Pesan dari Gate News, 17 April — Sebuah bursa kripto berbasis di Kyrgyzstan menghentikan seluruh aktivitas perdagangan setelah para peretas mencuri lebih dari $15 juta USDT dari dompetnya. Bursa tersebut mengonfirmasi serangan itu secara terbuka, dan firma analitik blockchain asal Inggris, Elliptic, melacak dana yang dicuri, mengidentifikasi bagaimana para penyerang memindahkannya ke beberapa alamat untuk menghindari deteksi.
Menurut Elliptic, para penyerang dengan cepat memindahkan USDT yang dicuri tersebut di seluruh blockchain Tron dan Ethereum, lalu mengonversi dana menjadi TRX dan ETH untuk menghindari kemampuan Tether membekukan alamat yang terkait dengan USDT. Pada akhirnya, para peretas mengonsolidasikan sekitar 45,9 juta TRX ( senilai sekitar $15 juta) ke dalam satu dompet. Bursa membekukan seluruh aktivitas di platform, termasuk penarikan, sehingga mencegah pengguna mengakses dana mereka. Insiden ini mencerminkan kerentanan yang lebih luas dalam bursa terpusat, khususnya yang beroperasi di yurisdiksi dengan pengawasan regulasi yang terbatas, di mana kompromi hot-wallet dan kelemahan pada alur penandatanganan tetap menjadi vektor serangan yang umum.
Bursa tersebut dipandang sebagai penerus dari CEX besar yang ditutup pada 2025 setelah sanksi dari Amerika Serikat, Uni Eropa, dan Inggris atas tuduhan pencucian uang. Migrasi pengguna dan likuiditas ke platform ini menjadikannya pusat perdagangan utama untuk transaksi ruble-ke-kripto serta pusat aktivitas stablecoin, termasuk stablecoin yang didukung ruble. Konsentrasi aktivitas dan paparan terhadap yurisdiksi yang terkena sanksi telah meningkatkan profil risiko platform tersebut, membuatnya menjadi target menarik bagi penyerang yang lebih canggih.
Related News