Pencurian Cryptocurrency Terbesar dalam 10 Tahun Terakhir

Dalam artikel ini, kita akan mencoba mengingat semua pencurian cryptocurrency besar dalam 10 tahun terakhir.

1. Peretasan Bitstamp, $5.3 mln (BTC), 4 Januari 2015

Pada 4 Januari 2015, hot wallet operasional Bitstamp mengumumkan bahwa mereka telah diretas oleh seorang peretas anonim dan 19.000 Bitcoin (senilai $5 juta) hilang.

Awal serangan terjadi pada 4 November 2014. Saat itu Damian Merlak, CTO bursa tersebut, ditawari tiket gratis ke festival punk rock Punk Rock Holiday 2015 melalui Skype. Diketahui bahwa Merlak tertarik pada musik semacam itu dan bahkan bermain dalam sebuah band. Untuk menerima tiket tersebut, ia diminta mengisi kuesioner peserta dengan mengirim file bernama “Punk Rock Holiday 2015 TICKET Form1.doc”. File ini berisi skrip VBA. Dengan membuka file itu, ia mengunduh malware ke komputernya. Meskipun Merlak tidak curiga apa pun dan telah membuka “formulir aplikasi” tersebut, hal ini tidak membuka akses ke dana bursa Bitstamp atau menimbulkan konsekuensi kritis apa pun.

Namun, para penyerang tidak menyerah. Serangan berlanjut selama lima minggu, selama itu para peretas menyamar sebagai jurnalis, lalu sebagai headhunter.

Akhirnya, para penyerang beruntung. Pada 11 Desember 2014, dokumen Word yang terinfeksi dibuka di mesinnya oleh administrator sistem Bitstamp, Luka Kodric, yang memiliki akses ke wallet bursa. File tersebut masuk ke korban melalui email, konon atas nama seorang karyawan Association for Computer Machinery, meskipun sebenarnya, seperti yang ditunjukkan penyelidikan, jejak file itu mengarah jauh ke Tor. Upaya para peretas tidak terbatas pada satu surat saja. Penyerang Skype menyamar sebagai karyawan Association for Computing Machinery, meyakinkan bahwa pikirannya Frame untuk membuat masyarakat terhormat internasional, yang membutuhkan beberapa dokumen administrasi. Kodric mempercayainya.

Dengan memasang Trojan di komputer Kodric, para peretas dapat memperoleh akses langsung ke hot wallet bursa. Log menunjukkan bahwa penyerang, dengan akun Kodric, memperoleh akses ke server LNXSRVBTC, tempat file wallet .dat disimpan, dan server DORNATA, tempat kata sandi disimpan. Kemudian server-server tersebut dialihkan ke alamat IP tertentu yang принадлежит salah satu penyedia di Jerman.

Masih belum ada laporan resmi mengenai penangkapan dalam kasus ini. Jelas, kasus ini menjadi rumit karena para peretas berada di luar UK, dan penyelidikan harus bekerja sama dengan lembaga penegak hukum di negara lain.

2. Peretasan GateHub, $9.5 mln (XRP), 1 Juni 2019

Para peretas telah membobol hampir 100 wallet XRP Ledger pada layanan wallet cryptocurrency GateHub. Insiden ini dilaporkan oleh GateHub dalam pernyataan awal pada 6 Juni.

Pecinta XRP Thomas Silkjær, yang pertama kali menyadari aktivitas mencurigakan tersebut, memperkirakan bahwa para peretas telah mencuri hampir $10 juta aset kripto (23.200.000 XRP), di mana $5,5 juta (13.100.000 XRP) di antaranya sudah dicuci melalui bursa dan layanan mixer.

GateHub mencatat bahwa mereka masih melakukan investigasi dan karena itu belum dapat menerbitkan temuan resmi apa pun. Selain itu, GateHub menyarankan para korban untuk mengajukan pengaduan kepada otoritas yang relevan di yurisdiksi mereka.

