KOMPAS.com - Platform jual beli aset kripto yang beroperasi di Indonesia, Indodax, mengalami serangan siber sejak 11 September. CEO Indodax Oscar Darmawan mengungkapkan, hacker yang menyerang berasal dari Korea Utara.

Oscar mengatakan, peretas berasal dari kelompok Democratic People's Republic of Korea (DPRK). Informasi ini ia dapatkan dari firma keamanan siber yang saat ini tengah membantu penyelidikan.

Oscar menambahkan, kelompok peretas DPRK ini memang banyak menyerang platform jual beli aset kripto global lainnya. Kelompok ini, menurut Oscar, kerap mengincar platform aset kripto dengan likuiditas besar.

Indodax juga saat ini masih berkoordinasi dengan pihak kepolisian untuk menangani kasus peretasan ini.

"Kami menyadari bahwa ini adalah ancaman global yang serius. Oleh karena itu kami telah berkoordinasi engan Cyber Mabes Bareskrim Polri untuk menangani insiden ini dengan cepat dan efektif," kata Oscar dikutip KompasTekno dari Antaranews, Senin (16/9/2024).

Oscar juga menjamin aset pengguna baik dalam bentuk kripto maupun rupiah tetap aman. Adapun total aset kripto yang dikelola Indodax saat ini berjumlah lebih dari Rp 11,5 triliun.

Nilai aset kripto tersebut menurut Oscar, lebih besar dari jumlah keseluruhan aset saldo pengguna.

Kerugian ditaksir Rp 338 miliar

Firma keamanan blockchain SlowMist, serta platform analitik blockchain LookonChain, memperkirakan bahwa total kerugiannya sekitar 22 juta dolar AS (sekitar Rp 338 miliar).

Jumlah tersebut berasal dari beberapa transaksi berbagai jenis kripto dan token yang dicuri hacker dari dompet kripto Indodax.

SlowMist dan LookonChain juga membagikan rincian daftar transaksi curian hacker, misalnya bitcoin 25,01 keping yang setara senilai 1.425.655,03 dollar AS (sekitar Rp 21 miliar) hingga 666,55 keping ethereum dan aneka token berbasis ethereum yang totalnya bernilai 14.633.721 dollar AS (sekitar Rp 225 miliar).

Kendati demikian pihak Indodax belum mengungkap berapa kerugian yang dialami perusahaan karena insiden ini.

JAKARTA, KOMPAS.com - CEO Indodax Oscar Darmawan membeberkan perkembangan investigasi dan penanganan atas peretasan terhadap sistem platform Indodax pada Rabu (11/9/2024).

Berdasarkan hasil analisis yang dilakukan oleh salah satu crypto security agency, Oscar mengatakan, peretasan terindikasi dilakukan oleh hacker yang terafiliasi dengan Korea Utara.

"Kami menyadari bahwa ini adalah ancaman global yang serius," kata dia kepada Kompas.com, Sabtu (14/9/2024).

"Oleh karena itu kami telah berkoordinasi dengan Cyber Mabes Bareskrim Polri untuk menangani insiden ini dengan cepat dan efektif," sambungnya.

Lebih lanjut Oscar bilang, kelompok hacker yang terafiliasi dengan Korea Utara itu memang sudah diketehaui menyerang banyak platform transaksi kripto di berbagai negara.

"Mereka memang sebelumnya juga menargetkan banyak crypto exchange dengan likuiditas besar dan bertaraf global," tuturnya.

Saldo pengguna diklaim aman

Terkait dengan peretasan yang berhasil mengambil aset token milik Indodax itu, Oscar kembali menyebutkan, saldo aset nasabah dalam bentuk rupiah maupun kripto tetap aman.

Ia menyebutkan, pihaknya telah menyelesaikan proses pengecekan saldo dan aset pengguna, dan hasilnya menunjukan kondisi aman.

