Kerugian kripto meledak menjadi $1,53 miliar pada bulan Februari setelah peretasan Bybit yang memecahkan rekor: Immunefi

Eksploitasi dana dari industri kripto meledak pada bulan Februari, dengan kerugian sebesar $1,53 miliar dalam 9 insiden peretasan — peningkatan 20 kali lipat dari bulan ke bulan — menurut laporan terbaru dari platform layanan keamanan dan bug bounty web3, Immunefi.

Angka-angka ini juga mewakili peningkatan 18 kali lipat dibandingkan Februari 2024, ketika kerugian yang tercatat adalah $81,6 juta, berkontribusi pada kerugian sebesar $1,6 miliar sepanjang tahun ini — naik delapan kali lipat dibandingkan periode yang sama tahun lalu.

Namun, angka-angka ini jelas terdistorsi setelah peretasan rekor Bybit sebesar $1,46 miliar pada hari Jumat lalu, dengan kerugian di luar itu terbatas hanya $68,3 juta — turun 7,6% dari angka Januari sebesar $73,9 juta.

Peretasan Bybit jauh melampaui tiga peretasan terbesar sebelumnya yang tercatat, termasuk peretasan Coincheck tahun 2018, di mana $534 juta hilang, peretasan Mt. Gox tahun 2014, dengan $470 juta dicuri, dan peretasan FTX tahun 2022, ketika $415 juta terkuras saat bursa tersebut memasuki proses kebangkrutan.

Kelompok Lazarus dari Korea Utara diyakini berada di balik eksploitasi ini, dengan laporan post-mortem sementara pada hari Rabu menelusuri serangan tersebut ke kode JavaScript berbahaya yang disajikan dari bucket Safe AWS S3 yang dikompromikan, bukan infrastruktur Bybit, mengonfirmasi bahwa itu berasal dari luar bursa kripto.

Peretasan DeFi pada Infini, zkLend, Ionic Money, Cardex, Four.Meme, Cashverse, BankX, dan GoldReserve NFT membentuk sisa kerugian DeFi. Tidak ada kasus penipuan yang dilaporkan bulan ini.

BNB Chain dan Ethereum adalah jaringan yang paling ditargetkan

BNB Chain dan Ethereum adalah jaringan yang paling ditargetkan pada bulan Februari, mengalami empat serangan individu masing-masing dan menyumbang 72,8% dari kerugian onchain. Abstract, Mode, dan Optimism mengalami satu serangan masing-masing. 

Immunefi telah membayar lebih dari $112 juta dalam bentuk hadiah untuk peretas etis dan peneliti hingga saat ini. Pembayaran ini mencakup tiga tahun dan merupakan hasil dari lebih dari 3.000 laporan bug bounty, yang terbesar adalah penghargaan $10 juta untuk kerentanan yang ditemukan dalam protokol lintas rantai Wormhole.

Immunefi mengklaim mengoperasikan komunitas keamanan blockchain terbesar dengan lebih dari 45.000 peneliti, menyelamatkan lebih dari $25 miliar dana pengguna di seluruh protokol seperti Polygon, Optimism, Chainlink, The Graph, Synthetix, dan Sky dari pencurian.