar dapat menimbulkan kepanikan dan memiliki konsekuensi jangka panjang bagi seluruh industri.

Sebagai contoh, runtuhnya crypto exchange FTX dan pemain besar lainnya tahun lalu sangat melukai pasar cryptocurrency global, menyebabkan penurunan harga, volume, dan modal ventura. Demikian pula, kerentanan crypto bridge, yang menghubungkan jaringan blockchain, telah menjadikannya target utama para penjahat siber, yang mengakibatkan kerugian sekitar $1,4 miliar hanya tahun ini.

Keuangan terdesentralisasi (DeFi) protocols juga telah menjadi target utama para peretas crypto, dengan $997 juta cryptocurrency dicuri dari proyek DeFi tahun ini. Insiden-insiden ini dapat menyebabkan hilangnya kepercayaan di antara pengguna dan investor, yang dapat membawa konsekuensi jangka panjang bagi industri. 

Pada 2023, beberapa peretasan besar terjadi di exchange cryptocurrency sebagai berikut:

Q1:

• Bitpoint exchange diretas sebesar $70 juta (Februari/23)
• Peretasan terkait blockchain Ethereum (ETH) menyebabkan kerugian sebesar $221 juta pada Q1.
• BNB Chain mengalami 139 peretasan dengan total lebih dari $300 juta pada Q1.

Q2:

• Binance diretas sebesar $100 juta pada 7 Okt 2023 (April/23)
• Serangan terhadap Euler Finance menyebabkan kerugian lebih dari $195 juta (Mei/23)

Q3:

• The Coinbase exchange diretas sebesar $150 juta (Juni/23)
• Peretasan Atomic Wallet >$100 juta (Juni/23)
• Multichain dieksploitasi lebih dari $135 juta (Juli/23)
• Serangan Zunami Protocol $2,1 juta (Agustus/23)
• Serangan protokol Exactly $7,6 juta (Agustus/23)
• Pepe peristiwa penarikan $16 juta (Agustus/23)

Q4 (sejauh ini):

• CoinW diretas lebih dari $55 juta oleh kelompok peretas Korea Utara Lazarus, menurut firma keamanan blockchain SlowMist dan penyelidik on-chain ZachXBT (Oktober/23)
• HTX Global diretas sebesar $7,9 juta dalam Ethereum (Oktober/23)

Perlu dicatat bahwa menurut CertiK, platform pemeringkatan yang berfokus pada keamanan untuk protokol blockchain dan proyek DeFi, jumlah kerugian akibat peretasan dan eksploitasi crypto pada Q1 2023 secara signifikan lebih rendah dibandingkan kuartal pertama dan keempat 2022, ketika para peretas masing-masing mengambil sekitar $1,3 miliar dan $950 juta. Namun, masalah keamanan siber di industri cryptocurrency tetap ada, dengan para peretas terus menargetkan exchange dan platform.

Apakah mungkin mendapatkan kembali uang Anda?

Seperti yang ditunjukkan dalam praktik, setelah serangan peretas yang kuat, crypto exchange sering menggunakan tiga metode untuk memberi kompensasi kepada pengguna yang terdampak:

• Mengembalikan blockchain ke keadaan sebelumnya atau membekukan transaksi (ini yang dilakukan Bitstamp, Ethereum, dan Bancor (meski hal itu bertentangan dengan prinsip ketakterbalikan blockchain).
• Kompensasi atas kerugian dengan mengorbankan pengguna lain (Poloniex memilih cara ini).
• Pelunasan oleh exchange dari keuntungan sendiri atau dengan menerbitkan exchange token (ini yang dilakukan Bitfinex dan yang sedang diupayakan Coinrail).

Dengan demikian, exchange besar yang berkelanjutan dan tertarik untuk terus beroperasi akan menawarkan cara-cara baru dan inovatif untuk mengompensasi dana yang hilang. Ini adalah kabar baik bagi industri cryptocurrency. Jelas, masa ketika pemilik exchange berusaha menyembunyikan rincian pencurian dari komunitas dan bersembunyi sendiri sudah berlalu.

Apakah exchange cryptocurrency online akan mampu menangani masalah peretasan dengan cepat? Ada dua pendekatan utama untuk meretas exchange crypto:

• Mendapatkan akses ke akun dan fungsi tertutup dengan meretas akun para pendiri, menggunakan malware dari arsenal serangan perbankan;
• Menyerang infrastruktur exchange itu sendiri dengan meretas aplikasi web yang menghubungkan pelanggan dengan uangnya di server exchange, atau dengan menyerang yang disebut hot wallet.