"Kami telah mengambil langkah-langkah keamanan yang ketat untuk memastikan bahwa tidak ada dana member yang terpengaruh oleh serangan ini," tuturnya.

Adapun total aset kripto yang dikelola oleh Indodax saat ini mencapai lebih dari Rp 11,5 triliun, lebih besar dari pada jumlah 100 persen aset saldo member, sehingga saldo member disebut aman.

Oscar mengatakan, data aset kripto itu dapat diverifikasi secara publik melalui blockchain yang dapat diakses siapa saja pengguna internet.

"Setiap orang dapat memeriksa dan memastikan data ini secara terbuka. Data proof of reserve ini sudah diumumkan melalui blog Indodax," katanya.

Terhitung sejak Sabtu (14/9/2024), seluruh sistem Indodax sudah beroperasi secara bertahap, dan bisa diakses kembali oleh para pengguna.

Para pengguna pun sudah dapat kembali melakukan transaksi deposit, withdrawal, trading, hingga unstake melalui akun masing-masing.

"Indodax memohon maaf sebesar-besarnya atas insiden ini. Kami sangat menghargai kesabaran dan pengertian para member selama masa maintenance," ucap Oscar.

JAKARTA, KOMPAS.com - CEO Indodax Oscar Darmawan membeberkan perkembangan investigasi dan penanganan atas peretasan terhadap sistem platform Indodax pada Rabu (11/9/2024).

Berdasarkan hasil analisis yang dilakukan oleh salah satu crypto security agency, Oscar mengatakan, peretasan terindikasi dilakukan oleh hacker yang terafiliasi dengan Korea Utara.

"Kami menyadari bahwa ini adalah ancaman global yang serius," kata dia kepada Kompas.com, Sabtu (14/9/2024).

"Oleh karena itu kami telah berkoordinasi dengan Cyber Mabes Bareskrim Polri untuk menangani insiden ini dengan cepat dan efektif," sambungnya.

Lebih lanjut Oscar bilang, kelompok hacker yang terafiliasi dengan Korea Utara itu memang sudah diketehaui menyerang banyak platform transaksi kripto di berbagai negara.

"Mereka memang sebelumnya juga menargetkan banyak crypto exchange dengan likuiditas besar dan bertaraf global," tuturnya.

Saldo pengguna diklaim aman

Terkait dengan peretasan yang berhasil mengambil aset token milik Indodax itu, Oscar kembali menyebutkan, saldo aset nasabah dalam bentuk rupiah maupun kripto tetap aman.

Ia menyebutkan, pihaknya telah menyelesaikan proses pengecekan saldo dan aset pengguna, dan hasilnya menunjukan kondisi aman.

"Kami telah mengambil langkah-langkah keamanan yang ketat untuk memastikan bahwa tidak ada dana member yang terpengaruh oleh serangan ini," tuturnya.

Adapun total aset kripto yang dikelola oleh Indodax saat ini mencapai lebih dari Rp 11,5 triliun, lebih besar dari pada jumlah 100 persen aset saldo member, sehingga saldo member disebut aman.

Oscar mengatakan, data aset kripto itu dapat diverifikasi secara publik melalui blockchain yang dapat diakses siapa saja pengguna internet.

"Setiap orang dapat memeriksa dan memastikan data ini secara terbuka. Data proof of reserve ini sudah diumumkan melalui blog Indodax," katanya.

Terhitung sejak Sabtu (14/9/2024), seluruh sistem Indodax sudah beroperasi secara bertahap, dan bisa diakses kembali oleh para pengguna.

Para pengguna pun sudah dapat kembali melakukan transaksi deposit, withdrawal, trading, hingga unstake melalui akun masing-masing.

"Indodax memohon maaf sebesar-besarnya atas insiden ini. Kami sangat menghargai kesabaran dan pengertian para member selama masa maintenance," ucap Oscar.

