JAKARTA - MonoSwap, pertukaran kripto terdesentralisasi (DEX), mengeluarkan peringatan bagi para penggunanya terkait masalah keamanan platform. Pada 24 Juli, terjadi pelanggaran keamanan yang mengkompromikan dompet dan kontrak di platform ini. Situasi ini memerlukan tindakan segera dari para pengguna untuk menarik dana mereka.
Menurut unggahan terbaru MonoSwap di media sosial, salah satu pengembang mereka menjadi korban serangan phishing. Pelaku serangan menyamar sebagai investor modal ventura, dan mengarahkan pengembang tersebut untuk menginstal aplikasi dari tautan phishing. Akibatnya, peretas mendapatkan akses ke sistem penting dan menarik jumlah likuiditas yang dipertaruhkan (staked) secara signifikan.
“Para penyerang menginstal botnet ke PC kantornya, yang memiliki akses ke semua dompet dan kontrak terkait MonoSwap,” demikian bunyi unggahan tersebut. “Para peretas kemudian menarik sebagian besar posisi likuiditas yang dipertaruhkan, menyebabkan kerusakan pada protokol.”
MonoSwap sedang menyelidiki serangan ini dan berusaha menemukan langkah selanjutnya. Perusahaan berkomitmen untuk bekerja sama dengan modal ventura demi membangun masa depan yang lebih baik bagi platform ini. Meskipun situasi ini tidak diinginkan, MonoSwap berusaha sebaik mungkin untuk menyelesaikan masalah ini.
BACA JUGA:
Peretasan Kripto di Bulan April dan Juni Menurun
Perusahaan keamanan blockchain, PeckShield, baru-baru ini melaporkan penurunan signifikan dalam jumlah peretasan kripto pada bulan Juni. Kerugian yang dialami mencapai 176 juta dolar AS (Rp2,82 triliun), menunjukkan penurunan sebesar 54,2% dari 385 juta dolar AS (Rp6,16 triliun) yang dicuri pada bulan Mei.
Pada bulan Juni, peretasan kripto terbesar terjadi di bursa BtcTurk, dengan lebih dari 100 juta dolar AS (Rp1,6 triliun) aset dicuri. Selain itu, bursa terpusat berbasis di Inggris, Lykke, juga mengalami pelanggaran besar dengan kerugian mencapai 22 juta dolar AS (Rp352 miliar).
Sektor DeFi juga tidak luput dari serangan. Protokol peminjaman UwU mengalami peretasan sebesar 19,4 juta dolar AS (Rp310,4 miliar), menjadikannya eksploitasi terbesar ketiga pada bulan tersebut. Metode serangan yang umum digunakan termasuk eksploitasi flash loan, penipuan keluar, dan kerentanan teknis.
Selain itu, menurut laporan dari perusahaan keamanan CertiK, bulan April 2024 juga mencatat penurunan kerugian dari peretasan dan penipuan. Bulan tersebut mencatatkan kerugian terendah dengan total sekitar 25,7 juta dolar AS (Rp411,2 miliar), menandai rekor terendah sejak CertiK mulai melacak insiden tersebut pada tahun 2021.
Dalam konteks ini, laporan dari Chainalysis juga menunjukkan tren penurunan serangan terhadap protokol DeFi sejak awal tahun. Pada kuartal pertama 2024, tercatat kerugian sekitar 200 juta dolar AS (Rp3,2 triliun) akibat peretasan, jauh lebih rendah dibandingkan periode yang sama tahun lalu.