Serangan siber terhadap bursa cryptocurrency India, CoinDCX<\/strong>, yang mengakibatkan kerugian sebesar $44,2 juta<\/strong>, telah dihubungkan dengan Grup Lazarus<\/strong> dari Korea Utara. Hal ini dilaporkan oleh CryptoSlate<\/em>, mengutip Deddy Lavid, CEO Cyvers.<\/p>\n Lavid mencatat bahwa para penyerang menggunakan skema yang sangat mirip dengan operasi sebelumnya yang dilakukan oleh peretas dari DPRK<\/strong> (Korea Utara). Salah satu ciri khas taktik mereka adalah penggunaan cryptomixer Tornado Cash<\/strong> dan jembatan lintas rantai untuk menyembunyikan aliran dana.<\/p>\n Pada 19 Juli<\/strong>, CoinDCX melaporkan adanya kompromi pada akun internal yang digunakan untuk menyediakan likuiditas di platform pihak ketiga. Lavid berspekulasi bahwa para penyerang mendapatkan akses ke backend melalui kunci API yang terbuka<\/strong>, pengaturan sistem yang tidak tepat, atau kerentanan dalam izin akun.<\/p>\n Setelah berhasil masuk, mereka memanfaatkan hak istimewa akun yang sah untuk mentransfer aset dari Solana<\/strong> ke Ethereum<\/strong>, kemudian mencuci dana tersebut melalui Tornado Cash<\/strong>.<\/p>\n Menurut Lavid, kecanggihan serangan dan pengetahuan mendalam tentang mekanisme likuiditas di bursa terpusat menunjukkan bahwa penjahat siber yang terlibat adalah individu yang sangat berpengalaman dan terorganisir.<\/p>\n Co-founder CoinDCX, Sumit Gupta<\/strong>, mengonfirmasi bahwa aset pengguna tidak terpengaruh oleh peretasan tersebut, dan perusahaan telah menutupi semua kerugian dari dana mereka sendiri. Bursa tersebut juga telah mengumumkan program hadiah, menawarkan imbalan sebesar 25%<\/strong> untuk setiap jumlah yang berhasil dipulihkan.<\/p>\n Tim CoinDCX mencari bantuan tidak hanya dalam melacak aset, tetapi juga dalam mengidentifikasi pihak-pihak yang bertanggung jawab atas serangan tersebut. <\/p>\n “Lebih dari sekadar memulihkan dana yang dicuri, yang penting bagi kami adalah mengidentifikasi dan menangkap para penyerang, karena hal-hal seperti ini tidak boleh terjadi lagi, tidak dengan kami, tidak dengan siapa pun di industri ini,”<\/p><\/blockquote>\n tegas Gupta.<\/p>\n","protected":false},"excerpt":{"rendered":" Serangan Siber Terhadap CoinDCX Serangan siber terhadap bursa cryptocurrency India, CoinDCX, yang mengakibatkan kerugian sebesar $44,2 juta, telah dihubungkan dengan Grup Lazarus dari Korea Utara. Hal ini dilaporkan oleh…<\/p>\n","protected":false},"author":3,"featured_media":11224,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,9329,7191,9341,7553,4218,4313,4676,4392,9340,4312,4893],"class_list":["post-11225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coindcx","tag-cyvers","tag-deddy-lavid","tag-dprk","tag-ethereum","tag-hack","tag-india","tag-lazarus","tag-north-korean","tag-solana","tag-tornado-cash"],"yoast_head":"\nTaktik Penyerang<\/h2>\n
Kompromi Akun Internal<\/h2>\n
Proses Transfer dan Pencucian Dana<\/h2>\n
Kecanggihan Serangan<\/h2>\n
Respons CoinDCX<\/h2>\n
Pencarian Pelaku<\/h2>\n