Jakarta (ANTARA) - Bos perusahaan crypto exchange Indodax mengungkap penyebab layanan tak bisa diakses sejak 11 September lalu, setelah sebelumnya tim keamanannya telah menemukan ada indikasi akses ilegal dan insiden keamanan pada server Indodax yang menyebabkan kerugian hingga ratusan miliar rupiah.

Mereka menemukan bahwa telah terjadi peretasan oleh hacker yang berasal dari Democratic People's Republic of Korea (DPRK) alias Korea Utara.

“Berdasarkan analisis dari salah satu crypto security agency terkemuka dunia yang membantu kami saat ini, terindikasi bahwa serangan ini terafiliasi dengan DPRK (Korea Utara),” kata CEO Indodax Oscar Darmawan melalui keterangan resmi, Sabtu.

Kelompok peretas yang terafiliasi dari DPRK, menurut Oscar, sebelumnya cukup banyak menyerang crypto exchange global lainnya. Mereka disebut menargetkan banyak cryptoexchange dengan likuiditas besar dan bertaraf global.

Oscar menyebut pihaknya kini tengah bekerja sama dengan Cyber Mabes Bareskrim Polri untuk menangani insiden ini, mereka juga telah berkoordinasi dengan Bappebti (Badan Pengawas Perdagangan Berjangka Komoditi) dan OJK (Otoritas Jasa Keuangan).

“Kami menyadari bahwa ini adalah ancaman global yang serius, oleh karena itu kami telah berkoordinasi dengan Cyber Mabes Bareskrim Polri untuk menangani insiden ini dengan cepat dan efektif,” ujarnya.

Meski begitu, para member danInvestor Indodax masih harus bersabar untuk melihat nasib asetnya. Manajemen Indodax butuh beberapa hari untuk menutup celah peretasan sebelum dibuka kembali.

Indodax, perusahaan berbasis teknologi di bidang blockchain dan aset kripto yang memperjualbelikan Bitcoin dan mata uang kripto lainnya belum bisa diakses investor pada Sabtu pagi. Meski begitu, Indodax memastikan aset member tetap aman.

“Saldo aset kripto dan rupiah di akun Indodax tetap 100 persen aman. Kami telah mengambil langkah-langkah keamanan yang ketat untuk memastikan bahwa tidak ada dana member yang terpengaruh oleh serangan ini. Selain itu, seluruh proses pengecekan saldo dan aset telah diselesaikan, dan semuanya dalam kondisi aman,” imbuh Oscar.

Oscar mengatakan, total aset kripto yang dikelola oleh Indodax saat ini berjumlah lebih dari Rp11,5 triliun, di mana nilai aset kripto tersebut lebih besar dari pada jumlah 100 persen aset saldo member, sehingga saldo member dipastikan aman.

“Setelah maintenance dibuka, sistem Indodax akan kembali beroperasi normal. Saldo aset member, baik dalam bentuk rupiah maupun aset kripto, akan tetap sama persis seperti sebelumnya. Member akan dapat kembali melakukan trading, mendeposit maupun melakukan penarikan aset kripto seperti biasa. Indodax memohon maaf sebesar-besarnya atas insiden ini,” tambahnya.

Pewarta: Pamela Sakina
Editor: Siti Zulaikha
Copyright © ANTARA 2024

JAKARTA, KOMPAS.com -Platform trading kripto, Indodax, masih belum bisa diakses sampai dengan Jumat (13/9/20242) siang. Sejak Rabu (10/9/2024), laman dan aplikasi Indodax mengalami perbaikan atau "maintenance" setelah sistemnya diretas pada hari yang sama.

Kompas.com mencoba mengakses laman Indodax.com. Namun setelah mencoba masuk, laman masih menunjukkan pemberitahuan laman masih dalam pembaruan sistem.

Melalui unggahan akun resmi Instagram Indodax, CEO Indodax Oscar Darmawan mengatakan, sampai saat ini pihaknya memang masih melakukan perbaikan dan investigasi terhadap sistem Indodax. Hal ini yang kemudian membuat layanan Indodax belum bisa diakses.

