Peretasan ini menjadi salah satu peretasan terbesar dalam sejarah kripto, mengalahkan peretasan Ronin Network pada tahun 2022 yang mengakibatkan kerugian lebih dari 600 juta dolar
Peretasan terjadi pada salah satu cold wallet ETH milik Bybit. Cold wallet adalah dompet digital yang tidak terhubung ke internet dan dianggap lebih aman.
Peretas menggunakan teknik phishing dan rekayasa sosial untuk mendapatkan akses awal ke kredensial internal. Mereka kemudian memanipulasi transaksi dengan menyamarkan antarmuka penandatanganan, memungkinkan akses tidak sah ke dompet.
Analisis awal menunjukkan bahwa kelompok peretas yang disponsori oleh negara Korea Utara, khususnya Lazarus Group, mungkin bertanggung jawab atas serangan ini.
Setelah pengumuman peretasan, pasar kripto bereaksi dengan volatilitas yang tinggi. Harga Ethereum (ETH) turun sekitar 4.2% dari 2,828 dolar menjadi 2,708 dolar sebelum rebound 3.36% menjadi 2,759 dolar dalam waktu 10 menit.
Bybit berhasil mengamankan pinjaman jembatan yang mencakup 80% dari dana yang hilang untuk menutupi kerugian. Bitget juga mengirimkan 40,000 ETH senilai lebih dari 105 juta dolar sebagai bagian dari dukungan.
CEO Bybit, Ben Zhou, menyatakan bahwa dana pelanggan aman dan penarikan tetap berjalan. Bybit juga memastikan bahwa dompet cold wallet lainnya tetap aman.
Peretas kini memegang lebih dari 500,000 ETH, yang didistribusikan ke 53 dompet. Penjualan dalam jumlah besar dapat memicu penurunan pasar yang signifikan.
Peretasan ini menunjukkan bahwa meskipun cold wallet dianggap lebih aman, masih ada kerentanan yang dapat dieksploitasi oleh peretas yang canggih. Bybit berkomitmen untuk menutupi kerugian dan memastikan keamanan dana pelanggan di masa depan. Peretasan ini juga menyoroti pentingnya keamanan yang lebih ketat dan perlindungan terhadap serangan siber dalam industri kripto.(*)
Editor : Hendra Efison