Bitcoin Dicuri: Bagaimana NiceHash Dirampok $ 78 Juta dan Apa Selanjutnya

Munculnya cryptocurrency telah menciptakan semua jenis pencurian bank yang baru. Alih-alih topeng ski dan tas uang tunai, sekarang mereka ditarik secara online oleh peretas yang sangat canggih yang berusaha mendapatkan bitcoin bernilai jutaan dolar.

NiceHash, pasar penambangan cryptocurrency Slovenia yang menjual daya pemrosesan komputernya kepada penambang, telah menjadi korban terbaru dari salah satu perampokan ini. Pada hari Rabu, layanan penambangan Bitcoin ditargetkan oleh kelompok penjahat cyber yang tidak dikenal yang mengangkat 4.736 bitcoin - bernilai sekitar $ 78 juta - dari server mereka.

Layanan web telah menghentikan operasi sebagai hasilnya dan merilis pembaruan yang suram melalui Facebook Live.

"Seorang hacker atau sekelompok peretas dapat menyusup ke sistem internal kami melalui komputer perusahaan yang disusupi," kata Marko Kobal, CEO NiceHash, dalam siaran langsungnya. "Kami masih melakukan analisis forensik tentang bagaimana komputer yang terpengaruh benar-benar dikompromikan."

Kobal kemudian menjelaskan bahwa dalam jendela tiga hingga empat jam para penyerang dapat menggunakan kredensial insinyur NiceHash untuk mengakses jaringan mereka menggunakan VPN. Dari sana mereka dapat "mensimulasikan cara kerja sistem pembayaran NiceHash," yang memungkinkan mereka menyedot ribuan bitcoin.

Ini bukan pertama kalinya jutaan dolar cryptocurrency telah dicuri dari layanan online di sektor ini. Baru bulan lalu Tether, sebuah startup yang memungkinkan pengguna menukar token digital yang dipatok dengan mata uang seperti dolar atau yen, terkena serangan para penyerang yang mengangkat $ 31 juta dari dompet digital mereka.

Dan kembali pada tahun 2014, Mt. Gox, pertukaran bitcoin yang pernah menangani lebih dari 70 persen dari semua transaksi bitcoin di dunia, dirampok dari 850.000 bitcoin - atau $ 450 juta pada saat itu. Itu tetap mungkin perampokan bitcoin paling terkenal dari mereka semua, dan serangan itu memaksa bursa untuk menutup toko.

Meskipun NiceHash, Tether, dan Mt. Gox menyediakan layanan yang sangat berbeda dalam sektor mata uang digital, mereka memiliki satu kesamaan: dompet digital yang benar-benar gemuk. Itu membuat mereka semua menjadi target besar bagi kelompok peretas yang bisa menarik perampokan ini tanpa jejak.

"Pertukaran ini menurut saya tidak aman," kata analis keamanan Avivah Litan kepada Reuters. "Kamu tidak tahu seperti apa keamanan mereka di balik layar."

Pasar cryptocurrency paling populer, Coinbase, menyatakan di situs webnya bahwa 98 persen dana pelanggan disimpan secara offline. Memutuskan dompet dari Internet sepenuhnya tampaknya akan dapat menghentikan jenis serangan yang memengaruhi NiceHash, tetapi sebaiknya jangan pernah meremehkan kecerdikan para peretas.

Perampokan maya ini sepertinya tidak menghalangi orang untuk masuk ke cryptocurrency, karena harga Bitcoin terus melambung. Namun, pertumbuhan nilai yang eksponensial ini tidak diragukan lagi akan menarik lebih banyak peretas yang mencoba merampas kekayaan digital.

Untuk saat ini, bola ada di pengadilan layanan seperti NiceHash. Saat cryptocurrency semakin populer, perusahaan perlu mulai meningkatkan langkah-langkah keamanan jika mereka akan memarkir jutaan dolar di komputer mereka.