Sekitar 8 Juta Dolar Mengalir Secara Ilegal dari Dompet Tron dan Ethereum di Bursa Cryptocurrency Coinsbuy

Sekitar 8 Juta Dolar Mengalir Secara Ilegal dari Bursa Cryptocurrency Coinsbuy

Telah terungkap bahwa bursa cryptocurrency Coinsbuy mengalami kerugian besar akibat peretasan.

Para penyerang diduga telah menarik dana secara ilegal sebesar sekitar 8 juta dolar (sekitar 1,27 miliar yen) dengan melintasi beberapa jaringan blockchain dan melakukan pencucian uang yang canggih.

Gambaran Umum Kerugian Akibat Serangan Multi-Chain

Kejadian pengeluaran ilegal terdeteksi pada tanggal 9 Agustus 2026 (Minggu). Menurut analisis dari perusahaan riset blockchain BlockWatchdog, para penyerang pertama kali melakukan pengiriman uji coba kecil sebesar 5 USDT di jaringan Tron. Setelah memastikan tidak ada masalah, mereka segera mengeluarkan lebih dari 600.000 USDT dari delapan dompet Tron yang dikelola oleh Coinsbuy.

Kerugian tidak hanya terbatas pada Tron, tetapi juga meluas ke Ethereum. Dari tiga dompet, 1,89 juta USDT dan 77 ETH dicuri. Total kerugian yang melibatkan dua rantai yang berbeda diperkirakan mencapai sekitar 7,9 hingga 8 juta dolar (sekitar 1,257 miliar yen hingga 1,27 miliar yen).

Metode Pencucian Uang Menggunakan Cryptocurrency Monero

Untuk menghindari pelacakan aset yang dicuri, para penyerang memulai proses pencucian uang yang cepat dan kompleks.

Akhirnya, para penyerang mengonversi aset yang dicuri menjadi cryptocurrency Monero (Monero/XMR) yang sangat anonim dan sulit dilacak. Namun, ChangeNOW berhasil mendeteksi pergerakan dana yang mencurigakan dan berhasil membekukan aset senilai ratusan ribu dolar sebelum pengeluaran terjadi.

Penyebab Akses Ilegal dan Keamanan Kunci Rahasia

Coinsbuy menghentikan sementara setoran dan penarikan segera setelah insiden terjadi, tetapi kemudian melanjutkan layanan. Meskipun perusahaan tidak merilis analisis teknis pasca kejadian, mereka menyatakan kepada media bahwa "meskipun ada pengeluaran ilegal dari beberapa dompet, masalah telah teratasi."

Yang perlu dicatat dalam insiden ini adalah bahwa Coinsbuy segera mengisi kembali dana sendiri, termasuk sekitar 3,93 juta dolar (sekitar 620 juta yen), ke sepuluh dompet yang sama yang terpengaruh beberapa jam setelah pengeluaran. Para ahli menunjukkan bahwa jika kunci rahasia (private key) itu sendiri dicuri, biasanya tidak mungkin untuk menyetorkan kembali jumlah besar ke alamat yang sama. Dari respons ini, kemungkinan besar yang terpengaruh adalah "hak penarikan" atau "kerentanan dalam proses otentikasi" dalam sistem, bukan kunci rahasia itu sendiri.

Pengumuman Penggantian Penuh dan Hadiah 100.000 Dolar

Coinsbuy mengumumkan bahwa "semua dana pengguna yang terpengaruh telah sepenuhnya diganti dari dana perusahaan, dan tidak ada kerugian finansial langsung bagi pelanggan." Saat ini, mereka telah kembali ke keadaan operasi normal.

Perusahaan juga menyatakan niatnya untuk melakukan penyelidikan internal yang menyeluruh untuk mengungkap seluruh insiden dan menawarkan "hadiah 100.000 dolar" kepada siapa saja yang memberikan informasi yang dapat membantu mengidentifikasi pelaku. Selain itu, mereka juga akan memberikan imbalan tambahan kepada para kolaborator yang membantu dalam pemulihan dana yang hilang.

Ancaman Keamanan yang Meningkat di Industri Web3

Kasus Coinsbuy ini terjadi di tengah meningkatnya ancaman keamanan di seluruh industri cryptocurrency.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.