3. Peretasan Tether, $30.9 mln (USDT), 19 November 2017

Tether menciptakan mata uang digital bernama “US tokens” (USDT)  —  yang dapat digunakan untuk memperdagangkan barang nyata menggunakan Bitcoin, Litecoin, dan Ether. Dengan menyetor $1 di Tether, pengguna menerima 1 USD, yang dapat dikonversi kembali ke fiat. Pada 19 November 2017, penyerang mendapatkan akses ke wallet utama Tether dan menarik token senilai $30,9 juta. Untuk transaksi tersebut, ia menggunakan alamat Bitcoin, yang berarti transaksi itu tidak dapat dibatalkan.

Untuk memperbaiki situasi, Tether mengambil tindakan sehingga peretas tidak dapat menarik uang curian ke fiat atau Bitcoin, tetapi kepanikan tersebut menyebabkan penurunan nilai Bitcoin.

4. Peretasan Ethereum, $31 mln (ETH), 20 Juli 2017

Pada 20 Juli 2017, peretas mentransfer 153.037 Ether senilai $31 juta dari tiga wallet sangat besar milik SwarmCity, Edgeless Casino, dan Eternity. Para penipu tak dikenal berhasil mengubah kepemilikan wallet dengan memanfaatkan kerentanan pada multiple signatures.

Pertama, pencurian itu diketahui oleh para pengembang SwarmCity.

Peristiwa selanjutnya layak mendapat tempat dalam sejarah: “white hackers” mengembalikan dana yang dicuri dan kemudian melindungi akun lain yang telah dibobol. Mereka bertindak dengan cara yang sama seperti para kriminal yang mencuri dana dari wallet yang rentan  —  hanya saja bukan untuk diri mereka sendiri. Dan semua itu terjadi dalam waktu kurang dari satu hari.

5. Peretasan Dao, $70 mln (ETH), 18 Juni 2016

Pada 18 Juni 2016, anggota komunitas Ethereum menyadari bahwa dana sedang dikuras dari DAO dan total saldo ETH pada smart contract terus menurun. Total 3,6 juta Ether (senilai sekitar $70 juta pada saat itu) dikuras oleh peretas dalam beberapa jam pertama. Serangan ini dimungkinkan karena exploit yang ditemukan dalam fungsi splitting. Para penyerang menarik Ether dari smart contract DAO berulang kali menggunakan DAO Token yang sama. Hal ini dimungkinkan karena yang dikenal sebagai recursive call exploit.

Dalam exploit ini, penyerang dapat “meminta” smart contract (DAO) untuk mengembalikan Ether berkali-kali sebelum smart contract sempat memperbarui saldonya sendiri. Ada dua kesalahan utama yang memungkinkan hal ini terjadi: fakta bahwa saat smart contract DAO dibuat, para pengembang tidak mempertimbangkan kemungkinan recursive call, dan fakta bahwa smart contract terlebih dahulu mengirim dana ETH lalu memperbarui saldo token internal.

Penting untuk dipahami bahwa bug ini bukan berasal dari Ethereum itu sendiri, melainkan dari aplikasi yang dibangun di atas Ethereum ini. Kode yang ditulis untuk DAO memiliki banyak bug, dan recursive call exploit adalah salah satunya. Cara lain untuk melihat situasi ini adalah dengan membandingkan Ethereum dengan Internet dan aplikasi apa pun yang berbasis Ethereum dengan situs web: jika sebuah situs web tidak berfungsi, itu tidak berarti Internet tidak berfungsi, itu hanya berarti satu situs web memiliki masalah.

Peretas berhenti menguras DAO karena alasan yang tidak diketahui, meskipun mereka sebenarnya bisa terus melakukannya.

Komunitas dan tim Ethereum dengan cepat mengambil alih situasi dan mengajukan beberapa proposal untuk menangani exploit tersebut. Untuk mencegah peretas mencairkan Ether dari child DAO-nya setelah 28 hari standar, sebuah soft-fork diajukan dan hampir saja diterapkan. Beberapa jam sebelum dijadwalkan diluncurkan, beberapa anggota komunitas menemukan bug pada implementasinya yang membuka vektor serangan denial-of-service. Soft fork ini dirancang untuk memasukkan semua transaksi yang dibuat dari DAO ke dalam daftar hitam.

6. Peretasan NiceHash, 4736.42 (BTC), 6 Desember 2017

NiceHash adalah broker hash power cryptocurrency asal Slovenia dengan marketplace terintegrasi yang menghubungkan penjual hashing power (penambang) dengan pembeli hashing power menggunakan pendekatan ekonomi berbagi.

