Crypto Exchange M2 Mengonfirmasi Pelanggaran $13.7 Juta, Mengatakan Masalah Dapat Diselesaikan Dalam 16 Menit

Layanan Normal Dipulihkan

Bursa kripto yang berbasis di Uni Emirat Arab, M2 Exchange, mengatakan telah dengan cepat menyelesaikan insiden keamanan pada 31 Oktober yang melibatkan $13,7 juta. Bursa tersebut mengatakan dana pelanggan yang hilang selama insiden telah dipulihkan, dan layanan normal telah berlanjut dengan langkah-langkah keamanan tambahan diterapkan.

Perusahaan keamanan siber Cyvers mendeteksi transaksi mencurigakan yang melibatkan bursa ini di jaringan Ethereum, Solana, dan Bitcoin. Cyvers menyebut pelanggaran tersebut sebagai pelanggaran pengendalian akses, dengan mengatakan bahwa alamat yang terkena dampak menerima 3,7 juta USDT, 97 juta token Shiba Inu, dan 1.378 ETH. Aset digital tersebut kemudian dikonversi menjadi ether.

Dalam pernyataannya yang mengakui serangan tersebut, M2 mengatakan mereka merespons insiden tersebut dalam waktu 16 menit. Bursa menekankan langkah-langkah yang diambil untuk melindungi dana pengguna dan memulihkan layanan normal.

“M2 telah mengambil tanggung jawab penuh untuk setiap potensi kerugian, menunjukkan komitmen kami yang teguh untuk melindungi kepentingan pelanggan kami. Semua layanan sekarang sepenuhnya operasional dengan pengendalian tambahan diterapkan,” kata M2 dalam sebuah pernyataan.

Peretas Menargetkan Platform Keuangan Terpusat

Bursa kripto menambahkan bahwa sekarang pihaknya bekerja sama dengan otoritas hukum dan regulasi terkait untuk memastikan masalah ini ditangani secara menyeluruh.

Sementara itu, dalam pernyataan yang dibagikan dengan Bitcoin.com News, Cyvers mengatakan insiden keamanan terbaru menyoroti meningkatnya kerentanan baik platform keuangan terpusat maupun terdesentralisasi terhadap serangan. Namun, perusahaan keamanan tersebut mencatat bahwa platform keuangan terpusat tampak lebih rentan, menyebutkan lonjakan 1.000% dalam jumlah insiden dibandingkan penurunan 25% dalam kerugian untuk platform keuangan terdesentralisasi selama periode yang sama.

Cyvers menunjuk pada peretasan DMM senilai $305 juta dan perampokan Wazirx senilai $235 juta sebagai contoh risiko yang dihadapi bursa kripto. Perusahaan mendesak entitas ini untuk mengadopsi strategi yang lebih baik untuk melindungi pengguna.

“Dalam menghadapi pelanggaran ini, bursa kripto harus mengadopsi strategi efektif untuk melindungi aset pengguna, termasuk pengendalian akses yang kuat, pemantauan waktu nyata dengan AI, audit keamanan berkala, deteksi ancaman canggih, pendidikan karyawan dan pengguna, serta rencana respons insiden yang komprehensif. Investasi dalam asuransi keamanan siber dan tetap memperbarui persyaratan regulasi juga merupakan langkah penting dalam mengurangi risiko,” saran perusahaan keamanan tersebut.