Cyberthreat.id - CEO bursa aset kripto yang berbasis di Singapura Crypto.com, Kris Marszalek, akhirnya mengkonfirmasi bahwa ratusan akun pengguna memang disusupi oleh peretas yang mencuri aset kripto mereka. Namun, rincian metode peretasannya masih belum jelas.

Marszalek mengakui peretasan itu dalam wawancara online dengan Bloomberg pada Rabu (19 Januari),  menyatakan bahwa sekitar 400 akun pelanggan telah disusupi. Dia juga mengatakan dia belum dihubungi oleh regulator sejak serangan itu terjadi.

Pernyataan sebelumnya dari Marszalek dan Crypto.com telah menuai kritik karena tidak jelas. Pesan resmi dari perusahaan hanya  menyebutnya sebagai “insiden” keamanan, dan unggahan awal Twitter hanya menyebutkan bahwa sejumlah kecil pengguna “melaporkan aktivitas mencurigakan di akun mereka.”

Marszalek menindaklanjuti dengan men-tweet bahwa "tidak ada dana pelanggan yang hilang" - sebuah pernyataan yang ditafsirkan oleh beberapa komentator bahwa Crypto.com akan menanggung kerugian daripada membebankannya kepada pelanggan.  [Lihat: Sebagian Pengguna Protes Kehilangan Aset Kripto, Crypto.com: Ada Insiden, Tapi Dana Aman]

Tak lama kemudian, perusahaan keamanan PeckShield memposting tweet yang mengklaim bahwa, pada kenyataannya, kerugian Crypto.com berjumlah sekitar $15 juta dalam bentuk Etherium (ETH) dan dikirim ke Tornado Cash untuk "dicuci." Tornado Cash adalah alat privasi cryptocurrency yang dikenal sebagai “mixer” yang dapat menyembunyikan tujuan akhir eter yang dikirim ke dalamnya: layanan yang memiliki penggunaan yang sah tetapi dapat dengan mudah digunakan untuk mencuci hasil pencurian dan kejahatan terkait kripto lainnya.

Di sosial media, aktor Ben Baller yang sebelumnya mengeluhkan kehilangan 4,28 ETH atau sekitar US$13.769, dalam cuitan terbarunya mengatakan uangnya telah kembali. Namun, beberapa lainnya mengatakan belum melihat aset kriptonya kembali di akun mereka. Beberapa bahkan mengeluhkan masih gagal login ke akunnya.

Crypto.com yang merupakan bursa kripto terbesar ke empat di dunia telah menjadi salah satu merek yang paling dikenal di dunia cryptocurrency karena sejumlah kesepakatan sponsor terkemuka dengan tim olahraga, terutama kesepakatan US$700 juta yang mengganti nama stadion Los Angeles Lakers — sebelumnya dikenal sebagai Staples Center — ke Crypto.com Arena.

Menurut laporan The Verge, Crypto.com juga telah menandatangani kesepakatan dengan liga pertarungan UFC, tim NBA Philadelphia 76ers, Montreal Canadiens dari NHL, dan, yang terbaru, dengan Australian Football League, kesepakatan senilai US$1,5 miliar dalam bentuk sponsor.

Karena ukuran dan basis pengguna industri cryptocurrency terus berkembang, bursa kripto tetap menjadi beberapa target bernilai paling tinggi bagi peretas untuk diretas. Menurut NBC News, ada lebih dari 20 peretasan bursa kripto di mana peretas melarikan diri dengan keuntungan lebih dari US$ 10 juta selama tahun 2021, dengan enam kasus melebihi US$ 100 juta. []