Huobi Hack: Apa yang Kita Ketahui?

Kryptocurrency HTX milik Huobi Global exchange telah diretas pada 24 September 2023. Hal ini mengakibatkan kerugian aset digital senilai $7,9 juta hingga $8 juta. Serangan tersebut merupakan pelanggaran keamanan siber, dan para peretas berhasil menguras jutaan dolar dari bursa tersebut.

"Kode Merah. Kemarin, sistem berbasis machine learning kami mendeteksi transaksi mencurigakan yang melibatkan Huobi Global dan HTX Global. Meskipun kami berupaya menghubungi mereka, kami tidak mendapat respons. EOA menerima 5 ribu ETH ($7,9 juta) dari dompet panas Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 September 2023.

Setelah insiden tersebut, tim HTX memigrasikan hot wallet. Mereka juga mengirim transaksi ke dompet milik peretas dengan pesan bahwa identitasnya telah terdeteksi. Bursa tersebut ditawari untuk secara sukarela mengembalikan dana paling lambat 2 Oktober dan menerima hadiah sebesar 5% dari jumlah tersebut. Jika tidak, platform akan mengajukan permohonan kepada pihak penegak hukum.

Kemudian, peretasan tersebut dikonfirmasi oleh pendiri Tron Justin Sun, anggota dewan penasihat HTX. Selain itu, Sun menyebutkan bahwa jumlah yang dicuri hanya mewakili sebagian kecil dari total aset yang dimiliki pengguna platform, yang diperkirakan bernilai $3 miliar. Ia juga menyatakan bahwa kerugian tersebut setara dengan pendapatan HTX selama dua minggu.

Insiden ini terjadi dalam waktu dua minggu setelah bursa kripto Huobi melakukan rebranding menjadi HTX. Platform perdagangan offshore ini berharap rebranding tersebut dapat meningkatkan popularitas pengguna dan menghasilkan lebih banyak lisensi di berbagai yurisdiksi dalam beberapa tahun mendatang.

Respons HTX

HTX menawarkan solusi kompromi kepada pelaku dengan meminta pengembalian dana dan memberikan bonus 5%, berlaku hingga 2 Oktober 2023. Jika mereka setuju, peretas akan menerima hadiah sebesar USD 345.000. Layanan hukum platform ini tidak berniat mengajukan tuntutan terhadap para pelaku.

Cyver melaporkan bahwa sistem berbasis machine learning mereka mengidentifikasi eksploit tersebut. Sistem ini mendeteksi transaksi mencurigakan dari platform hot wallet HTX. Pejabat keamanan berupaya menghubungi baik manajemen platform perdagangan terpusat (CEX) maupun pelaku, tetapi tidak mendapat respons. Menurut para ahli, 5 ribu ETH telah dicuri oleh para pelaku.

Selain itu, pendiri TRON mengungkap pembentukan SAFU Foundation, yang bertujuan menjaga kesiapan berkelanjutan untuk situasi semacam ini. Mekanisme cold wallet, dengan banyak cadangan dan tanda tangan, menjamin keamanan aset secara menyeluruh.

Berlawanan dengan tawaran Justin Sun berupa hadiah 5% untuk dana yang dicuri, para peretas HTX Global belum mengambil tindakan apa pun sejauh ini. Namun, mereka memiliki waktu satu minggu untuk mengembalikan dana tersebut, atau San menegaskan niatnya untuk mengambil langkah hukum.

Kesimpulan

Peretasan Huobi terbaru, yang mengakibatkan kerugian Ethereum senilai $8 juta, bukanlah hal asing di industri cryptocurrency. Meskipun setiap peretasan mungkin berbeda dalam detail tertentu, sudah diketahui bahwa bursa dan wallet rentan terhadap celah yang dapat dieksploitasi oleh peretas, dan pentingnya tindakan cepat dalam situasi seperti ini tidak bisa diremehkan. Penjahat siber kerap menggunakan mixer dan taktik lain untuk menghambat pelacakan dana yang disusupi.

Namun, Huobi telah sepenuhnya mengganti kerugian tersebut, dan dananya aman, sebagaimana dikonfirmasi oleh Justin Sun, penasihat HTX, dan pendiri Tron. Menurut Sun, "$8 juta relatif tidak signifikan dibandingkan dengan $3 miliar aset milik pengguna kami." Meski demikian, kekhawatiran mengenai stabilitas keuangan Huobi kembali muncul. Sun juga menyebutkan bahwa jumlah $8 juta relatif tidak signifikan jika dibandingkan dengan $3 miliar aset yang dimiliki pengguna. Sangat penting bagi individu yang menggunakan bursa dan wallet cryptocurrency untuk memahami sepenuhnya potensi risiko yang terkait dan menerapkan langkah-langkah pencegahan yang diperlukan guna melindungi aset mereka.