Platform pertukaran mata uang kripto, INDODAX menyampaikan kabar terkini soal insiden peretasan yang terjadi tanggal 11 September 2024. Perusahaan menduga hal itu dilakukan hacker dari Korea Utara.

Namun, CEO INDODAX, Oscar Darmawan menyebut pemulihan berhasil dilakukan sekitar 80 jam. Menurutnya insiden keamanan serupa bisa terjadi di exchange manapun di seluruh dunia.

"Kami telah menerapkan berbagai langkah mitigasi yang komprehensif untuk memastikan bahwa platform kami tidak hanya kembali seperti semula, tetapi juga lebih aman dari sebelumnya. Insiden ini justru memastikan keamaan INDODAX semakin diperkuat," jelas Oscar dalam keterangan tertulis, Kamis (19/9/2024).

Menurutnya, setelah INDODAX selesai melakukan pemulihan tidak ada tanda kepanikan di kalangan pengguna. INDODAX tetap stabil, baik dari segi operasional maupun likuiditas, menunjukkan kepercayaan yang kuat dari para pengguna.

Fakta bahwa volume perdagangan tetap konsisten dan bahkan meningkat menunjukkan bahwa tidak ada penarikan dana besar-besaran. Ia menyebut kondisi stabil ini mencerminkan kepercayaan para member atas ketahanan platform INDODAX dalam menghadapi tantangan.

Selain itu, pasca insiden untuk memastikan perlindungan kepada masyarakat, hingga saat ini INDODAX sudah berkoordinasi dengan berbagai pihak seperti Bappebti, OJK, BSSN serta Cyber Mabes Bareskrim untuk memastikan pihak regulator terus mendapatkan update tentang insiden ini.

INDODAX juga menghimbau seluruh pengguna untuk tetap waspada dan proaktif dalam menjaga keamanan akun, termasuk dengan mengaktifkan fitur keamanan tambahan. Misalnya verifikasi dua langkah (2FA), menjaga kerahasiaan informasi pribadi, dan mengganti kata sandi secara berkala.

"Kami menyadari betapa pentingnya transparansi dalam membangun kepercayaan. Dengan cadangan aset kripto kami yang melebihi 100% dari total saldo pengguna, kami ingin memastikan bahwa semua pengguna dapat memiliki keyakinan penuh bahwa dana mereka aman. Kami tidak hanya menjaga keamanan aset tetapi juga berkomitmen pada keterbukaan informasi yang lengkap," tambah dia.

INDODAX telah mempublikasikan Proof of Reserve yang jumlahnya melebihi 100% dari total saldo pengguna. Saat ini, cadangan aset INDODAX meliputi 4.806,34 Bitcoin senilai Rp 4,288 triliun, 36.915,47 Ethereum senilai Rp 1,334 triliun, serta aset kripto lainnya senilai Rp 5,907 triliun, dengan total mencapai Rp 11,529 triliun.

Volume perdagangan INDODAX menunjukkan angka positif sejak proses maintenance selesai (14-17 September 2024) dan mencapai Rp 547 Miliar.

Jakarta (ANTARA) - Bos perusahaan crypto exchange Indodax mengungkap penyebab layanan tak bisa diakses sejak 11 September lalu, setelah sebelumnya tim keamanannya telah menemukan ada indikasi akses ilegal dan insiden keamanan pada server Indodax yang menyebabkan kerugian hingga ratusan miliar rupiah.

Mereka menemukan bahwa telah terjadi peretasan oleh hacker yang berasal dari Democratic People's Republic of Korea (DPRK) alias Korea Utara.

“Berdasarkan analisis dari salah satu crypto security agency terkemuka dunia yang membantu kami saat ini, terindikasi bahwa serangan ini terafiliasi dengan DPRK (Korea Utara),” kata CEO Indodax Oscar Darmawan melalui keterangan resmi, Sabtu.

Kelompok peretas yang terafiliasi dari DPRK, menurut Oscar, sebelumnya cukup banyak menyerang crypto exchange global lainnya. Mereka disebut menargetkan banyak cryptoexchange dengan likuiditas besar dan bertaraf global.

Oscar menyebut pihaknya kini tengah bekerja sama dengan Cyber Mabes Bareskrim Polri untuk menangani insiden ini, mereka juga telah berkoordinasi dengan Bappebti (Badan Pengawas Perdagangan Berjangka Komoditi) dan OJK (Otoritas Jasa Keuangan).