"Kami di Indodax saat ini ingin memastikan kalau sistem dapat kembali online, dapat berjalan tanpa ada risiko keamanan," kata dia dalam unggahan akun resmi Indodax, dikutip Jumat.

Lebih lanjut Oscar kembali mengklaim, dana para pengguna Indodax dalam bentuk rupiah dan kripto tetap aman. Untuk mendukung klaim tersebut, Indodax akan mengeluarkan data terkait kepemilikan aset saat ini.

"Dalam waktu dekat, kami akan mengeluarkan proof of reserve yang dimiliki Indodax sehingga member dapat melihat aset kripto Indodax 100 persen sesuai saldo wallet member," tuturnya.

Unggahan itu pun mendapat banyak respons dari para member Indodax. Banyak pengguna yang meminta untuk segera menyelesaikan proses maintenance, sehingga pengguna dapat memastikan keamanan asetnya.

"Mengapa sudah 2 hari masih maintenance Indodax, saya ingin melihat akun saya ternyata maintenance, berapa lama lagi kami menunggu," tulis salah satu komen unggahan tersebut.

"Udah 48 jam bilang aman? Kacau banget ini exchange," tulis akun lainnya.

Kompas.com pun mencoba menghubungi dan meminta respons dari Oscar Darmawan terkait keluhan para pengguna tersebut. Namun, sampai berita ini dimuat, belum ada jawaban yang disampaikan oleh Oscar.

Sementara itu, Ketua Asosiasi Blockchain dan Pedagang Aset Kripto Indonesia (Aspakrindo-ABI) Robby Bun mengaku mendukung upaya perbaikan yang saat ini masih dilakukan Indodax. Menurutnya, proses maintenance yang masih berlangsung merupakan upaya dari perbaikan layanan ke depan.

"Tujuan nya untuk memastikan kekurangan dan kelemahan sebelumnya tidak akan terjadi lagi sehingga para pengguna dapat nyaman bertransaksi kembali," ucap dia.

Sebagai informasi, platform keamanan Web3, Cyvers, menemukan adanya dugaan peretasan terhadap sistem Indodax pada Rabu (10/9/2024) lalu. Melalui unggahan akun resmi X, Cyvers mengaku menemukan adanya transaksi mencurigakan yang melibatkan akun Indodax.

Semula, Cyvers menyebutkan, akun mencurigakan telah mengenggam aset token milik Indodax senilai 14,4 juta dollar AS atau setara sekitar Rp 221,98 miliar.

"Hey @Indodax, sistem kami mendeteksi sejumlah transaksi mencurigakan yang melibatkan dompet anda di jaringan yang berbeda," tulis @CyversAlerts, Rabu (11/9/2024).

Namun setelah itu Cyvers merevisi angka potensi kerugian menjadi 18,2 juta dollar AS atau setara sekitar Rp 280,55 miliar, yang merupakan hasil dari transaksi sebanyak lebih dari 150 kali.

Bisnis.com, JAKARTA — Kementerian Komunikasi dan Informatika (Kemenkominfo) menyampaikan bahwa investigasi atas dugaan peretasan yang terjadi di platform jual-beli aset kripto terbesar di Indonesia, Indodax sedang dilakukan secara intensif.

Kendati demikian, Direktur Jenderal Informasi dan Komunikasi Publik (IKP) Kemenkominfo Prabunindya Revta Revolusi menjelaskan bahwa kasus peretasan yang terjadi di Indodax merupakan wilayah dari Badan Siber dan Sandi Negara (BSSN).

“Peretasan [Indodax] domainnya ada di BSSN, tentang peretasan di Indodax itu, dan komunikasinya setahu saya sekarang sedang intensif dilakukan,” kata Prabu dalam agenda Ngopi Bareng di Gedung Kemenkominfo, Jakarta, Jumat (13/9/2024).

