Jagosatu.com - Indodax Dibobol! Lazarus Group dari Korea Utara Diduga Dalang di Balik Serangan Besar Ini
Dunia kripto Indonesia kembali dikejutkan oleh peretasan besar yang menimpa platform trading terkemuka, Indodax.
Kali ini, laporan mengejutkan datang dari Cyvers, sebuah perusahaan keamanan Web3, yang menyebutkan bahwa serangan ini memiliki kemiripan dengan pola operasi kelompok peretas terkenal asal Korea Utara, Lazarus Group.
Serangan tersebut dilaporkan mengakibatkan kerugian besar, dengan nilai mencapai US$22 juta atau setara dengan Rp339,6 miliar.
Serangan siber ini mengincar aset yang disimpan dalam hot wallet Indodax, dan lebih dari 150 transaksi mencurigakan terdeteksi pada 11 September 2024.
Investigasi lebih lanjut dari perusahaan keamanan siber SlowMist mengonfirmasi peningkatan jumlah kerugian dari perkiraan awal US$18,2 juta menjadi US$22 juta.
Modus Lazarus Group?
Yosi Hammer, Kepala AI di Cyvers, menjelaskan bahwa serangan ini memiliki pola serangan yang mirip dengan modus operasi Lazarus Group.
Kelompok peretas ini dikenal dengan keahlian mereka dalam mengeksploitasi celah keamanan, khususnya dalam kontrol akses dan tanda tangan digital.
Lazarus Group sebelumnya juga dikaitkan dengan beberapa serangan besar pada platform kripto global.
Menurut Hammer, serangan terhadap Indodax menunjukkan adanya serangkaian swap token yang terencana dengan cermat.
Peretas tidak langsung mencuri kunci pribadi dari hot wallet, melainkan berhasil memanipulasi sistem verifikasi transaksi melalui mesin tanda tangan (signature engine) milik Indodax.
Ini memungkinkan transaksi ilegal terlihat sah tanpa perlu mengakses kunci pribadi, menjadikan serangan ini sebagai salah satu yang paling canggih.
Investigasi Masih Berlangsung
Meski dugaan keterlibatan Lazarus Group sangat kuat, Yosi Hammer menekankan bahwa investigasi lebih lanjut masih diperlukan untuk benar-benar memastikan siapa dalang di balik serangan ini.
Saat ini, Indodax bekerja sama dengan berbagai pihak keamanan siber untuk menelusuri jejak digital yang mungkin bisa mengidentifikasi kelompok peretas tersebut.
Oscar Darmawan, CEO Indodax, sebelumnya juga mengonfirmasi bahwa timnya sedang melakukan investigasi menyeluruh.
Ia menegaskan bahwa kerugian tersebut berasal dari aset perusahaan, dan pengguna Indodax tidak perlu khawatir dengan dana mereka yang masih aman.
Sistem Keamanan Lebih Kuat
Peretasan ini menjadi pengingat akan pentingnya keamanan siber di dunia kripto, terutama untuk platform besar seperti Indodax.
Perusahaan kini sedang melakukan peningkatan sistem keamanan untuk mencegah kejadian serupa di masa mendatang.
Indodax juga berjanji akan terus memberikan informasi terbaru kepada para penggunanya mengenai perkembangan investigasi ini.
Tantangan Keamanan Kripto Global
Kasus ini menambah deretan panjang serangan siber yang menargetkan platform kripto di seluruh dunia, di mana Lazarus Group kerap disebut-sebut sebagai aktor utama di balik berbagai serangan besar.
Dengan meningkatnya nilai aset digital, ancaman terhadap platform kripto semakin nyata.
Untuk Indodax dan platform kripto lainnya, tantangan berikutnya adalah memperkuat sistem keamanan dan memastikan bahwa pengguna bisa merasa aman bertransaksi di era digital yang semakin kompleks ini.