Lonjakan kerugian akibat peretasan Centralized Finance (CeFi) telah mencapai angka yang mencengangkan, meningkat hingga 66 persen pada Q3 2024. Kerugian total di sektor ini kini mencatatkan angka sekitar US$309 juta, sebuah lonjakan signifikan dari US$185 juta pada tahun sebelumnya. 

Meskipun beberapa platform CeFi, termasuk Indodax, menjamin dana pengguna, insiden ini memberikan pelajaran berharga bahwa keamanan dalam penyimpanan aset kripto tidak bisa dipandang remeh. 

Kejadian ini menyoroti risiko yang melekat dalam menyimpan aset di bursa pihak ketiga, di mana pengguna memang tidak memiliki kendali atas private key dompet aset mereka. 

Menurut laporan dari riset yang dilakukan oleh Immunefi, total kerugian yang dialami oleh bursa kripto terpusat (CeFi) telah mencatatkan peningkatan yang cukup besar pada Q3 2024, yaitu sekitar US$309 juta. Angka ini meningkat sekitar 66,4 persen dari hanya US$185 juta pada tahun Q3 2023.

Di sisi lain, DeFi mengalami penurunan kerugian yang lebih sedikit, yaitu hanya sekitar US$100 juta pada Q3 2024, turun lebih dari 79,2 persen dibandingkan Q3 2023 sebelumnya yang mengalami kerugian US$500 juta.

Insiden ini menarik perhatian tidak hanya dari pengguna di Indonesia, tetapi juga dari investor global yang khawatir tentang keamanan platform bursa kripto.

Langkah-langkah cepat diambil oleh Indodax untuk merespons insiden tersebut. Pihak manajemen melakukan investigasi menyeluruh terhadap sistem yang ada dan mengumumkan bahwa platform dan aplikasi mereka tidak dapat diakses selama proses pemeliharaan. 

Oscar Darmawan, CEO Indodax, menjelaskan bahwa saldo pelanggan akan tetap aman.

“Selama proses ini, platform web dan aplikasi Indodax tidak dapat diakses. Namun, tidak perlu  khawatir, karena kami pastikan bahwa saldo pelanggan akan aman, baik secara kripto maupun rupiah,” ungkap Oscar dalam siaran pers Kementerian Perdagangan, Rabu (11/9/2024).

Meskipun demikian, pernyataan tersebut tidak sepenuhnya menghapus kekhawatiran pengguna tentang keamanan aset mereka.

Insiden peretasan ini menekankan pentingnya keamanan bagi pengguna aset kripto. Menyimpan aset di bursa pihak ketiga seperti hot wallet meningkatkan risiko serangan siber, karena selalu terhubung ke internet. 

Ketergantungan pada pihak ketiga untuk mengelola private key juga berpotensi mengakibatkan kehilangan aset. Pengguna harus memahami bahwa melindungi aset bukan sepenuhnya tanggung jawab platform. 

Kasus peretasan Indodax menunjukkan bahwa tidak semua bursa dapat memberikan perlindungan yang memadai. Oleh karena itu, penting untuk mempertimbangkan penggunaan hardware wallet.

Hardware wallet menyimpan private key secara offline, memberikan perlindungan yang lebih baik. Peretasan beberapa platform CeFi besar menjadi pengingat bahwa perhatian terhadap keamanan aset kripto harus selalu diutamakan. [dp]

Kelompok peretas yang dikenal dengan nama Lazarus Group kembali menjadi sorotan setelah dugaan keterlibatan mereka dalam serangan terhadap crypto exchange platform terbesar di Indonesia, Indodax. 

Dugaan tersebut bukanlah tanpa dasar, mereka menggunakan pola serangan yang sangat mirip dengan beberapa operasi sebelumnya “transfer cepat dan pelanggaran sistem kontrol,” ujar Cyvers Alerts, selaku pihak yang pertama kali mendeteksi aktivitas mencurigakan tersebut.

Lazarus memperlihatkan ancaman nyata yang dihadapi bursa kripto, di mana peretasan tersebut diduga berhasil meretas sistem keamanan dan mencuri aset digital senilai US$22 juta.

Insiden Peretasan Indodax Sorot Pentingnya Penggunaan Hardware Wallet

Insiden ini mengingatkan kembali tentang bahaya serangan siber di dunia keuangan digital, terutama di sektor kripto yang sering kali memiliki celah keamanan. 