Prabu mengaku bahwa Kemenkominfo hanya mendapatkan informasi laporan terkait kasus dugaan peretasan Indodax. “Kami terinfo, iya, tetapi tidak harus berkoordinasi dengan BSSN terkait peretasan,” imbuhnya.

Berdasarkan penelusuranBisnis, laman resmi Indodax sudah bisa kembali diakses. Di laman itu terlihat, platform penyedia layanan jual beli Bitcoin itu memiliki lebih dari 200 koin aset kripto yang terdaftar dengan merengkuh 6,9 juta member yang terdaftar.

Di sana juga tercantum bahwa Indodax terdaftar dan diawasi langsung oleh Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti) dan Kemenkominfo.

Sebelumnya, CEO Indodax Oscar Darmawan dalam unggahan di akun resmi Instagram @oscardarmawan, dikutip pada Jumat (13/9/2024), menyampaikan bahwa Indodax melakukan pemeliharaan (maintenance) dengan tujuan investigasi security.

Dalam unggahan itu, Oscar menyampaikan bahwa Indodax secara rutin akan memberikanupdateperkembangan investigasi yang dilakukan perusahaan.

“Indodax saat ini ingin memastikan kalau sistem dapat kembali online, dapat berjalan tanpa ada risiko keamanan,” ungkapnya.

Selain itu, dia menambahkan bahwa Cyber Security Forensic dilakukan atas seluruh database, software, dan server Indodax bersama beberapa pihak eksternal Cyber Security Forensic Investigator.

Namun, dia kembali menegaskan dana rupiah maupun aset kripto member tetap aman sebagaimana informasi sebelumnya. Adapun, dalam waktu dekat perusahaan akan mengeluarkan Proof of Reverse terkait informasi saldo member.

“Dalam waktu dekat, kami juga akan mengeluarkan proof of reverse yang dimiliki Indodax sehingga member dapat melihat aset kripto Indodax 100% sesuai saldo member,” ungkapnya.

Terpisah, di sela-sela rapat kerja dengan Komisi VI DPR pada Rabu (11/9/2024), Kepala Bappebti Kasan menyampaikan, pihaknya mengaku mendapatkan laporan bahwa salah satu calon pedagang fisik aset kripto (CPFAK), yaitu PT Indodax Nasional Indonesia (Indodax) diduga mengalami peretasan pada sistem transaksi aset kripto.

Bappebti mengimbau agar masyarakat, terutama pelanggan Indodax, agar tetap tenang dan tidak panik. Kasan menyampaikan bahwa Bappebti berkoordinasi dengan Indodax.

“Kami juga telah memanggil pihak Indodax untuk meminta klarifikasi terkait kasus tersebut. Saat ini, Indodax sedang dalam proses investigasi terhadap sistem yang diduga mengalami peretasan tersebut,” ujar Kasan.

Kasan menjelaskan bahwa Indodax kini tengah melakukan penutupan sistem secara menyeluruh untuk memastikan semua sistem beroperasi dengan baik.

Sebelumnya, akun media sosial X (sebelumnya Twitter) yang merupakan akun peringatan keamanan real-time dari platform Cyvers @CyversAlerts menyatakan adanya transaksi yang mencurigakan di platform Indodax.

Akun tersebut juga menyebut sudah ada alamat yang mencurigakan untuk menukarkan koin di Indodax ke bitcoin Ether.

“Sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet Anda [Indodax] di jaringan yang berbeda. Alamat yang mencurigakan sudah memegang US$14,4 juta dan menukar token ke Ether,” tulis @CyversAlerts, dikutip pada Rabu (11/9/2024).

Lebih lanjut, akun @CyversAlerts mengungkap bahwa pihaknya telah mendeteksi adanya total kerugian senilai US$18,2 juta.“Kami telah mendeteksi lebih dari 150 transaksi dan total kerugian sebesar US$18,2 juta, @indodax mohon ambil tindakan,” tambahnya.