Grinex klaim hack $15 juta dilakukan oleh 'negara tidak ramah'. Bursa kripto yang disanksi AS ini tutup operasi setelah 70 dompet digital dikuras.
Baru-baru ini ada kabar menarik dari dunia crypto. Grinex, sebuah bursa kripto yang terdaftar di Kyrgyzstan, mengumumkan penghentian operasi mereka.
Alasannya? Hack besar-besaran yang merugikan mereka sekitar $13-15 juta dolar.
Yang bikin heboh adalah klaim mereka soal siapa pelakunya.
Menurut Grinex, serangan ini bukan kerja hacker biasa. Mereka menyebutnya sebagai aksi 'western special services' atau layanan intelijen Barat.
Bahkan lebih spesifik lagi, Grinex menuding 'negara tidak ramah' yang punya resources tingkat tinggi.
Tim riset dari TRM Labs sudah mengkonfirmasi pencurian ini. Mereka menemukan sekitar 70 alamat dompet yang dikuras habis.
Nilai total kerugian menurut TRM mencapai $15 juta. Ini lebih tinggi dari angka $13 juta yang dilaporkan Grinex sendiri.
Sayangnya, baik TRM maupun Elliptic belum bisa menjelaskan gimana caranya attacker bisa tembus pertahanan Grinex.
Detail teknis soal vulnerability-nya masih jadi misteri.
Grinex sendiri mengaku sudah jadi target serangan hampir terus-menerus sejak berdiri 16 bulan lalu.
Serangan terbaru ini specifically menargetkan pengguna Rusia di platform mereka.
Menurut pernyataan resmi Grinex, jejak digital dan sifat serangan menunjukkan level resources yang 'belum pernah terjadi sebelumnya'.
Resources ini katanya cuma dimiliki oleh struktur negara-negara yang mereka sebut 'tidak ramah'.
Grinex juga klaim serangan ini koordinasinya rapi. Tujuannya? Merusak kedaulatan finansial Rusia.
Cukup berat tuduhan politiknya ya.
Nah, buat kamu yang aktif di dunia crypto, ada beberapa takeaway praktis dari kasus ini.
Pertama, diversifikasi tempat penyimpanan aset crypto kamu. Jangan taruh semua di satu exchange, apalagi yang profil risikonya tinggi.
Kedua, pertimbangkan pakai cold wallet untuk menyimpan aset dalam jumlah besar. Lebih aman dari target hack.
Ketiga, selalu research reputasi dan track record security sebuah exchange sebelum deposit.
Keempat, aktifkan semua fitur keamanan yang tersedia: 2FA, withdrawal whitelist, email confirmation, dan sebagainya.
Kasus Grinex ini juga nunjukin gimana geopolitik bisa beneran nge-blend sama keamanan siber.
Bursa crypto yang terkait dengan negara-negara yang lagi disanksi jadi target yang lebih menarik buat berbagai pihak.
Bukan cuma hacker finansial biasa, tapi potentially state-sponsored actors.
Ini bikin risk landscape-nya jadi jauh lebih kompleks.
Buat investor retail, mungkin ini reminder buat lebih selektif memilih platform.
Reputasi, transparansi, dan security track record harus jadi prioritas utama.
Jangan cuma lihat fee trading yang murah atau promo menarik.
Di akhirnya, Grinex memilih tutup operasi total. Langkah yang cukup drastis.
Nasib pengguna yang asetnya ikut hilang masih belum jelas gimana penyelesaiannya.
Ini juga jadi pelajaran soal regulatory risk di industri yang masih relatif baru ini.
Jadi, tetap waspada dan jangan pernah anggap remeh keamanan aset digital kamu.
Technology lagi bergerak cepat, jadi jangan cuma lihat headline.
Ars Technica
Catatan redaksi
Kalau lo cuma ambil satu hal dari artikel ini
Technology update dari Ars Technica.
Sumber asli
Artikel ini merupakan rewrite editorial dari laporan Ars Technica.
Baca artikel asli di Ars Technica→