Setelah kasus peretasan Indodax, banyak yang bertanya-tanya, siapa korban berikutnya dari kelompok peretas yang sulit dilacak ini?

Serangan ini mengangkat pertanyaan tentang perlunya peningkatan keamanan di platform keuangan digital. 

Lazarus Group telah dikenal karena kemampuannya untuk mengeksploitasi kelemahan yang sering kali tidak disadari oleh perusahaan. 

Peretasan Indodax menjadi pengingat betapa rentannya ekosistem kripto terhadap serangan kelompok siber berbahaya seperti Lazarus.

Update Insiden Indodax Diretas: Diduga Mirip Pola Peretas Lazarus dan Pelaku Punya Akses ke “Signature Machine”

Indodax, salah satu bursa kripto terbesar di Indonesia, baru-baru ini mengalami kerugian besar akibat serangan siber yang diduga melibatkan Lazarus Group. 

Cyvers Alerts adalah pihak pertama yang mendeteksi adanya aktivitas mencurigakan pada dompet milik Indodax.

“Sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet di beberapa blockchain. Address mencurigakan tersebut sudah memegang US$14,4 juta dan sedang menukar token menjadi Ether,” ungkap Cyvers Alerts melalui akun resminya belum lama ini.

Mereka menyasar signature machine yang digunakan untuk mengotorisasi transaksi tanpa memerlukan private key.

Indodax telah mengonfirmasi bahwa pihaknya bekerja sama dengan otoritas setempat dan pakar keamanan siber untuk menginvestigasi insiden ini. 

“Sistem transaksi kami betul diduga mengalami peretasan. Untuk itu, kami melakukan investigasi dan  pemeliharaan  menyeluruh  terhadap  sistem  yang  ada.  Selama  proses  ini,  web  platform  dan aplikasi  Indodax  tidak  dapat  diakses.  Namun,  tidak  perlu  khawatir,  karena  kami  pastikan  bahwa saldo pelanggan akan aman, baik secara kripto maupun rupiah,” ungkap Oscar Darmawan dalam siaran pers resmi yang dirilis oleh Kementerian Perdagangan RI.

Meskipun platform tersebut telah mengklaim bahwa dana pengguna yang tersimpan di cold wallet tetap aman, serangan ini telah memicu kepanikan di kalangan pengguna kripto. Bahkan perlu waktu beberapa hari bagi Indodax untuk memulihkan sebagian sistem. Bahkan transaksi penarikan baru sebagian saja yang berfungsi pada beberapa hari lalu. 

Menurut Slowmist, total kerugian peretas Indodax mencapai hampir US$22 juta.

Teknik yang digunakan Lazarus Group sangat beragam, mulai dari rekayasa sosial hingga eksploitasi celah keamanan pada smart contract dan protokol blockchain. 

Kelompok ini dikenal sangat terampil dalam memanfaatkan kelemahan yang terdapat pada proyek DeFi dan jembatan cross-chain, yang menjadi sasaran utama mereka dalam beberapa tahun terakhir. 

Setelah serangkaian serangan besar terhadap platform kripto global, seperti Indodax, banyak pihak bertanya-tanya siapa yang akan menjadi korban berikutnya dari Lazarus Group. 

Dengan keahlian mereka yang terus berkembang dan kemampuan untuk mengeksploitasi celah keamanan yang bahkan sulit terdeteksi oleh para ahli, tidak ada yang tahu pasti siapa yang akan diserang berikutnya. 

Namun, berdasarkan tren serangan sebelumnya menunjukkan bahwa platform DeFi dan centralized exchanges (CeFi) tetap menjadi sasaran utama kelompok ganas ini. [dp]

Pada 11 September 2024, dunia kripto Indonesia diguncang dengan kabar peretasan salah satu platform perdagangan aset kripto terbesar di Indonesia, Indodax.

Serangan siber itu menyebabkan hilangnya aset kripto senilai sekitar US$22 juta. Meskipun jumlah tersebut tidak seberapa dibandingkan dengan beberapa insiden peretasan besar lainnya di dunia, kejadian ini kembali menyoroti masalah penting terkait keamanan aset kripto.

