Mercado Bitcoin Janji Tanggung Kerugian Pelanggan Usai Peretasan Besar

Mercado Bitcoin Menghadapi Krisis Keamanan Senilai $38 Juta

Mercado Bitcoin di Brasil menghadapi krisis keamanan yang merugikan setelah serangan pada 2 November yang menguras mata uang kripto dari dompet operasionalnya. Insiden ini menimpa salah satu platform aset digital terkemuka di Amerika Latin, sehingga langsung memunculkan pertanyaan mengenai keamanan dana yang dikendalikan oleh bursa dan konsekuensi finansial dari akses yang tidak sah.

Meskipun perusahaan telah mengakui adanya pelanggaran tersebut, tanggapannya kini bergantung pada upaya meminimalkan kerugian, menentukan cakupan penuh dari intrusi tersebut, dan menunjukkan bahwa infrastruktur yang tersisa dapat mendukung operasi normal dengan aman.

Bitcoin.com News sebelumnya melaporkan bahwa analis Arkham Intelligence, Emmett Gallic, memperkirakan adanya transfer mencurigakan senilai lebih dari $46 juta pada hari Senin, melebihi laporan resmi Mercado Bitcoin setidaknya sebesar $8 juta. Angka-angka yang saling bertentangan ini belum direkonsiliasi secara publik, dan masih belum jelas apakah kedua penilaian tersebut mencakup transaksi atau kategori aset yang sama.

Mercado Bitcoin Berjanji Pelanggan Tidak Akan Kehilangan Aset

Perusahaan berusaha menenangkan pemegang akun dengan jaminan tegas bahwa mereka tidak akan menanggung beban finansial akibat insiden tersebut. “Mercado Bitcoin menjamin bahwa Anda tidak akan mengalami kerugian aset apa pun akibat insiden keamanan yang kami identifikasi hari ini di platform kami,” jelas pembaruan dari platform bursa terpusat (CEX) tersebut.

Pernyataan perusahaan tersebut secara efektif mengikat bisnis tersebut untuk mengganti kerugian pengguna yang terdampak, terlepas dari seberapa banyak cryptocurrency yang pada akhirnya berhasil dipulihkan oleh para penyelidik.

Penutupan Darurat Dilakukan Setelah Deteksi Aktivitas Mencurigakan

Mercado Bitcoin mengidentifikasi kejadian tersebut pada dini hari Senin, kemudian menangguhkan setoran, penarikan, dan akses ke layanan platform sebagai tindakan pencegahan. Perusahaan tersebut mengaktifkan prosedur keamanan internalnya dan dilaporkan telah memberi tahu pihak berwenang terkait. Perusahaan juga memperingatkan pengguna untuk mengandalkan komunikasi resmi daripada pesan yang tidak diminta atau yang mengaku sebagai perwakilan dukungan.

Gangguan operasional ini berdampak pada bisnis yang pelanggannya biasanya bergantung pada akses berkelanjutan ke pasar mata uang kripto, terutama ketika harga bergerak dengan cepat.

Penyidik Menyelidiki Infrastruktur Penandatanganan yang Diretas

Analisis awal menunjukkan bahwa penyerang telah menguasai kredensial yang mampu mengotorisasi transaksi, yang berpotensi membahayakan dompet panas (hot wallet) dan alamat setoran pelanggan. Menurut analisis Bitquery, aktivitas mencurigakan dilaporkan terjadi di berbagai rantai seperti Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron, dan Polygon, dengan beberapa penyelidik menggambarkan pergerakan tidak sah yang berlanjut melampaui gelombang transfer awal.

Berbeda dengan eksploitasi kontrak pintar, dugaan pelanggaran ini berkaitan dengan akses ke mekanisme yang digunakan untuk menyetujui transaksi blockchain yang sah. Kepemilikan kredensial penandatanganan yang diperlukan dapat memungkinkan penyerang memindahkan aset tanpa menembus perlindungan kriptografi jaringan. Titik masuk yang tepat belum dapat dipastikan secara pasti.

Tether, Circle, dan Chainalysis Bantu Memblokir $11 Juta

Mercado Bitcoin melibatkan beberapa perusahaan kripto untuk memblokir aset yang terkait dengan pelanggaran tersebut, sehingga berhasil mencapai hasil penanggulangan awal. “Melalui tindakan cepat bersama komunitas kripto dan mitra strategis—termasuk Tether, Circle, Paxos, BRL1, dan Chainalysis—kami telah memblokir US$ 11 juta,” kata bursa tersebut.

Menurut perusahaan, jumlah lain yang memenuhi syarat untuk diblokir telah diidentifikasi, meskipun mereka belum memberikan angka pasti mengenai aset tambahan yang dapat dipulihkan. Beberapa stablecoin yang diterbitkan secara terpusat memiliki fungsi administratif yang memungkinkan penerbit yang berwenang untuk mencegah transfer token. BTC asli tidak memiliki mekanisme pembekuan serupa yang dikendalikan oleh penerbit.

Yang penting, pembatasan token yang dicuri tidak secara otomatis mengembalikannya kepada pemilik sebelumnya. Pemulihan selanjutnya mungkin memerlukan kerja sama dari kustodian, otoritas hukum, atau pihak lain yang mengendalikan aset yang terkena dampak.

Raksasa Kripto Brasil Menghadapi Ujian Penentu

Didirikan pada tahun 2013, Mercado Bitcoin berkembang dari sekadar pialang bitcoin menjadi bisnis teknologi keuangan yang terdiversifikasi yang menawarkan perdagangan spot, staking, kredit swasta yang ditokenisasi, dan layanan pembayaran. Perusahaan yang berbasis di São Paulo ini melayani sekitar 4,5 juta hingga 4,8 juta pelanggan dan telah melaporkan volume transaksi kumulatif melebihi 215 miliar reais Brasil.

Ekspansi tersebut menarik investasi sebesar $200 juta dari Softbank pada tahun 2021, yang menilai bisnis ini sekitar $2,1 miliar dan menjadikannya sebagai unicorn kripto Brasil. Bursa tersebut belum memberikan tanggal pasti untuk pembukaan kembali layanannya. “Layanan akan dilanjutkan segera setelah kondisi keamanan sepenuhnya terpenuhi, dan tenggat waktu akan diumumkan secara eksklusif melalui saluran resmi kami,” tegas perusahaan tersebut.

Tantangan yang tersisa adalah apakah Mercado Bitcoin dapat membuktikan bahwa sistem keamanannya telah diperbaiki secara memadai untuk mencegah serangan serupa di masa depan. Kompensasi finansial dapat mengatasi masalah saldo yang hilang, tetapi memulihkan kepercayaan terhadap sistem yang melindungi saldo tersebut memerlukan bukti yang berbeda. Peretasan ini terjadi pada masa yang sulit bagi industri kripto, yang masih berusaha memulihkan diri dari peretasan Binance senilai $6,3 miliar yang baru-baru ini terjadi.