Insiden Besar Menghantam Mercado Bitcoin
Dunia kripto kembali dikejutkan oleh kabar peretasan yang menimpa Mercado Bitcoin, salah satu bursa aset digital terbesar di Brasil. Awalnya, perusahaan menyatakan bahwa gangguan keamanan yang terdeteksi pada 2 November telah berhasil dikendalikan. Namun, data investigasi blockchain justru memperlihatkan gambaran yang jauh lebih mengkhawatirkan.
Laporan terbaru dari perusahaan analisis blockchain Bitquery mengungkap bahwa pergerakan dana curian masih berlangsung bahkan setelah pihak bursa menyatakan situasi sudah terkendali. Menurut hasil pemantauan on-chain, alamat yang terkait dengan pelaku terus memindahkan aset selama beberapa jam setelah pengumuman resmi dirilis.
Kalau dipikir-pikir, kondisi seperti ini tentu menimbulkan pertanyaan besar. Jika situasi memang sudah berhasil dikendalikan, mengapa dana masih bisa keluar dari ekosistem platform？
Nilai Kerugian Membengkak Jadi US$48,6 Juta
Salah satu perkembangan paling mengejutkan dalam kasus ini adalah besarnya nilai kerugian yang terus direvisi.
Pada tahap awal, estimasi kerugian yang beredar berada di kisaran US$40 juta. Namun hasil investigasi yang lebih mendalam menunjukkan bahwa total aset yang dicuri kemungkinan mencapai US$48,6 juta. Angka tersebut juga jauh lebih tinggi dibanding laporan resmi Mercado Bitcoin yang sebelumnya menyebut kerugian sekitar US$36,3 juta.
Perbedaan nilai yang cukup besar ini memunculkan tanda tanya mengenai proses identifikasi aset yang terdampak serta kecepatan respons saat insiden pertama kali terjadi.
Bagi investor, selisih puluhan juta dolar bukan sekadar persoalan angka. Ini berkaitan langsung dengan transparansi, akurasi pelaporan, dan tingkat kesiapan perusahaan menghadapi serangan berskala besar.
Ribuan Dompet Jadi Target Serangan
Hasil analisis teknis mengungkap bahwa serangan ini tidak hanya menyasar satu atau dua akun.
Dalam jaringan Ethereum saja, lebih dari 36.000 alamat deposit dilaporkan menjadi sasaran. Dana yang tersebar di berbagai alamat pelanggan berhasil dikumpulkan dan dipindahkan oleh pelaku menggunakan pola yang menunjukkan tingkat otomatisasi yang tinggi.
Btw, inilah yang membuat kasus Mercado Bitcoin terasa berbeda dari sejumlah insiden sebelumnya.
Alih-alih membobol satu dompet utama dan menguras seluruh dana dari sana, pelaku tampaknya melakukan pemindaian dalam skala luas terhadap banyak alamat sekaligus. Strategi seperti ini biasanya membutuhkan persiapan matang, pemahaman mendalam terhadap infrastruktur target, dan kemampuan teknis yang tidak sederhana.
Lebih jauh lagi, serangan dilaporkan menjangkau 10 blockchain berbeda, memperlihatkan bahwa operasi pencurian dilakukan secara lintas rantai atau cross-chain.
Upaya Pemulihan dan Pembekuan Dana Curian
Di tengah tekanan yang terus meningkat, Mercado Bitcoin menyatakan akan menanggung kerugian pelanggan yang terdampak.
Selain itu, perusahaan bekerja sama dengan sejumlah pihak industri termasuk Tether, Circle, dan Chainalysis untuk melacak serta membekukan aset yang berhasil diidentifikasi.
Menurut informasi yang tersedia, lebih dari US$15 juta aset yang berkaitan dengan kasus tersebut sudah berhasil diblokir. Meski demikian, jumlah tersebut masih jauh dari total dana yang diduga dicuri. Artinya, sebagian besar aset masih berada di luar jangkauan dan terus bergerak di jaringan blockchain.
