Platform perdagangan besar Iran terkena serangan Hacker, hampir ratusan juta dolar AS dana dihancurkan

Pada 18 Juni 2025, sebuah insiden serangan hacker terhadap platform pertukaran cryptocurrency terbesar di Iran menarik perhatian luas di industri. Menurut konfirmasi dari berbagai sumber, sebagian infrastruktur dan dompet panas di platform tersebut mengalami akses tidak sah, yang mengakibatkan banyak aset dipindahkan.

Perkiraan awal menunjukkan bahwa kerugian aset yang terlibat dalam peristiwa ini mencapai 81,7 juta dolar AS, mencakup beberapa jaringan seperti TRON, EVM, dan BTC. Yang lebih mengejutkan, penyerang tidak hanya memindahkan dana, tetapi juga mentransfer sejumlah besar aset ke alamat penghancuran khusus, dengan nilai aset yang "dibakar" mendekati 100 juta dolar AS.

Platform perdagangan tersebut segera merespons, menyatakan bahwa mereka telah memutuskan antarmuka eksternal dan memulai penyelidikan. Mereka menekankan bahwa sebagian besar aset disimpan di dompet dingin yang tidak terpengaruh, dan peretasan kali ini hanya terbatas pada sebagian dompet panas yang digunakan untuk likuiditas harian.

Sebuah organisasi hacker yang mengaku bernama Predatory Sparrow mengklaim bertanggung jawab atas serangan ini. Organisasi tersebut tidak hanya mengungkapkan kode sumber dari platform, tetapi juga mengklaim telah menghancurkan sekitar 90 juta dolar AS dalam aset kripto, yang disebut sebagai "alat penghindaran sanksi".

Menurut penelitian dari lembaga analisis keamanan, penyerang menggunakan beberapa "alamat penghancuran" yang tampak legal tetapi sebenarnya tidak dapat dikendalikan untuk menerima aset. Alamat-alamat ini meskipun memenuhi aturan verifikasi format alamat di blockchain, dapat berhasil menerima aset, tetapi begitu dana ditransfer ke dalamnya, itu setara dengan penghancuran permanen. Yang lebih menarik adalah, alamat-alamat ini juga mengandung kata-kata provokatif yang jelas, yang memiliki arti menyerang yang kuat.

Serangan melibatkan berbagai jenis aset, termasuk token utama seperti USDT, TRX, BTC, ETH, BSC, LINK, SHIB, serta cryptocurrency terkenal lainnya seperti DOGE, SOL, TON. Penyerang melakukan sejumlah besar transaksi di berbagai rantai, menunjukkan tingkat keahlian mereka dalam operasi multi-rantai.

Peristiwa ini sekali lagi menyoroti pentingnya perlindungan keamanan di platform perdagangan cryptocurrency. Para ahli di industri menyarankan agar platform harus:

1. Memisahkan dengan ketat antara akses dan jalur akses dompet panas dan dingin, serta melakukan audit secara berkala terhadap izin akses dompet panas.
2. Menggunakan sistem pemantauan on-chain secara real-time untuk mendapatkan intelijen ancaman yang komprehensif.
3. Bekerja sama dengan sistem anti pencucian uang on-chain, dengan cepat menemukan aliran dana yang tidak normal.
4. Memperkuat mekanisme respons darurat untuk memastikan respons yang efektif terhadap serangan dalam jendela waktu emas.

Seiring dengan perkembangan industri cryptocurrency yang terus berlanjut, kejadian keamanan serupa mungkin akan terus terjadi. Platform perdagangan dan pengguna perlu meningkatkan kewaspadaan, mengambil langkah-langkah keamanan yang lebih ketat untuk melindungi keamanan aset.