Peretas mencuri rekor $4 miliar dalam cryptocurrency tahun lalu
Peretas mencuri rekor cryptocurrency senilai $3,8 miliar secara global tahun lalu, dipimpin oleh pencuri yang terkait dengan Korea Utara, menurut perusahaan analitik blockchain yang melacak kejahatan dunia maya.
Para peneliti di Chainalysis menyebut tahun 2022 sebagai “tahun terbesar yang pernah ada untuk peretasan crypto” dalam sebuah laporan yang diterbitkan minggu lalu. Pencurian naik dari $3,3 miliar yang dicuri pada tahun 2021, perusahaan melaporkan. Secara terpisah, sebuah laporan rahasia Perserikatan Bangsa-Bangsa menemukan bahwa Korea Utara mencuri lebih banyak aset cryptocurrency tahun lalu dibandingkan tahun lainnya, Reuters melaporkan pada hari Senin.
Selama pandemi virus corona, investor AS menggelontorkan jutaan dolar ke dalam bitcoin, ether, dogecoin, dan token populer lainnya dengan harapan bisa menghasilkan banyak uang. Tetapi beberapa investor malah menderita kerugian karena peretas, dengan dompet digital mereka dijarah pada platform dengan keamanan siber yang buruk.
Penjahat dunia maya Korea Utara “memecahkan rekor tahunan mereka sendiri untuk sebagian besar cryptocurrency yang dicuri” dan mencapai $1,7 miliar dalam pencurian pada tahun 2022, kata laporan Chainalysis.
Mengingat bahwa total ekspor Korea Utara pada tahun 2020 mencapai $142 juta, “tidak berlebihan untuk mengatakan bahwa peretasan mata uang kripto adalah bagian yang cukup besar dari perekonomian negara,” tambah para peneliti.
Peretas mencuri rekor $4 miliar dalam cryptocurrency tahun lalu
Karena semakin banyak investor kehilangan uang dalam crypto, anggota parlemen AS telah menghidupkan kembali seruan mereka untuk mengatur industri crypto. Pengawasan terhadap sektor tersebut semakin intensif pada bulan November ketika FTX Trading, platform kripto terbesar ketiga, tiba-tiba ambruk dan dinyatakan bangkrut.
Jumlah peretasan crypto “surut dan mengalir” pada tahun 2022 dengan lonjakan besar pada bulan Maret dan Oktober, kata Chainalysis. Oktober adalah “satu bulan terbesar yang pernah ada untuk peretasan cryptocurrency” dengan 32 serangan dengan total kerugian $775,7 juta, menurut laporan itu.
Peretas telah memfokuskan aktivitas mereka pada platform keuangan terdesentralisasi, atau DeFi, yang terkait dengan 82% dana curian tahun lalu, kata Chainalysis. Penjahat biasanya menyerang ketika investor crypto menggunakan apa yang disebut “jembatan lintas rantai” untuk mentransfer dana dari satu blockchain ke blockchain lainnya.
Peretasan terbesar dari bulan Oktober terjadi ketika seseorang menjarah $586 juta dalam crypto dari jembatan lintas rantai yang dimiliki oleh Binance. Perusahaan mengakui peretasan tersebut dan mengatakan petugas keamanannya “dapat meminimalkan kerugian”.
Aktor jahat dapat mengeksploitasi platform DeFi karena beberapa perusahaan crypto belum memprioritaskan keamanan, kata David Schwed, chief operating officer di perusahaan keamanan blockchain Halborn.
“Protokol besar harus memiliki 10 hingga 15 orang di tim keamanan, masing-masing dengan bidang keahlian tertentu,” kata Schwed dalam laporan Chainalysis. “Komunitas DeFi umumnya tidak menuntut keamanan yang lebih baik — mereka ingin menggunakan protokol dengan hasil tinggi. Namun insentif tersebut menyebabkan masalah di kemudian hari.”