“Kami menyadari bahwa ini adalah ancaman global yang serius, oleh karena itu kami telah berkoordinasi dengan Cyber Mabes Bareskrim Polri untuk menangani insiden ini dengan cepat dan efektif,” ujarnya.

Meski begitu, para member danInvestor Indodax masih harus bersabar untuk melihat nasib asetnya. Manajemen Indodax butuh beberapa hari untuk menutup celah peretasan sebelum dibuka kembali.

Indodax, perusahaan berbasis teknologi di bidang blockchain dan aset kripto yang memperjualbelikan Bitcoin dan mata uang kripto lainnya belum bisa diakses investor pada Sabtu pagi. Meski begitu, Indodax memastikan aset member tetap aman.

“Saldo aset kripto dan rupiah di akun Indodax tetap 100 persen aman. Kami telah mengambil langkah-langkah keamanan yang ketat untuk memastikan bahwa tidak ada dana member yang terpengaruh oleh serangan ini. Selain itu, seluruh proses pengecekan saldo dan aset telah diselesaikan, dan semuanya dalam kondisi aman,” imbuh Oscar.

Oscar mengatakan, total aset kripto yang dikelola oleh Indodax saat ini berjumlah lebih dari Rp11,5 triliun, di mana nilai aset kripto tersebut lebih besar dari pada jumlah 100 persen aset saldo member, sehingga saldo member dipastikan aman.

“Setelah maintenance dibuka, sistem Indodax akan kembali beroperasi normal. Saldo aset member, baik dalam bentuk rupiah maupun aset kripto, akan tetap sama persis seperti sebelumnya. Member akan dapat kembali melakukan trading, mendeposit maupun melakukan penarikan aset kripto seperti biasa. Indodax memohon maaf sebesar-besarnya atas insiden ini,” tambahnya.

Pewarta: Pamela Sakina
Editor: Siti Zulaikha
Copyright © ANTARA 2024

Penulis: Prihastomo Wahyu Widodo

KONTAN.CO.ID - Tim pengawas gabungan dari AS dan Inggris pada hari Kamis (25/7) melaporkan, peretas atau hacker Korea Utara kerap melakukan kampanye spionase dunia maya skala global dengan tujuan untuk mencuri rahasia militer.

Para hacker Korea Utara tersebut dijuluki Anadriel atau APT45 oleh para peneliti keamanan siber. Mereka dipercaya merupakan bagian dari badan intelijen Korea Utara yang dikenal sebagai Biro Umum Pengintaian.

Pengawas AS dan Inggris melaporkan, kelompok hacker itu menargetkan atau menerobos sistem komputer di berbagai perusahaan pertahanan atau teknik.

Termasuk di antaranya adalah produsen tank, kapal selam, kapal angkatan laut, pesawat tempur, serta sistem rudal dan radar.

"Otoritas terkait percaya bahwa kelompok tersebut dan teknik sibernya tetap menjadi ancaman berkelanjutan terhadap berbagai sektor industri di seluruh dunia, termasuk namun tidak terbatas pada entitas di negara masing-masing, serta di Jepang dan India," kata para pengawas, dikutip Reuters.

FBI dan Departemen Kehakiman AS mengakui bahwa Badan Penerbangan dan Antariksa Nasional (NASA), Pangkalan Angkatan Udara Randolph di Texas dan Pangkalan Angkatan Udara Robins di Georgia adalah beberapa dari korban aksi para hacker Korea Utara.

Dalam aksi peretasan bulan Februari 2022 silam, para peretas menggunakan skrip malware untuk mendapatkan akses ke sistem NASA selama tiga bulan. Lebih dari 17 gigabyte data yang tidak diklasifikasikan telah diekstraksi.

Untuk mendanai seluruh operasi peretasan itu, para para peretas menggunakan ransomware untuk menargetkan rumah sakit dan perusahaan layanan kesehatan AS.

Pekan ini Departemen Kehakiman AS baru saja mendakwa satu tersangka, Rim Jong Hyok, karena berkonspirasi mengakses jaringan komputer di AS dan melakukan pencucian uang.

Salah satu aksi Rim terjadi pada Mei 2021. Saat itu Rim meretas sistem rumah sakit yang berbasis di Kansas dan menerima uang tebusan setelah dirinya mengenkripsi empat server komputer rumah sakit tersebut.

Rumah sakit membayar dengan bitcoin, yang ditransfer ke bank China. Melalui pelacakan, diketahui bahwa dana ditarik dari ATM di Dandong, China, sebelah Jembatan Persahabatan China-Korea Utara yang menghubungkan kota itu ke Sinuiju, Korea Utara.