Bisnis.com, JAKARTA - Aksi peretasan hingga penipuan masih mewarnai transaksi aset kripto. Hal ini membuat kebutuhan mitigasi keamanan hingga kepatuhan regulasi semakin tinggi demi meningkatkan tata kelola serta kredibilitas kripto.
Binance dan Kraken termasuk di antara bursa kripto utama yang menjadi sasaran peretasan rekayasa sosial yang sama yang baru-baru ini diungkapkan oleh Coinbase Global Inc., menurut orang-orang yang mengetahui situasi tersebut.
Melansir Bloomberg, Sabtu (17/5/2025), kedua platform aset digital tersebut mampu menangkis serangan tanpa kehilangan data pelanggan, menurut sumber yang meminta untuk tidak disebutkan namanya saat membahas serangan tersebut. Perwakilan Binance dan Kraken menolak berkomentar mengenai masalah keamanan siber.
Meskipun perusahaan kripto dan pelaku pasar telah menjadi target penjahat dunia maya sejak awal industri ini berdiri lebih dari satu dekade lalu, peningkatan serangan cenderung bertepatan dengan lonjakan nilai mata uang digital seperti yang terjadi baru-baru ini. Banyak bursa, termasuk Bybit, Bitfinex, dan FTX, mengalami kerugian miliaran dolar akibat peretas selama bertahun-tahun.
Binance dan Kraken diserang dengan cara yang sama seperti Coinbase, tetapi kebijakan dan teknologi internal mereka berhasil menangkal serangan tersebut, kata sumber tersebut. Binance melihat penipu menghubungi agen layanan pelanggannya dengan tawaran suap, dan akun Telegram untuk menghubungi pelaku, kata salah satu sumber tersebut.
Binance menggunakan bot kecerdasan buatan untuk mengenali tawaran suap potensial dalam berbagai bahasa, dan menghentikan percakapan. Banyak bursa juga hanya mengizinkan perwakilan untuk mengakses informasi pelanggan saat pelanggan memulai panggilan.
Baca Juga
Desember lalu, personel keamanan di beberapa bursa saingan menyadari adanya peretas yang secara khusus menargetkan pemegang Coinbase besar, kata orang-orang tersebut. Setidaknya satu bursa memberi tahu tim keamanan Coinbase melalui Telegram beberapa kali, kata salah satu orang tersebut. Coinbase menolak berkomentar apakah telah diberitahu oleh bursa lain. Coinbase menolak berkomentar apakah telah diberitahu oleh bursa lain.
Dalam kasus Coinbase, peretas menyuap agen pelanggan untuk mencuri data klien dan kemudian meminta tebusan sebesar US$20 juta untuk menghapusnya. Perwakilan yang disuap tersebut memperoleh akses ke nama, tanggal lahir, alamat, kewarganegaraan, nomor identitas yang dikeluarkan pemerintah, beberapa informasi perbankan serta rincian tentang kapan akun pelanggan dibuat dan saldonya.
Serangan rekayasa sosial telah meningkat di bursa kripto selama dua tahun terakhir. Peretas juga diketahui membeli informasi pengguna bursa kripto, yang dikumpulkan melalui malware yang tidak sengaja dipasang di perangkat pengguna, di darkweb.
Dengan menggunakan itu, mereka menelepon beberapa pengguna Binance di Israel, misalnya, mencoba mengelabui mereka agar mentransfer dana mereka ke dompet baru yang dikendalikan peretas, kata dua orang. Penelepon itu memiliki aksen Inggris yang mewah, kata salah satu orang tersebut.