Pada 6 Desember 2017, server perusahaan menjadi target serangan. Awalnya, pengguna Reddit melaporkan bahwa mereka tidak dapat mengakses dana dan melakukan transaksi  —  saat mencoba masuk, mereka melihat pesan tentang gangguan layanan. Pada akhirnya, diketahui bahwa layanan tersebut mengalami serangan siber besar, dan 4736,42 Bitcoin menghilang tanpa jejak.

Meskipun mengalami kerugian besar, NiceHash tetap dapat terus beroperasi, tetapi CEO dan pendiri Marco Koval mengundurkan diri, membuka jalan bagi tim baru. Perusahaan berhasil mempertahankan kepercayaan investor dan mulai memperkuat perlindungan sistemnya.

7. Peretasan Mt. Gox, 850000 (BTC), 19 Juni 2011

Peretasan Mt. Gox adalah salah satu pencurian Bitcoin terbesar dalam sejarah. Itu adalah hasil kerja para peretas profesional yang menggunakan kerentanan kompleks.

Seorang peretas (atau sekelompok peretas) diduga mendapatkan akses ke komputer milik salah satu auditor dan menggunakan kerentanan keamanan untuk mengakses server Mt. Gox, lalu mengubah nilai nominal Bitcoin menjadi 1 sen per koin.

Kemudian mereka mengeluarkan sekitar 2000 BTC. Beberapa pelanggan, tanpa menyadarinya, melakukan transaksi pada harga rendah ini, total 650 BTC, dan meskipun peretasan itu menjadi berita utama di seluruh dunia, tidak ada Bitcoin yang dapat dikembalikan.

Untuk meningkatkan kepercayaan investor, perusahaan telah mengganti semua koin yang dicuri, menyimpan sebagian besar dana yang tersisa di penyimpanan offline, dan selama beberapa tahun berikutnya dianggap sebagai exchanger Bitcoin paling andal di dunia.

Namun, itu hanyalah ilusi keandalan.

Masalah organisasi ini jauh lebih serius, dan manajemennya mungkin bahkan tidak mengetahuinya.

CEO Mt. Gox, Mark Karpeles, awalnya adalah seorang pengembang, tetapi seiring waktu ia berhenti mendalami detail teknis, berjemur dalam sorotan kejayaan  —  karena ia menciptakan platform pertukaran cryptocurrency terbesar di dunia. Pada saat itu Mt. Gox menangani lebih dari 70% seluruh transaksi Bitcoin.

Dan tentu saja, ada pihak-pihak yang ingin memanfaatkan kelemahan teknologi layanan tersebut. Pada suatu titik, para peretas membuat Bitcoin dapat dibeli dengan harga berapa pun, dan dalam hitungan menit jutaan dolar koin terjual  —  sebagian besar dengan harga sangat murah. Harga Bitcoin dunia stabil dalam beberapa menit, tetapi semuanya sudah terlambat.

Akibatnya, Mt. Gox kehilangan sekitar 850.000 Bitcoin. Bursa itu harus mengajukan kebangkrutan, ratusan ribu orang kehilangan uang, dan otoritas Jepang menangkap CEO Mark Karpeles atas tuduhan penipuan. Ia mengaku tidak bersalah dan kemudian dibebaskan. Pada 2014, otoritas memulihkan sebagian Bitcoin yang tersisa di alamat lama, tetapi tidak mentransfernya ke bursa, dan membentuk sebuah trust untuk memberi kompensasi atas kerugian para kreditur.

8. Peretasan Coincheck, $530 mln, 26 Januari 2018

Jumlahnya mengejutkan dan bahkan melampaui peretasan Mt. Gox yang terkenal itu.

Sementara Mt. Gox segera mengajukan kebangkrutan setelah peretasan, Coincheck secara mengejutkan tetap beroperasi dan bahkan baru-baru ini disetujui sebagai bursa berlisensi oleh Financial Services Agency (FSA) Jepang.

Coincheck didirikan pada 2014 di Jepang dan merupakan salah satu bursa cryptocurrency paling populer di negara itu. Menawarkan berbagai aset digital termasuk Bitcoin, Ether, LISK, dan NEM, Coincheck adalah bursa yang sedang berkembang yang bergabung dengan Japan Blockchain Association.

