Cyberthreat.id - Pada awal Desember 2021 lalu, bursa pertukaran aset kripto BitMart mengumumkan telah terjadi peretasan besar-besaran terhadap dompet panas Etherium (ETH) dan Binance Smart Chain (BSC) mereka. Saat itu, CEO BitMart mengatakan hacker berhasil mencuri aset kripto senilai US$150 juta, setara Rp2,1 triliun.

Diluncurkan pada 2018, BitMart tercatat di Coinmarketcap.com sebagai bursa pertukaran aset kripto yang berbasis di Kepulauan Cayman, sebuah wilayah di Laut Karibia yang dikuasai Inggris. BitMart juga dikatakan memiliki empat kantor lain masing-masing di New York, China, Hong Kong, dan Seoul.

Dua hari setelah insiden, pada 6 Desember 2021, perusahaan mengumumkan di situsnya "BitMart akan menggunakan dana kami sendiri untuk menutupi insiden tersebut dan memberikan kompensasi kepada pengguna yang terkena dampak. Kami juga berbicara dengan beberapa tim proyek untuk mengonfirmasi solusi yang paling masuk akal seperti pertukaran token. Tidak ada aset pengguna yang akan dirugikan."

Namun, sebulan setelah insiden itu berlalu, sejumlah pengguna BitMart yang menjadi korban mengatakan kepada CNBC bahwa mereka belum menerima kompensasi apa pun BitMart.

Seorang pengguna BitMart yang merasa tokennya disandera, mengatakan tidak mendapat jawaban memuaskan ketika dirinya menanyakan kepastikan kapan dia bisa menerima token BSC-nya kembali.

Pria bernama Mohamad yang tinggal di Toronto, Amerika Serikat, itu mengatakan dia hampir memutuskan bunuh diri setelah kehilangan asetnya yang disimpan di akunnya di BitMart.

Mohamad yang adalah imigran Iran memiliki token safemoon BSC senilai US$53 ribu (setara Rp759 juta) yang disimpan di dompet BitMart-nya, $40 ribu  (setara Rp573 juta) di antaranya berasal dari pinjaman yang harus ia bayar kembali dengan bunga 4%.

Pria berusia 38 tahun itu mengatakan bahwa mulai pukul 7 pagi sampai jam 10 malam, tujuh hari seminggu, dia bekerja sebagai sopir truk derek di sebuah perusahaan. Dia mengatakan dia harus bekerja berjam-jam karena majikannya membayar komisi per pekerjaan daripada upah per jam. Dia mendapat US$20 per pekerjaan, tetapi dia harus membayar bahan bakar dieselnya sendiri.

Dia mulai berinvestasi dalam cryptocurrency untuk mencoba mengukir masa depan untuk dirinya sendiri di Kanada.

“Saya hanya berpikir saya bisa menumbuhkan uang saya, kemudian saya bisa pergi ke sekolah untuk belajar bahasa Inggris dan kuliah,” kata Mohamad yang mengaku tidak punya tabungan lain.

Pengguna BitMart lainnya memberi tahu CNBC bahwa bukan hanya uangnya yang dipertaruhkan. Ibu dan ibu mertuanya mengumpulkan US$30 ribu (setara Rp 430 juta)  dan memintanya untuk menginvestasikan uangnya di BitMart atas nama mereka.

“Setelah saya memasukkannya, peretasan yang aneh terjadi, jadi saya menjadi gila, karena saya tidak punya apa-apa untuk diberikan kepada mereka,” katanya.

“Mr. Blik,” yang juga meminta untuk tidak menggunakan nama aslinya, mengatakan kepada CNBC bahwa waktunya tidak mungkin lebih buruk.

“Ini terjadi menjelang hari raya… Orang terkadang harus melikuidasi beberapa posisi mereka untuk menutupi pengeluaran, untuk membeli barang-barang untuk anak-anak untuk Natal. Ketidakmampuan mereka untuk membuat orang menjadi utuh benar-benar menciptakan lingkungan di mana kebebasan yang kita semua perjuangkan direnggut dari kita,” kata Blik.

