Pertukaran enkripsi mengalami kejadian kehilangan dana dalam jumlah besar

Baru-baru ini, sebuah pertukaran aset enkripsi terkemuka di Jepang mengalami insiden keluarnya Bitcoin secara tidak sah dalam skala besar. Berdasarkan analisis data di blockchain, ini sangat mungkin merupakan kasus pencurian aset enkripsi senilai hingga 300 juta dolar AS. Meskipun pihak berwenang belum mengumumkan hasil penyelidikan, metode dari kasus ini cukup inovatif, menarik perhatian luas di industri.

Pertukaran ini merupakan bagian dari sebuah kelompok besar yang komprehensif di Jepang, dan memiliki dasar yang kuat di industri keuangan. Setelah kejadian tersebut, pertukaran dengan cepat mengambil serangkaian langkah, termasuk menangguhkan pendaftaran pengguna baru, penarikan aset enkripsi, dan layanan pembelian perdagangan spot. Perlu dicatat bahwa pertukaran secara terbuka berkomitmen untuk menanggung semua kerugian yang disebabkan oleh peristiwa ini, keputusan ini secara tertentu menstabilkan emosi pasar.

Dari sudut pandang manajemen keamanan, pertukaran ini sebelumnya telah membangun mekanisme perlindungan aset yang relatif lengkap. Diketahui bahwa lebih dari 95% aset pelanggan disimpan di dompet dingin, pemindahan dana memerlukan persetujuan dari beberapa departemen, dan akhirnya dilakukan oleh tim yang terdiri dari dua orang untuk mengeksekusi operasi transfer. Namun, meskipun ada proses yang begitu ketat, hal itu masih belum dapat mencegah terjadinya pencurian ini.

Analisis menunjukkan bahwa kejadian kali ini kemungkinan besar berasal dari jenis penipuan baru—jebakan alamat palsu. Hacker dengan menghasilkan banyak alamat kunci publik, menemukan alamat yang sangat mirip dengan alamat dompet dingin yang sering digunakan oleh pertukaran. Contohnya:

pertukaran alamat asli: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P Alamat yang dihasilkan oleh hacker: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Dua alamat ini sangat mirip di bagian awal dan akhir, yang mungkin menyebabkan operator membuat kesalahan saat memeriksa dan secara tidak sengaja mentransfer sejumlah besar dana ke alamat yang dikendalikan oleh peretas.

Saat ini, lembaga pihak ketiga telah melacak bahwa dana yang dicuri mengalir ke 10 alamat berbeda, dan alamat-alamat ini telah ditandai sebagai alamat yang terlibat dalam kasus tersebut. Pihak berwenang telah terlibat dalam penyelidikan, dan kasus ini sedang dalam proses penyelidikan lebih lanjut.

Dibandingkan dengan kejadian serupa di masa lalu, langkah-langkah yang diambil oleh pertukaran ini menunjukkan kemajuan signifikan dalam kemampuan industri dalam menangani krisis. Pengungkapan informasi secara proaktif dan pengambilan kerugian telah secara efektif mengurangi risiko opini publik dan mencegah kemungkinan terjadinya krisis penarikan. Ini tidak hanya mencerminkan kemajuan platform aset enkripsi dalam pembangunan kepatuhan dan manajemen risiko, tetapi juga mencerminkan perhatian dan bimbingan yang berkelanjutan dari otoritas regulasi terhadap industri.

Peristiwa ini sekali lagi mengingatkan kita bahwa dalam bidang aset enkripsi yang berkembang pesat, keamanan selalu menjadi faktor utama yang perlu dipertimbangkan. Baik pertukaran maupun pengguna individu perlu selalu waspada, dengan teliti memeriksa setiap detail transaksi, untuk mencegah metode penipuan siber yang semakin kompleks.