Keberhasilan membekukan sekitar sepertiga dari total dana memang menjadi kabar positif. Namun pekerjaan yang tersisa masih sangat besar, terutama ketika pelaku mulai memanfaatkan berbagai jalur transfer dan layanan lintas jaringan.
Kaitan dengan Serangan terhadap BitMart
Temuan yang tidak kalah menarik adalah munculnya hubungan antara insiden Mercado Bitcoin dan bursa kripto lainnya, BitMart.
Analisis Bitquery menemukan bahwa alamat yang digunakan dalam jalur pencucian dana memiliki keterkaitan dengan aktivitas yang berhubungan dengan BitMart. Nilai transaksi terkait mencapai ratusan ribu dolar AS.
Yang membuat situasinya semakin serius, pendiri BitMart, Sheldon Xia, mengonfirmasi bahwa platformnya juga mengalami insiden keamanan pada hari yang sama. Dugaan awal mengarah pada kelompok pelaku yang identik dengan pihak yang menyerang Mercado Bitcoin.
Jika dugaan tersebut benar, maka ini bukan lagi kasus peretasan tunggal.
Ini berubah menjadi indikasi adanya operasi terkoordinasi yang menyerang beberapa perusahaan dalam waktu berdekatan.
Dugaan Serangan Rantai Pasok Mulai Menguat
Salah satu teori yang kini banyak dibahas adalah kemungkinan terjadinya serangan supply chain atau rantai pasok.
Sederhananya, pelaku tidak langsung membobol masing-masing bursa satu per satu. Mereka diduga lebih dulu menyerang penyedia layanan yang digunakan bersama oleh beberapa perusahaan kripto.
Kemungkinan targetnya bisa berupa penyedia infrastruktur wallet, layanan node blockchain, sistem penandatanganan transaksi berbasis MPC, atau vendor teknologi pihak ketiga lainnya.
Skenario seperti ini jauh lebih berbahaya dibanding pencurian biasa. Sekali sebuah titik infrastruktur berhasil ditembus, efeknya dapat menyebar ke banyak platform sekaligus.
Dan jujur saja, inilah bagian yang mungkin paling mengkhawatirkan dari seluruh kasus.
Layanan Masih Terbatas, Pengguna Menunggu Kepastian
Akibat insiden tersebut, Mercado Bitcoin mengambil langkah darurat dengan menghentikan layanan deposit dan penarikan dana.
Perusahaan kemudian mengumumkan rencana pembukaan kembali akses platform dalam mode terbatas atau read-only. Dalam kondisi ini, pengguna hanya dapat masuk ke akun, memeriksa saldo, dan meninjau riwayat transaksi tanpa bisa melakukan aktivitas finansial secara penuh.
Sampai laporan terakhir dipublikasikan, jadwal pasti untuk normalisasi layanan deposit maupun penarikan dana belum diumumkan secara rinci.
Bagi trader aktif maupun investor yang menjadikan Mercado Bitcoin sebagai jalur utama transaksi aset digital dan mata uang lokal Brasil, situasi tersebut jelas menimbulkan tekanan tersendiri.
Krisis yang Bisa Mengubah Peta Kepercayaan Industri
Kasus Mercado Bitcoin bukan sekadar cerita tentang dana yang hilang. Di balik angka kerugian puluhan juta dolar, tersimpan pertanyaan yang lebih besar tentang keamanan infrastruktur industri kripto modern.
Ketika serangan masih berlangsung setelah pengumuman bahwa situasi telah terkendali, ketika nilai kerugian terus direvisi naik, dan ketika muncul indikasi keterkaitan dengan insiden di platform lain, maka perhatian publik secara otomatis bergeser dari satu perusahaan menuju keseluruhan ekosistem.
Untuk saat ini, Mercado Bitcoin masih berupaya memulihkan operasional dan menelusuri aset yang hilang. Namun satu hal sudah pasti: peretasan senilai US$48,6 juta ini akan menjadi salah satu insiden keamanan kripto paling banyak diperbincangkan, sekaligus menjadi ujian besar bagi kemampuan industri dalam menghadapi ancaman yang semakin kompleks.