BitMart menangguhkan penarikan setelah peretasan

Platform perdagangan Cryptocurrency BitMart untuk sementara menangguhkan semua penarikan menyusul pelanggaran keamanan yang menyebabkan peretas mencuri setidaknya $150 juta (£113 juta) dari dompet pengguna.

Penyedia keamanan blockchain dan analitik data Peckshield adalah yang pertama melaporkan insiden tersebut setelah melihat arus keluar mata uang kripto melalui pelacak transaksi blockchain Etherscan.

BitMart, yang menggambarkan dirinya sebagai “platform perdagangan crypto paling tepercaya”, mengkonfirmasi “pelanggaran keamanan skala besar” pada dini hari Minggu pagi, dengan pendiri dan CEO Sheldon Xia memperkirakan aset yang dicuri mencapai $150 juta.

Namun, menurut perhitungan Peckshield, kerugiannya bisa mendekati $200 juta, di mana $100 juta berasal dari berbagai cryptocurrency di blockchain Ethereum, dengan $96 juta lagi dari koin di rantai pintar Binance.

Perusahaan tidak merinci berapa banyak pelanggan yang terpengaruh oleh pencurian dan tidak segera dapat dimintai komentar.

Pada hari Senin, Xia mengumumkan bahwa BitMart telah “menyelesaikan pemeriksaan keamanan awal dan mengidentifikasi aset yang terpengaruh”, menambahkan bahwa pelanggaran tersebut telah “disebabkan oleh kunci pribadi curian yang membuat dua dompet panas kami disusupi”.

BitMart dijadwalkan untuk melanjutkan fungsi penarikan pada hari Selasa dan akan menggunakan “dananya sendiri untuk menutupi insiden tersebut dan memberikan kompensasi kepada pengguna yang terpengaruh”.

Namun, Ilia Kolochenko, pendiri ImmuniWeb dan anggota Jaringan Pakar Perlindungan Data Europol, mengatakan bahwa kecil kemungkinan para korban pelanggaran akan mendapatkan kembali seluruh dana yang dicuri.

“Asuransi siber tidak mungkin menutupi kerugian seperti itu. Pelanggan Bitmart yang menjadi korban dapat mencoba untuk memulihkan kerugian mereka di pengadilan, tetapi peluang mereka untuk menang cukup rendah, sementara peluang akhirnya untuk mendapatkan semua uang mereka kembali hampir nol, ”katanya kepada IT Pro .

Kolochenko menggambarkan penyelidikan semacam itu sebagai “mahal dan kompleks”, menyalahkan masalah pada pasar cryptocurrency yang “bergejolak dan kompetitif”, “di mana hanya sedikit pemain yang mampu melakukan investasi yang memadai ke dalam program keamanan siber mereka” dan perlindungan data bukanlah prioritas pertama.

Dia meminta regulator untuk “mulai memperlakukan bisnis kripto sebagai lembaga keuangan dengan memberlakukan aturan perlindungan data yang jauh lebih ketat”.

“Jika tidak, kita akan melihat lebih banyak peretasan seperti ini,” tambahnya.