Seorang investor crypto yang berbasis di Kansas, yang memiliki sekitar US$35 ribu  terjebak di BitMart, mengatakan bahwa dia tidak terlalu khawatir sampai saat ini.

“Ada beberapa pemahaman umum, bahkan kesabaran, dari pemegang bahwa BitMart hanya menunggu sampai setelah tahun pertama untuk membeli kembali token dompet panas yang dicuri karena alasan pajak,” katanya.

Pelanggan BitMart yang sama ini sekarang mengatakan bahwa dia berhubungan dengan sekitar 6.800 pemegang yang sedang mempertimbangkan untuk mengajukan gugatan class action terhadap bursa. Mereka memberi waktu sekitar satu minggu sampai mereka mengambil tindakan.

Ketidakjelasan perusahaan telah membantu menyalakan apa yang disebut “Safemoon Army” – sebuah istilah yang diberikan kepada komunitas pemegang token safemoon, yang secara historis terbukti menjadi kekuatan yang tangguh ketika mereka bersatu untuk suatu tujuan.

Peretas BitMart kabur dengan menggondol lebih dari 45 jenis koin, tetapi sebagian besar yang dijarah adalah token safemoon. Sementara beberapa pengguna BitMart telah melaporkan penggantian untuk token seperti saitama, pemegang safemoon tetap dalam ketidakpastian.

Investor safemoon yang menggunakan BitMart juga mengatakan bahwa mereka belum menerima pembayaran "refleksi" mereka – bonus seperti dividen yang dibagikan kepada pemegang token yang ada – sejak November. Oleh karena itu, investor safemoon BitMart merasa terbakar dua kali lipat.

Bahkan pemegang safemoon yang belum pernah menggunakan BitMart merasa bahwa mereka secara tidak langsung telah dibakar oleh pelanggaran tersebut.

Seorang veteran Angkatan Udara Amerika Serikat menyatakan bahwa ketika peretas mencuri koin safemoon dan menjual semuanya di pasar terbuka, itu menurunkan harga seluruh proyek. “Kami semua terpengaruh oleh ini,” katanya.

Safemoon Army menekan BitMart melalui kampanye Twitter yang dirancang untuk mempermalukan bursa agar menindaklanjuti dengan membayar kembali korban peretasan. Safemoon army mendorong tagar Twitter #WenBitMart.

Meskipun BitMart mengatakan kepada CNBC bahwa itu akan mendukung pertukaran token, para korban mengatakan bahwa itu dapat merugikan mereka.

Seseorang mengatakan bahwa jika dia melikuidasi tokennya di BitMart ke USDT (stablecoin populer yang dipatok dengan nilai dolar AS), dia akan melakukannya pada posisi pasar yang sepertiga dari tempat token safemoonnya diperdagangkan hari ini. Dia juga akan menghadapi biaya 10% untuk melakukan perdagangan karena persyaratan perdagangan safemoon. (Pajak transaksi 10% ini berfungsi sebagai insentif bagi pengguna untuk tetap memegang token, yang membantu menurunkan harga. Mereka juga mendanai dividen yang dibayarkan pembuat token kepada pemegang sebagai insentif tambahan.)

Bahkan jika BitMart berhasil dan membayar semua orang kembali, masih harus dilihat apakah bursa akan membeli kembali aset setara yang hilang dengan harga saat ini, yang dalam beberapa kasus, bisa jauh lebih tinggi.

Kepala produk global Safemoon sendiri adalah pelanggan BitMart. Ryan Arriaga mengatakan bahwa 15% dari simpanan safemoon-nya ada di BitMart. Tapi dia percaya pertukaran akan melakukan hal yang benar.

“Ini tidak seperti empat atau lima tahun yang lalu, di mana banyak orang yang terlibat ini anonim. Orang-orang menjadi bijaksana, mereka lebih memahaminya, mereka dapat membaca kontrak dengan lebih baik,” kata Arriaga.[]