Oleh karena itu, perlindungan aset digital dapat dicapai melalui upaya bersama pengguna dan exchange cryptocurrency yang memperdagangkan cryptocurrency.

Bagaimana kita dapat melindungi diri dari penipuan siber di crypto?

Peretasan besar pada platform cryptocurrency dapat merugikan pengguna biasa dan insiden seperti itu memang pernah terjadi. Namun, sebagian besar kejahatan cryptocurrency berskala kecil dan ditujukan kepada pengguna individu. Oleh karena itu, penting bagi pengguna untuk menerapkan langkah-langkah keamanan mereka sendiri. Dengan mengikuti praktik terbaik, seperti hanya berurusan dengan bisnis yang sah, mengabaikan janji keuntungan yang dijamin, melindungi wallet Anda, menggunakan beberapa wallet, menggunakan koneksi Internet yang aman, rutin mengganti kata sandi, menghindari tautan phishing, menggunakan wallet dingin, dan melaporkan aktivitas mencurigakan, pengguna dapat membantu melindungi diri dari penipuan cryptocurrency. Penting untuk tetap waspada dan mengambil langkah-langkah untuk melindungi aset di dunia cryptocurrency.

Penipuan cryptocurrency adalah kekhawatiran yang terus meningkat, dan beberapa langkah dapat diambil untuk melindungi diri dari penipuan. Berikut adalah beberapa tips agar lebih aman saat menggunakan crypto:

• Hanya berurusan dengan bisnis yang sah: Tidak ada bisnis yang sah yang akan meminta Anda mengirim cryptocurrency di muka, tidak membeli sesuatu, dan tidak melindungi uang Anda. Itu selalu penipuan.
• Abaikan janji keuntungan yang dijamin: jangan percaya orang yang menjanjikan Anda bisa cepat dan mudah menghasilkan uang di pasar crypto.
• Lakukan riset sendiri: Sebelum Anda berinvestasi di crypto, cari nama perusahaan atau orang tersebut dan nama cryptocurrency di internet, ditambah kata-kata seperti “review,” “scam,” atau “komplain.” Lihat apa yang dikatakan orang lain.
• Melindungi wallet Anda: Untuk berinvestasi dalam cryptocurrency, Anda memerlukan wallet dengan private key. Jika sebuah perusahaan meminta Anda membagikan key untuk berpartisipasi dalam peluang investasi, kemungkinan besar itu adalah penipuan. Jaga key wallet Anda tetap rahasia.
• Menggunakan beberapa wallet dapat membantu menyebarkan risiko dan melindungi aset.
• Gunakan koneksi Internet yang aman: Pastikan Anda menggunakan koneksi Internet yang aman saat mengakses akun cryptocurrency Anda.
• Rutin mengganti kata sandi: Mengganti kata sandi secara rutin dapat membantu mencegah akses tidak sah ke akun.
• Hindari tautan phishing: Waspadai skema phishing, di mana penyerang mencoba mengklik sebuah link yang membawa Anda ke situs web palsu yang dirancang untuk mencuri kredensial login Anda.
• Penggunaan wallet dingin: Cold wallet adalah jenis wallet cryptocurrency yang menyimpan private key secara offline, sehingga lebih tidak rentan terhadap peretasan.
• Laporkan aktivitas mencurigakan: Jika Anda melihat tanda-tanda penipuan, jangan klik tautan apa pun, jangan menelepon nomor telepon, jangan menghubungi mereka dengan cara apa pun, dan jangan mengirim uang kepada mereka: laporkan penipuan dan aktivitas mencurigakan lainnya yang melibatkan cryptocurrency kepada pihak berwenang yang relevan.

Ringkasan

Serangan terhadap exchange cryptocurrency, wallet, dan platform trading online menjadi semakin sering terjadi. Spesialis dukungan teknis di semua platform terus bekerja untuk memperkuat keamanan, menggunakan solusi teknologi terbaru untuk melawan serangan peretas.

Saat ini, sebagian besar ahli di pasar crypto sangat merekomendasikan agar setiap peserta tetap tenang, dan tidak panik, bahkan jika ada laporan berita bahwa exchange Anda menjadi sasaran serangan peretas lainnya. Cobalah menganalisis dengan tenang dan menilai situasi dengan benar sebelum menarik aset crypto. Ingat bahwa ada kemungkinan sangat tinggi nilainya akan terus naik dan bahkan mencapai rekor baru setelah mengalami penurunan sementara, sehingga Anda dapat menghindari kerugian yang tidak masuk akal.