Pertukaran kripto Phemex mengalami pelanggaran keamanan besar-besaran pada hari Kamis di mana pelaku ancaman mencuri mata uang kripto senilai lebih dari $85 juta.
Setelah serangan siber pada hari Kamis, bursa mata uang kripto segera menangguhkan penyetoran dan penarikan serta menerbitkan bukti cadangan untuk transparansi.
Menurut CEO Phemex, Federico Variola, insiden tersebut hanya berdampak pada dompet panas sementara dompet dingin tetap aman.
“Pada tanggal 23 Januari 2025, pukul 11:30 UTC, kami mendeteksi aktivitas yang tidak biasa di hot wallet kami,” bunyinya pengumuman itu di situs web Phemex.
“Kami segera mengaktifkan mekanisme tanggap darurat, menangguhkan fungsi terkait, dan mulai mengatasi potensi kerentanan.”
“Perangkat yang terkena dampak telah diidentifikasi dan diisolasi, dan kami telah melaporkan masalah ini kepada perusahaan keamanan pihak ketiga dan penegak hukum untuk mendapatkan dukungan dan tindakan lebih lanjut.”
Kripto yang dicuri adalah perkiraan awal menjadi $29 juta, tetapi perusahaan keamanan kripto PeckShield menaikkan perkiraannya menjadi $69 juta pada hari Jumat.
Namun, pada hari Minggu, perkiraan tersebut meningkat lagi, dengan Taylor Monahan dari MetaMask menghitung kripto yang dicuri bernilai setidaknya $85 juta.
Platform pertukaran dan perdagangan mata uang kripto tersebut mengatakan telah menyiapkan sistem baru yang lebih aman, yang dipantau secara ketat oleh mitra keamanan sibernya.
Penarikan dipulihkan secara bertahap, dengan ETH, USDT, dan USDC di Ethereum dipulihkan pada hari Jumat, SOL, USDT, dan USDC di Solana pada hari Sabtu, dan Arbitrum, Optimisme, BSC, Polygon, dan Base kemarin.
Phemex mencatat bahwa alamat setoran lama tidak boleh digunakan lagi, karena tinjauan manual dapat menunda transaksi. Pengguna dengan setoran yang masih menunggu pengkreditan disarankan untuk menghubungi dukungan pelanggan untuk menyelesaikan masalah apa pun.
Perampokan kripto dalam skala seperti itu biasanya dilakukan oleh peretas Korea Utara seperti kelompok Lazarus, yang berspesialisasi dalam operasi ini.
Akhir tahun lalu, FBI terhubung kelompok ancaman Korea Utara ‘TraderTraitor’ terhadap peretasan DDM Bitcoin pada Mei 2024, yang mengakibatkan kerugian sebesar $308.000.000.
Perkiraan lebih luas yang dirilis oleh pemerintah AS awal bulan ini mengaitkan hal tersebut $659.000.000 kerugian mata uang kripto tahun ini untuk peretasan Korea Utara, sedangkan Chainalysis melaporkan jumlah yang lebih tinggi di $1,3 miliar untuk tahun 2024.
Cacar CEO Phemex disebutkan pada X bahwa pelaku ancaman dan serangan tersebut bersifat “canggih” namun mengabaikan hal spesifik apa pun yang dapat memberikan petunjuk untuk atribusi.
Hingga saat ini, pelaku ancaman yang mencuri $85 juta dari Phemex masih belum teridentifikasi.
