FTX Mengungkap Kerentanan Keamanan Internal yang Signifikan: Seorang Trader Memanfaatkan Cacat Sistem untuk Mendapatkan Keuntungan Beberapa Ratus Juta Dolar

Baru-baru ini, seiring dengan penyelidikan yang mendalam terhadap kasus kebangkrutan FTX, sebuah kasus manipulasi pasar yang melibatkan dana besar muncul ke permukaan, memicu perhatian luas dari komunitas cryptocurrency.

Menurut laporan, seorang trader berkebangsaan Mauritius bernama Nawaaz Mohammad Meerun, berhasil meraih keuntungan hingga ratusan juta dolar dalam waktu singkat dengan memanfaatkan celah sistem dan aturan perdagangan margin di sebuah platform trading. Peristiwa ini tidak hanya mengungkapkan kekurangan signifikan dalam sistem manajemen risiko platform tersebut, tetapi juga memberikan peringatan bagi seluruh industri cryptocurrency.

Metode manipulasi pasar yang direncanakan dengan cermat

Metode operasi Meerun terutama dibagi menjadi tiga langkah:

1. Membeli sejumlah besar token dengan likuiditas rendah untuk secara artifisial meningkatkan harga.

2. Menggunakan token yang harganya telah dinaikkan sebagai jaminan untuk meminjam sejumlah besar dana dari platform.

3. Membangun posisi short yang besar, memaksa perusahaan afiliasi platform untuk menginvestasikan dana besar untuk menutup posisi.

Secara spesifik, Meerun mulai membeli token BTMX dalam jumlah besar sejak Januari 2021, akhirnya mengendalikan hampir setengah dari total pasokan token. Ini menyebabkan BTMX melonjak 10.000% dalam tiga bulan. Kemudian, dia memanfaatkan fungsi leverage platform untuk meminjamkan puluhan juta dolar dengan BTMX sebagai jaminan.

Meskipun penerbit BTMX menemukan anomali dan memperingatkan platform perdagangan, platform tersebut tidak mengambil tindakan apa pun. Diketahui bahwa eksekutif senior platform saat itu mengabaikan peringatan sampai skala celah tersebut membesar menjadi 400 juta dolar.

Pada periode Agustus hingga Desember 2021, Meerun juga melakukan operasi serupa menggunakan token likuiditas rendah seperti BAO, TOMO, dan SXP, dan telah menipu hampir 200 juta dolar sebelum masalah ditemukan di platform.

Platform tidak dapat mengatasi masalah, kerugian semakin meluas

Lebih membingungkan lagi, bahkan setelah masalah ditemukan, platform masih belum sepenuhnya membekukan akun Meerun. Dia akhirnya berhasil mentransfer lebih dari 450 juta USD hasil yang tidak sah.

Untuk menutupi celah besar ini, platform mengambil pendekatan "mengambil dari dinding timur untuk memperbaiki dinding barat", memindahkan kerugian kepada perusahaan terkait. Namun, tindakan ini tidak berhasil menghentikan keadaan semakin memburuk.

Meerun kemudian melakukan short selling pada sebuah token kecil bernama Mobile Coin (MOB) di platform. Platform sekali lagi tidak mengambil tindakan yang efektif, hanya meminta dia untuk menyediakan lebih banyak jaminan. Untuk menutupi posisi short, perusahaan afiliasi platform terpaksa membeli MOB dalam jumlah besar, yang menyebabkan harganya melonjak 750% dalam beberapa minggu. Pada akhirnya, harga MOB runtuh, menyebabkan kerugian yang diperkirakan mencapai 1 miliar dolar AS bagi perusahaan afiliasi.

Peringatan dan Pelajaran

Peristiwa ini memberikan pelajaran berharga bagi industri cryptocurrency:

1. Platform perdagangan perlu menyempurnakan prosedur KYC, dan secara ketat melaksanakan verifikasi identitas serta peraturan anti pencucian uang.

2. Memperkuat mekanisme pengendalian internal untuk mencegah karyawan yang lalai atau tidak bertindak.

3. Membangun dan meningkatkan sistem penilaian risiko yang baik, melakukan penilaian risiko bisnis secara berkala.

4. Meningkatkan pemantauan terhadap aset dengan likuiditas rendah dan transaksi antar akun.

Bagi para investor, harus waspada terhadap fluktuasi abnormal dari token dengan likuiditas rendah, memperhatikan aktivitas on-chain dari akun besar, dan lebih memilih platform perdagangan yang teratur untuk melakukan transaksi.

Kejadian ini sekali lagi membuktikan bahwa bahkan platform perdagangan cryptocurrency yang tampak matang sekalipun, dapat memiliki risiko keamanan yang signifikan. Para pelaku industri harus selalu waspada dan terus meningkatkan sistem manajemen risiko, agar dapat memberikan lingkungan perdagangan yang lebih aman dan terpercaya bagi pengguna.