BtcTurk pertukaran kripto kehilangan $48 juta kepada peretas - Coinfea

Peretas telah menyerang platform perdagangan kripto terbesar di Turki, BtcTurk, dilaporkan mencuri lebih dari $40 juta dari dompet panasnya.

Menurut laporan, insiden ini adalah insiden ketiga yang melibatkan bursa dalam dua tahun terakhir. BtcTurk, salah satu bursa cryptocurrency tertua yang beroperasi di Turki, mengonfirmasi bahwa pelaku serangan telah mendapatkan akses tidak sah ke dompet panasnya, memungkinkan mereka menarik dana melalui beberapa jaringan blockchain, termasuk Ethereum, Arbitrum, dan Polygon.

BtcTurk mengatakan situasinya sekarang sudah terkendali

Menurut sebuah postingan X yang dipublikasikan oleh perusahaan keamanan blockchain AnChain, total kerugian dari insiden tersebut mencapai $48 juta. Aset yang dicuri akhirnya dikonsolidasikan ke dalam satu alamat yang digunakan untuk pencucian dana melalui transaksi berikutnya. BtcTurk belum memberikan informasi apa pun tentang insiden tersebut.

Namun, beberapa publikasi berita dan akun di X mengklaim bahwa bursa tersebut mengatakan pelanggaran telah terkendali. Bursa tersebut dikabarkan sementara menghentikan penarikan dan memulai penyelidikan internal bersama pemeriksaan teknis. BtcTurk telah meyakinkan pelanggan bahwa sebagian besar dana pengguna tidak terpengaruh, karena sebagian besar aset disimpan secara offline di dompet dingin.

Insiden ini terjadi setelah insiden peretasan sebelumnya pada bulan Agustus lalu. Bursa tersebut mengonfirmasi klaim di media sosial yang menyatakan bahwa sekitar $38 juta telah dicuri selama peretasan lain. Pada saat itu, perusahaan juga menyatakan “semua langkah keamanan telah diambil” untuk melindungi dana pengguna. Kembali ke bulan Juni 2024, BtcTurk mengalami insiden serupa yang menyebabkan $55 juta menghilang secara tiba-tiba.

Dalam sebuah posting di X selama insiden Agustus, BtcTurk mengatakan, “Selama pemeriksaan yang dilakukan pada 14 Agustus, terdeteksi pergerakan tidak biasa di dompet panas kami. Sebagai langkah pencegahan, setoran dan penarikan cryptocurrency sementara dihentikan. Mereka akan dibuka kembali setelah pekerjaan selesai.” BtcTurk adalah bursa dengan skor rendah dan fitur keamanan yang dipertanyakan dibandingkan dengan rekan globalnya, menurut penyelidikan Cryptopolitan.

Banyak pasangan perdagangan mereka dilaporkan memiliki skor kepercayaan individu yang rendah dan likuiditas yang tipis, dan kondisi tersebut membuatnya menakutkan bagi pengguna kripto lokal. Spesialis keamanan percaya bahwa kerusakan keuangan langsung dari peretasan Januari mungkin bukan akhir dari ancaman yang dihadapi pengguna BtcTurk. Menurut AnChain, pelanggaran bursa terjadi tepat sebelum apa yang disebut penipuan sekunder, yang dapat memanfaatkan ketakutan dan kebingungan di antara pelanggan yang terkena dampak dan menipulasi mereka lebih jauh untuk secara sukarela mengungkapkan kata sandi mereka.

Peretas mungkin memanfaatkan kegilaan tersebut dan menyamar sebagai tim dukungan bursa, mengirim email atau pesan SMS, berbohong kepada kreditur tentang kompensasi atau rencana pengembalian dana. Mereka bisa meminta penerima untuk menghubungkan dompet mereka ke layanan eksternal untuk memverifikasi kelayakan, yang bisa saja merupakan platform phishing yang menguras dana mereka.