XT.com, sebuah crypto exchange yang berbasis di Seychelles dengan volume perdagangan harian lebih dari US$3,4 miliar, mengalami dugaan peretasan yang melibatkan US$1,7 juta.
Sejak itu, platform ini menangguhkan semua penarikan pelanggan.
Peretasan XT.com Nampaknya Tidak Mempengaruhi Dana Pelanggan
Perusahaan keamanan blockchain PeckShield mengungkapkan bahwa penyerang telah mengonversi dana yang dicuri menjadi 461,58 Ether. XT.com awalnya mengatakan penarikan ditangguhkan karena upgrade dan pemeliharaan dompet.
Namun, exchange tersebut telah mengakui insiden ini dan menyatakan bahwa dana pengguna tidak terpengaruh. XT.com juga menjamin kepada pengguna bahwa layanan penarikan akan secara bertahap dilanjutkan mulai besok, 29 November.
“Hari ini, XT mendeteksi transfer abnormal dari dompet platform kami. Tenang saja, ini tidak akan mempengaruhi pengguna kami. Kami selalu menjaga cadangan 1,5x lebih besar dari aset pengguna untuk memastikan keamanan maksimal. Tim kami sedang menyelidiki, dan kami tetap berkomitmen untuk melindungi aset Anda,” tulis exchange tersebut di X (sebelumnya Twitter).
Didirikan pada tahun 2018, XT.com memungkinkan perdagangan lebih dari 1.000 aset kripto. Menurut data CoinGecko, ini adalah exchange terpusat terbesar ke-21 berdasarkan volume perdagangan harian.
“Jumlah yang terlibat dalam insiden ini sekitar 1 juta USDT dalam 12 mata uang berbeda. Aset-aset ini dimiliki oleh platform dan tidak akan merugikan kepentingan pelanggan atau pengguna kami,” ujar XT.com dalam pernyataan resmi.
Peretasan Aset Kripto Tidak Melambat
Serangan siber terus menjadi masalah besar bagi industri kripto. Meskipun ada kemajuan signifikan dalam keamanan smart contract dan adopsi kripto yang meningkat, peretasan terus merugikan jutaan setiap tahun.
Pada September 2024, penjahat siber telah mencuri US$2,1 miliar dari industri ini. Angka ini jauh lebih tinggi dibandingkan US$1,6 miliar yang dicuri sepanjang 2023. Nilai keseluruhan pada akhir 2024 akan jauh lebih tinggi.
Pada bulan Oktober, pemberi pinjaman blockchain Radiant Capital mengalami serangan besar kedua tahun ini, kehilangan lebih dari US$50 juta dalam eksploitasi lintas chain. Peretas mengkompromikan kunci pribadi, memungkinkan mereka menguras aset pengguna melalui fungsi dompet otomatis.
Pada bulan Juli, salah satu exchange terbesar di India, WazirX, mengalami pelanggaran senilai US$235 juta. Exchange tersebut bahkan menawarkan hadiah US$23 juta untuk peretas agar mengembalikan dana, namun tidak berhasil.
Pelanggan WazirX belum menerima penggantian untuk dana yang hilang. Baru-baru ini, polisi India menangkap seorang individu yang terkait dengan peretasan tersebut. Namun, penyelidikan yang lebih luas masih terbuka.
Peretasan terbaru XT.com menunjukkan sekali lagi betapa rentannya exchange terpusat terhadap ancaman siber yang semakin meningkat.
Penyangkalan
Seluruh informasi yang terkandung dalam situs kami dipublikasikan dengan niat baik dan bertujuan memberikan informasi umum semata. Tindakan apa pun yang dilakukan oleh para pembaca atas informasi dari situs kami merupakan tanggung jawab mereka pribadi.
Selain itu, sebagian artikel di situs ini merupakan hasil terjemahan AI dari versi asli BeInCrypto yang berbahasa Inggris.