Rp8,63 T Aset Kripto Dicuri, Terbesar Sepanjang Sejarah Defi
Peretas mencuri sekitar US$600 juta aset kripto atau Rp8,63 triliun (asumsi kurs Rp14.388 per dolar AS) dari platform keuangan terdesentralisasi (defi), Poly Network, pada Selasa (10/8). Pencurian itu disebut sebagai yang terbesar sepanjang sejarah industri defi.
Pengelola platform mengungkapkan kerentanan Poly Network memungkinkan pencuri untuk kabur dengan dana. Perusahaan juga memohon penyerang untuk mengembalikan uang.
"Jumlah uang yang Anda retas adalah yang terbesar dalam sejarah defi," tulis Poly Network dalam sebuah surat kepada penyerang yang diunggah ke Twitter, seperti dilansir dari CNN Business.
Untuk mencegah aset tersebut dicairkan, Poly Network mendesak anggota lain dari ekosistem aset kripto untuk memasukkan aset yang berasal dari alamat yang digunakan oleh penyerang untuk menyedot dana ke daftar hitam.
Aset yang dicuri beragam koin, termasuk US$33 juta Tether (USDT).
Dalam sebuah pernyataan, Tether membekukan aset dalam waktu 20 menit setelah mengetahui serangan itu. Platform perdagangan cryptocurrency Binance juga menyampaikan pesan serupa mengatakan itu "berkoordinasi dengan semua mitra keamanan kami untuk secara aktif membantu."
Poly Network menghubungkan blockchains dari beberapa mata uang virtual untuk menciptakan interoperabilitas di antara mereka.
Setelah peretasan, Poly Network membuat beberapa alamat baru untuk penyerang agar dapat mengembalikan uangnya. Tampaknya, peretas itu bekerja sama: Pada pukul 07:47 ET Rabu, Poly Network mengatakan, telah menerima sekitar US$4,7 juta kembali. Tidak segera jelas siapa yang berada di balik peretasan tersebut.
Pada siang hari, lebih banyak uang, sekitar US$261 juta, telah dikembalikan, menurut perusahaan forensik blockchain Chainalysis.
Dalam catatan yang ditambahkan ke beberapa transaksi, Chainalysis mengatakan, penyerang mengklaim telah meretas Poly Network "untuk bersenang-senang" dan bahwa dia melakukan serangan itu sebagai tantangan.
"Saya bertanggung jawab untuk mengekspos kerentanan sebelum orang dalam menyembunyikan dan mengeksploitasinya!" tulis penyerang.
Penyerang menggunakan email sementara dan IP yang tidak dapat dilacak untuk menyembunyikan identitasnya.
"Saya lebih suka tetap dalam kegelapan dan menyelamatkan dunia," katanya.
Chainalysis menilai setelah peretasan mendapatkan perhatian dunia, hampir tidak ada cara bagi peretas untuk menarik dana dengan aman mengingat setiap transaksi dicatat dan dapat dilacak.
"Dengan transparansi yang melekat pada blockchain dan mata seluruh industri tertuju pada Anda, bagaimana mungkin peretas uang kripto berharap untuk melarikan diri dengan cache besar dana curian?" tulis perusahaan dalam laporannya.
Dalam kebanyakan kasus, langkah terbaik peretas lakukan adalah menghindari penangkapan mengingat dana tersebut membeku di dompet pribadi yang masuk daftar hitam.
Regulator telah meningkatkan pengawasan mereka terhadap platform aset kripto karena investor menuangkan miliaran dolar ke dalam mata uang digital.
Senator Amerika Serikat (AS) Elizabeth Warren baru-baru ini meminta Ketua Komisi Sekuritas dan Bursa AS (SEC) Gary Gensler untuk menyelidiki kemampuan SEC dalam mengawasi perdagangan di platform kripto.
Sebagai tanggapan, minggu lalu, Gensler berkata, "Saat ini, saya yakin investor yang menggunakan platform ini tidak terlindungi secara memadai."
Namun, kripto menjadi komoditas bursa berjangka, sehingga tak masalah selama digunakan sebagai investasi maupun komoditas yang diperjualbelikan oleh para pelaku pasar.
Saat ini, aset kripto diregulasi oleh Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti) Kementerian Perdagangan lewat Peraturan Bappebti No 2 Tahun 2019 tentang Penyelenggaraan Pasar Fisik Komoditi di Bursa Berjangka.