Pertukaran cryptocurrency cair kehilangan $97 juta setelah diretas

Setelah serangan peretas pada sistemnya, pertukaran mata uang kripto Jepang Liquid kehilangan aset kripto senilai $97 juta.

Dalam sebuah tweet, perusahaan tersebut mengatakan bahwa dompet panasnya telah disusupi, dan memindahkan aset ke dompet dingin. "Kami sedang menyelidiki dan akan memberikan pembaruan rutin. Sementara itu, penyetoran dan penarikan akan ditangguhkan," kata perusahaan itu.

Ia menambahkan dalam tweet tindak lanjut bahwa ia telah menemukan empat alamat blockchain, di Bitcoin, Ethereum, Tron, dan XRP, yang terkait dengan peretas.

Menurut analisis Elliptic, akun pencuri telah menerima lebih dari $97 juta aset kripto. Jumlahnya termasuk $45 juta dalam token Ethereum, yang dikonversi oleh peretas ke Ether menggunakan pertukaran terdesentralisasi (DEX), seperti Uniswap dan SushiSwap.

“Ini memungkinkan peretas untuk menghindari pembekuan aset ini - seperti yang mungkin dilakukan dengan banyak token Ethereum,” kata perusahaan itu.

James McQuiggan, advokat kesadaran keamanan di KnowBe4, mengatakan kepada ITPro bahwa penjahat terus menargetkan sistem dan jaringan tempat uang disimpan. Jika itu digital, itu bisa diretas.

“Sayangnya, dengan pertukaran mata uang kripto lain yang berhasil diserang untuk kedua kalinya minggu ini, ini hanya bisa menjadi pertanda hal-hal di cakrawala bagi perusahaan pertukaran ini,” katanya.

“Pengguna cryptocurrency ingin memastikan untuk tidak memasukkan semua dana mereka ke dalam satu jenis mata uang dan, untuk jumlah yang lebih signifikan, menyimpannya di dompet offline atau dingin untuk mencegah pencurian melalui bursa. Meskipun ini mungkin tampak seperti menyimpan dana tunai Anda di kasur di rumah alih-alih di bank, saat ini tidak ada agen Asuransi Deposit Federal untuk melindungi dana kripto Anda dan organisasi pertukaran."

Antti Tuomi, konsultan keamanan utama di F-Secure, mengatakan kepada ITPro bahwa dari sudut pandang penyerang, pertukaran mata uang kripto adalah target yang sangat menarik karena pelanggaran yang berhasil membuat mereka mendapatkan banyak modal dari pengguna. Selain itu, dibandingkan dengan mata uang dan bank normal, mekanisme untuk mencegah penipuan atau melacak atau menghentikan transaksi kripto tidak ada atau tidak mungkin diterapkan pada tingkat yang sama.

“Terlepas dari pertukaran yang dimaksud, dompet online akan selalu berisiko; pada saat yang sama, beralih ke dompet dingin sejati yang tidak terhubung ke sistem online selain jika diizinkan oleh pemilik dompet, sangat sulit dicapai dengan layanan online tanpa mengorbankan prinsip "selalu online" dengan mengandalkan teknologi sendiri. Terlepas dari cryptocurrency yang dipermasalahkan atau pertukaran atau lokasi geografisnya, risiko dengan sistem online dan dompet selalu online akan selalu ada,” kata Tuomi.