Indodax Diduga Diretas, William Sutanto Mohon Maaf

Indodax ketika itu pun segera mengambil langkah cepat untuk merespons insiden tersebut. 

“Sistem transaksi kami betul diduga mengalami peretasan. Untuk itu, kami melakukan investigasi dan  pemeliharaan  menyeluruh  terhadap  sistem  yang  ada.  Selama  proses  ini,  web  platform  dan aplikasi  Indodax  tidak  dapat  diakses.  Namun,  tidak  perlu  khawatir,  karena  kami  pastikan  bahwa saldo pelanggan akan aman, baik secara kripto maupun rupiah,” ungkap Oscar Darmawan dalam siaran pers resmi yang dirilis oleh Kementerian Perdagangan RI.

Kasus peretasan Indodax telah menarik perhatian banyak kalangan di Indonesia, terutama komunitas kripto. 

Cyvers Alerts, menjadi pihak pertama yang mendeteksi transaksi mencurigakan di dompet milik Indodax itu.

“Sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet di beberapa blockchain. Address mencurigakan tersebut sudah memegang US$14,4 juta dan sedang menukar token menjadi Ether,” sebut Cyvers Alerts di akun resminya beberapa waktu lalu.

SlowMist pun menghitung total kerugian yang dialami Indodax yakni mencapai US$21,9  juta (US$22 juta) atau setara dengan Rp335 miliar.

Peretasan ini memicu keprihatinan tentang keamanan platform bursa kripto di Indonesia, meskipun kerugiannya terbilang kecil dibandingkan insiden serupa di skala global.

“Kalau kita lihat dari kerugian yang dialami US$22 juta, paling kecil dalam sejarah exchange yang terkena hack, apalagi lawannya diduga Lazarus!” sebut salah satu warganet di platform sosial media X.

Jika dibandingkan dengan peretasan Kucoin pada 2020, di mana kerugian mencapai US$281 juta, dampak kasus Indodax terhadap pasar kripto global memang tidak terlalu besar. 

Meski demikian, bagi pengguna di Indonesia, insiden ini menjadi pengingat penting bahwa keamanan dalam menyimpan aset kripto harus selalu menjadi prioritas utama.

Update Insiden Indodax Diretas: Diduga Mirip Pola Peretas Lazarus dan Pelaku Punya Akses ke “Signature Machine”

Peretasan terhadap Indodax memberikan beberapa pelajaran berharga bagi para pengguna aset kripto. Salah satu poin penting adalah bahwa menyimpan aset di platform bursa pihak ketiga, meskipun praktis, selalu memiliki risiko yang tinggi. 

Dompet online atau lebih dikenal dengan hot wallet, yang disediakan oleh bursa biasanya terhubung dengan internet sepanjang waktu, yang membuatnya lebih rentan terhadap serangan siber. 

Ketergantungan pada pihak ketiga untuk mengelola private key juga meningkatkan risiko kehilangan aset ketika terjadi peretasan.

Peretasan Indodax serta kasus lainnya juga menunjukkan bahwa tidak semua bursa kripto mampu menawarkan perlindungan maksimal, terlepas dari langkah-langkah keamanan yang diterapkan. 

Oleh karena itu, pengguna kripto harus menyadari bahwa tanggung jawab untuk melindungi aset mereka sendiri tidak dapat sepenuhnya diserahkan kepada platform perdagangan. 

Mereka harus mempertimbangkan opsi penyimpanan yang lebih aman, seperti hardware wallet, untuk menjaga kendali penuh atas aset mereka.

Hardware wallet adalah salah satu metode paling aman untuk menyimpan aset kripto. Dompet ini menyimpan kunci privat secara offline, jauh dari jangkauan peretas yang mencoba mengeksploitasi kerentanan jaringan internet. 

Dalam kasus peretasan seperti yang terjadi pada Indodax, pengguna yang menyimpan asetnya di hardware wallet tidak akan terpengaruh karena private key mereka tidak dapat diakses oleh siapa pun kecuali pemilik perangkat tersebut.

Hardware walletmenawarkan perlindungan ekstra dibandingkan dengan dompet online atau software wallet. 

