Kerugian akibat peretasan cryptocurrency<\/strong> meningkat sebesar 27,2%<\/strong> menjadi $142 juta<\/strong> pada Juli 2025, naik dari $111,6 juta<\/strong> pada bulan sebelumnya. Kenaikan ini disebabkan oleh tujuh belas pelanggaran keamanan besar<\/strong> yang menargetkan bursa dan protokol DeFi, menurut data dari PeckShield.<\/p>\n Bursa asal India, CoinDCX<\/strong>, mengalami serangan terbesar bulan ini dengan kerugian mencapai $44,2 juta<\/strong> akibat keterlibatan orang dalam, sementara GMX<\/strong> kehilangan $42 juta<\/strong> akibat eksploitasi kerentanan re-entrancy sebelum berhasil memulihkan dana melalui kesepakatan white-hat.<\/p>\n Serangan terhadap CoinDCX yang terjadi pada 19 Juli<\/strong> disebabkan oleh kredensial login yang dikompromikan<\/strong> milik insinyur perangkat lunak, Rahul Agarwal<\/strong>, yang kini ditangkap karena dicurigai terlibat dalam pencurian sebesar $44 juta<\/strong>. Investigasi polisi mengungkapkan bahwa Agarwal menggunakan laptop perusahaannya untuk pekerjaan freelance dan menerima panggilan WhatsApp dari Jerman mengenai penyelesaian file yang kemungkinan mengandung kode berbahaya.<\/p>\n Pelanggaran terjadi pada pukul 02:37 AM<\/strong> ketika seseorang yang tidak dikenal mengakses sistem dan mentransfer 1 USDT<\/strong> untuk menguji koneksi. Pada pukul 09:40 AM<\/strong>, peretas berhasil mencuri $44 juta<\/strong> dan mendistribusikan dana tersebut ke enam dompet, menurut pernyataan dari Hardeep Singh<\/strong>, wakil presiden Neblio Technologies.<\/p>\n Para ahli keamanan siber dari Cyvers<\/strong> mengaitkan eksploitasi ini dengan Grup Lazarus<\/strong> dari Korea Utara, mencatat kesamaan dengan peretasan WazirX senilai $234 juta<\/strong> pada tahun 2024. Pola serangan ini melibatkan ekstraksi dana secara sistematis dan distribusi segera ke beberapa alamat untuk mempersulit upaya pemulihan.<\/p>\n Agarwal mengakui selama interogasi bahwa ia menerima sekitar $17.131<\/strong> di rekening banknya dari sumber yang tidak dikenal selama setahun terakhir, mengklaim bahwa pembayaran tersebut berasal dari pekerjaan paruh waktu. Insiden ini juga bertepatan dengan rumor akuisisi yang melibatkan Coinbase<\/strong>, yang kemudian dibantah oleh CEO CoinDCX, Sumit Gupta<\/strong>.<\/p>\n GMX<\/strong> mengalami eksploitasi sebesar $42 juta<\/strong> pada 9 Juli<\/strong> akibat kerentanan re-entrancy dalam kontrak V1-nya yang melewati modifier nonReentrant. Penyerang memanipulasi harga pendek rata-rata BTC melalui kontrak Vault, secara artifisial menggelembungkan nilai token GLP sebelum menukarnya untuk keuntungan menggunakan pinjaman kilat.<\/p>\n Penyerang setuju untuk melakukan kesepakatan white-hat, mengembalikan sekitar $40,5 juta<\/strong>, termasuk 10.000 ETH<\/strong> dan 10,5 juta token FRAX<\/strong>, sambil menyimpan hadiah sebesar $5 juta<\/strong>. Namun, sisa $32 juta<\/strong> dikonversi menjadi 11.700 ETH<\/strong>, menghasilkan tambahan $3 juta<\/strong> keuntungan akibat apresiasi harga Ethereum.<\/p>\n GMX menghentikan perdagangan di Avalanche<\/strong> dan menonaktifkan pencetakan GLP di Arbitrum<\/strong> sambil menunggu prosedur penggantian pengguna. Protokol ini mengonfirmasi bahwa posisi V1 akan ditutup dan dipindahkan ke kolam penggantian, serta memperingatkan semua fork V1 untuk segera menerapkan perbaikan keamanan.<\/p>\n Pelanggaran signifikan lainnya di bulan Juli termasuk bursa BigONE<\/strong> yang kehilangan $28 juta<\/strong> akibat kompromi rantai pasokan, WOO X<\/strong> yang mengalami kerugian $12 juta<\/strong> dari serangan phishing yang ditargetkan, dan Future Protocol<\/strong> yang kehilangan $4,2 juta<\/strong>. Jaringan produksi BigONE dikompromikan ketika penyerang memodifikasi logika server untuk operasi akun dan kontrol risiko.<\/p>\n Lonjakan kerugian di bulan Juli melanjutkan tren keamanan yang mengkhawatirkan di tahun 2025, dengan investor cryptocurrency kehilangan lebih dari $2,2 miliar<\/strong> pada paruh pertama tahun ini melalui 344 insiden<\/strong>. Pelanggaran terkait dompet menyumbang $1,7 miliar<\/strong> dari 34 serangan<\/strong>, sementara serangan phishing mencuri $410 juta<\/strong> dalam 132 insiden<\/strong> terpisah.<\/p>\n Kekerasan fisik terhadap pemegang cryptocurrency juga meningkat seiring dengan serangan digital, dengan 32 “serangan kunci”<\/strong> dilaporkan secara global pada tahun 2025, menjadikan tahun ini berada di jalur untuk melampaui rekor 2021 sebanyak 36 insiden kekerasan<\/strong>. Hampir sepertiga dari insiden tersebut terjadi di Prancis<\/strong>, di mana penyerang semakin menargetkan anggota keluarga pemegang cryptocurrency.<\/p>\n Rata-rata kerugian per insiden mencapai $7,1 juta<\/strong> dengan median $90.000<\/strong>, sementara upaya pemulihan berhasil mengembalikan $187 juta<\/strong> melalui penegakan hukum, kesepakatan white-hat, dan kerja sama bursa. Meskipun ada pemulihan sebagian, kerugian bersih untuk paruh pertama tahun 2025 total sekitar $2,29 miliar<\/strong>, yang sudah melebihi semua kerugian keamanan cryptocurrency tahun 2024.<\/p>\n","protected":false},"excerpt":{"rendered":" Kerugian Akibat Peretasan Cryptocurrency Meningkat Kerugian akibat peretasan cryptocurrency meningkat sebesar 27,2% menjadi $142 juta pada Juli 2025, naik dari $111,6 juta pada bulan sebelumnya. Kenaikan ini disebabkan o…<\/p>\n","protected":false},"author":3,"featured_media":11618,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4292,4295,9581,4225,4226,9329,7191,4218,4421,9578,4631,9580,9399,4313,4676,4392,4391,9579,8876],"class_list":["post-11619","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-avalanche","tag-bigone","tag-bitcoin","tag-coinbase","tag-coindcx","tag-cyvers","tag-ethereum","tag-france","tag-frax","tag-germany","tag-glp","tag-gmx","tag-hack","tag-india","tag-lazarus","tag-north-korea","tag-sumit-gupta","tag-wazirx"],"yoast_head":"\nPelanggaran CoinDCX: Ancaman dari Dalam Melalui Kompromi Karyawan<\/h2>\n
GMX Memulihkan $40,5 Juta Setelah Eksploitasi Kerentanan Re-Entrancy<\/h2>\n
Pelanggaran Signifikan Lainnya di Bulan Juli<\/h2>\n