Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesBotsEarnCopy
Indodax Diduga Diserang oleh Lazarus GroupLazarus Group dan Dugaan Keterlibatan

Indodax Diduga Diserang oleh Lazarus GroupLazarus Group dan Dugaan Keterlibatan

CoinfolksCoinfolks2024/09/15 09:30
Oleh:oleh Ahmad Andhika Priyadi

Pada 11 September, Indodax, salah satu bursa kripto terbesar di Indonesia, mengonfirmasi adanya kerentanan keamanan di platformnya. Meski begitu, perusahaan memastikan bahwa saldo para pengguna tetap aman 100%. Selama pemeliharaan penuh, platform web dan aplikasi Indodax tidak dapat diakses sementara waktu.

Indodax Diduga Diserang oleh Lazarus GroupLazarus Group dan Dugaan Keterlibatan image 0 Source: Bein Crypto

Selain itu, Indodax memperingatkan pengguna agar berhati-hati terhadap tautan phishing yang menawarkan pengembalian dana palsu atau meminta data pribadi. Serangan ini dicurigai melibatkan Lazarus Group, kelompok peretas yang didukung oleh Korea Utara. Kerugian akibat serangan ini diperkirakan mencapai $20 juta atau sekitar 315 miliar IDR, menambah panjang daftar kerugian global yang diakibatkan oleh kelompok peretas tersebut.

Baca juga Serangan Peretasan $55 Juta pada Bursa Kripto CoinEx oleh Kelompok Lazarus Korea Utara: Analisis SlowMist dan ZachXBT

Lazarus Group dan Dugaan Keterlibatan

Yosi Hammer, Kepala AI di Cyvers, mencatat bahwa pola serangan terhadap Indodax kali ini memiliki kesamaan dengan serangan-serangan yang pernah dilakukan oleh Lazarus Group, kelompok peretas yang disokong Korea Utara. Lazarus terkenal menggunakan taktik pencurian aset digital dengan sangat cepat, termasuk melanggar kontrol akses, dan melakukan pertukaran ganda (multiple swaps) untuk mempersulit pelacakan.

Meski identitas pasti penyerang belum dapat dikonfirmasi, indikasi awal mengarah kuat pada keterlibatan Lazarus. Kelompok ini menjadi terkenal dalam dunia siber setelah mencuri lebih dari $3 miliar aset kripto selama tujuh tahun terakhir. Mereka tak hanya menargetkan bursa kripto, tetapi juga perusahaan blockchain lainnya.

Salah satu taktik Lazarus adalah menyusup ke dalam proyek kripto melalui CV palsu, di mana para peretas dapat dengan mudah mendapatkan akses ke jaringan target. Mereka lalu mencuri aset kripto dengan cepat dan menggunakannya untuk menghindari sanksi internasional, terutama dalam mendukung program senjata Korea Utara.

Pola Serangan Lazarus

Salah satu alasan Lazarus begitu sukses dalam serangan sibernya adalah kecepatan dan kecanggihan taktik mereka. Lazarus sering menggunakan taktik “drain and swap”, di mana aset yang dicuri segera ditukar dalam beberapa transaksi yang cepat untuk mempersulit pelacakan. Mereka juga kerap menggunakan platform terdesentralisasi atau alat privasi seperti Tornado Cash untuk menyembunyikan jejak mereka, sehingga upaya pelacakan menjadi semakin sulit.

Selain itu, Lazarus dikenal melakukan serangan simultan di berbagai platform kripto, dengan tujuan menciptakan kebingungan dan memperlambat respons keamanan. Berdasarkan laporan berbagai firma keamanan siber, Lazarus memiliki akses ke sumber daya canggih yang tidak dimiliki oleh kelompok peretas pada umumnya. Ini memungkinkan mereka melakukan serangan dengan sangat terkoordinasi dan dalam skala besar, mencuri aset dalam hitungan menit atau bahkan detik.

Baca juga Indodax Terkena Hack, Terdapat 150 Transaksi Mencurigakan Senilai Rp222 Miliar

0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Kunci untuk token baru.
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Arbitrum mengatakan bahwa mereka menarik diri dari program akselerator setelah Nvidia menolak asosiasi dengan kripto

Secara Singkat Arbitrum Foundation mengatakan bahwa mereka menarik diri dari program Nvidia-backed Ignition AI Accelerator setelah pembuat chip meminta agar namanya tidak disebutkan dalam pengumuman publik. Laporan sebelumnya mengindikasikan bahwa NVIDIA menolak tawaran Arbitrum untuk bergabung dengan program akselerator tersebut. Arbitrum menyebut penarikan tersebut sebagai “keputusan bisnis yang tepat” dalam sebuah pernyataan.

The Block2025/04/26 22:23
Arbitrum mengatakan bahwa mereka menarik diri dari program akselerator setelah Nvidia menolak asosiasi dengan kripto

Protokol DeFi Solana Loopscale terkena eksploitasi senilai $5,8 juta dua minggu setelah peluncuran

Ringkasan Cepat Protokol DeFi Solana Loopscale kehilangan $5,8 juta pada hari Sabtu setelah penyerang yang tidak dikenal mengeksploitasi masalah dengan salah satu pasarnya, kata platform tersebut. Loopscale mengatakan bahwa pihaknya secara aktif bekerja sama dengan penegak hukum untuk melacak pelaku dan mencoba memulihkan dana. Platform tersebut sementara membatasi fitur tertentu pada hari Sabtu saat menyelidiki insiden tersebut.

The Block2025/04/26 22:23
Protokol DeFi Solana Loopscale terkena eksploitasi senilai $5,8 juta dua minggu setelah peluncuran