Dompet hardware tidak hanya menjaga private key tetap offline, tetapi juga dilengkapi dengan fitur perlindungan fisik, seperti passphrase yang kuat, yang membuatnya sulit diakses bahkan jika perangkat tersebut dicuri. Dengan tidak adanya atau minim koneksi Internet, risiko terkena serangan siber dapat diminimalkan, ditambah dengan perlindungan ekstra menggunakan VPN. Simak penjelasan terlengkap tentang hardware wallet di artikel ini.

Selain itu, penggunaan hardware wallet memberikan kendali penuh kepada pengguna atas aset mereka. Prinsip “Not your keys, not your coins” sangat relevan di sini.

Apa Itu Crypto Hardware Wallet?

Jika pengguna menyimpan private key mereka di dompet yang dioperasikan oleh pihak ketiga, mereka berisiko kehilangan akses terhadap aset mereka jika platform tersebut diretas dan tidak dapat mengembalikan aset yang dicuri.

Namun, dengan hardware wallet, pengguna memiliki kendali penuh atas private key mereka, memastikan keamanan dan integritas aset mereka. [dp]

Jakarta (ANTARA) - Bos perusahaan crypto exchange Indodax mengungkap penyebab layanan tak bisa diakses sejak 11 September lalu, setelah sebelumnya tim keamanannya telah menemukan ada indikasi akses ilegal dan insiden keamanan pada server Indodax yang menyebabkan kerugian hingga ratusan miliar rupiah.

Mereka menemukan bahwa telah terjadi peretasan oleh hacker yang berasal dari Democratic People's Republic of Korea (DPRK) alias Korea Utara.

“Berdasarkan analisis dari salah satu crypto security agency terkemuka dunia yang membantu kami saat ini, terindikasi bahwa serangan ini terafiliasi dengan DPRK (Korea Utara),” kata CEO Indodax Oscar Darmawan melalui keterangan resmi, Sabtu.

Kelompok peretas yang terafiliasi dari DPRK, menurut Oscar, sebelumnya cukup banyak menyerang crypto exchange global lainnya. Mereka disebut menargetkan banyak cryptoexchange dengan likuiditas besar dan bertaraf global.

Oscar menyebut pihaknya kini tengah bekerja sama dengan Cyber Mabes Bareskrim Polri untuk menangani insiden ini, mereka juga telah berkoordinasi dengan Bappebti (Badan Pengawas Perdagangan Berjangka Komoditi) dan OJK (Otoritas Jasa Keuangan).

“Kami menyadari bahwa ini adalah ancaman global yang serius, oleh karena itu kami telah berkoordinasi dengan Cyber Mabes Bareskrim Polri untuk menangani insiden ini dengan cepat dan efektif,” ujarnya.

Meski begitu, para member danInvestor Indodax masih harus bersabar untuk melihat nasib asetnya. Manajemen Indodax butuh beberapa hari untuk menutup celah peretasan sebelum dibuka kembali.

Indodax, perusahaan berbasis teknologi di bidang blockchain dan aset kripto yang memperjualbelikan Bitcoin dan mata uang kripto lainnya belum bisa diakses investor pada Sabtu pagi. Meski begitu, Indodax memastikan aset member tetap aman.

“Saldo aset kripto dan rupiah di akun Indodax tetap 100 persen aman. Kami telah mengambil langkah-langkah keamanan yang ketat untuk memastikan bahwa tidak ada dana member yang terpengaruh oleh serangan ini. Selain itu, seluruh proses pengecekan saldo dan aset telah diselesaikan, dan semuanya dalam kondisi aman,” imbuh Oscar.

Oscar mengatakan, total aset kripto yang dikelola oleh Indodax saat ini berjumlah lebih dari Rp11,5 triliun, di mana nilai aset kripto tersebut lebih besar dari pada jumlah 100 persen aset saldo member, sehingga saldo member dipastikan aman.

“Setelah maintenance dibuka, sistem Indodax akan kembali beroperasi normal. Saldo aset member, baik dalam bentuk rupiah maupun aset kripto, akan tetap sama persis seperti sebelumnya. Member akan dapat kembali melakukan trading, mendeposit maupun melakukan penarikan aset kripto seperti biasa. Indodax memohon maaf sebesar-besarnya atas insiden ini,” tambahnya.

Pewarta: Pamela Sakina
Editor: Siti Zulaikha
Copyright © ANTARA 2024