Karena Coincheck didirikan pada 2014, kebetulan perusahaan ini tidak tunduk pada persyaratan pendaftaran bursa baru dari FSA Jepang, yang menerapkan kerangka kerja setelah Mt. Gox, dan pada akhirnya hal itu menjadi salah satu faktor yang berkontribusi pada standar keamanannya yang buruk yang menyebabkan peretasan Coincheck.

Pada 26 Januari 2018, Coincheck memposting di blog mereka bahwa mereka membatasi deposit dan penarikan NEM, bersama dengan sebagian besar metode lain untuk membeli atau menjual cryptocurrency di platform tersebut. Muncul spekulasi bahwa bursa telah diretas, dan para pengembang NEM mengeluarkan pernyataan bahwa mereka tidak mengetahui adanya gangguan teknis pada protokol NEM dan tidak ada masalah yang disebabkan oleh keamanan bursa.

Coincheck kemudian mengadakan konferensi besar yang mengonfirmasi bahwa para peretas telah melarikan diri dengan 500 juta token NEM yang kemudian didistribusikan ke 19 alamat berbeda di jaringan. Totalnya sekitar $530 juta pada saat itu  —  NEM saat itu berada di kisaran $1  —  sehingga peretasan Coincheck dianggap sebagai pencurian terbesar dalam sejarah industri ini.

Coincheck dipaksa mengungkap beberapa detail memalukan tentang keamanan bursa mereka, termasuk bahwa mereka menyimpan seluruh NEM di satu hot wallet dan tidak menggunakan keamanan kontrak multi-signature NEM yang direkomendasikan oleh para pengembang.

Secara bersamaan, tim pengembang NEM menandai semua NEM yang dicuri dalam peretasan itu dengan pesan yang mengidentifikasi dana tersebut sebagai curian sehingga bursa lain tidak akan menerimanya. Namun, NEM mengumumkan bahwa mereka menghentikan pencarian terhadap NEM yang dicuri karena alasan yang tidak dijelaskan beberapa bulan kemudian, dan spekulasi tetap berlanjut bahwa para peretas hampir berhasil mencairkan dana curian tersebut di dark web.

Media arus utama meliput peretasan ini secara luas dan membandingkannya dengan kegagalan serupa oleh bursa cryptocurrency di masa lalu dalam memenuhi standar keamanan yang memadai. Pada saat itu, sebagian besar pemberitaan media tentang cryptocurrency berfokus pada sifatnya yang buram, volatilitas dramatis, dan kurangnya keamanan. Peretasan Coincheck sangat memperkuat narasi itu karena jumlah yang dicuri sangat mencengangkan dan cryptocurrency yang digunakan  —  NEM  —  tidak dikenal oleh kebanyakan orang di arus utama.

NEM terdepresiasi dengan cepat setelah peretasan, dan harganya turun lebih jauh sepanjang 2018, sejalan dengan pasar bearish yang berkepanjangan di industri yang lebih luas. Saat ini, NEM diperdagangkan sekitar $0,07, penurunan tajam dari ATH di atas $1,60 pada awal Januari.

Skala peretasan Coincheck hanya disaingi oleh beberapa peretasan lain, terutama peretasan Mt. Gox. Meskipun secara nominal Coincheck adalah peretasan terbesar dalam sejarah industri, dampak Mt. Gox jauh lebih besar karena dana yang dicuri hanya terdiri dari Bitcoin dan menyebabkan koreksi pasar yang berkepanjangan serta kontroversi yang terus berlangsung terkait dana curian dan pendirinya. Selain itu, Mt. Gox menyia-nyiakan 6% dari total sirkulasi Bitcoin pada saat itu di pasar yang jauh kurang matang dibandingkan sekarang.

Meskipun mengalami dampak buruk, Coincheck kini sepenuhnya beroperasi dan terdaftar di FSA Jepang.

Seperti yang ditunjukkan praktik, orang membuat kesalahan dan kesalahan itu bisa sangat mahal. Terutama ketika kita berbicara tentang dunia crypto yang gila. Hati-hati dan simpan private keys Anda di tempat yang aman.