Platform enkripsi Iran mengalami serangan besar, hampir seratus juta aset hancur

Pada 18 Juni 2025, sebuah kejadian keamanan yang mengejutkan dunia enkripsi terjadi. Platform enkripsi terbesar di Iran mengalami serangan hacker, yang mengakibatkan banyak aset dipindahkan secara tidak normal. Kejadian ini melibatkan beberapa jaringan blockchain, termasuk TRON, seri Ethereum, dan Bitcoin.

Menurut penilaian awal dari lembaga keamanan, kerugian akibat serangan ini mencapai hingga 81,7 juta dolar AS. Platform perdagangan yang terdampak kemudian mengeluarkan pernyataan, mengakui bahwa sebagian infrastruktur dan dompet panas memang mengalami akses yang tidak sah, tetapi menekankan keselamatan dana pengguna secara keseluruhan.

Mengherankan, penyerang tidak hanya memindahkan dana, tetapi juga secara aktif mentransfer sejumlah besar aset ke alamat penghancuran khusus. Total nilai aset yang "dibakar" ini mendekati 100 juta dolar AS, menunjukkan motivasi unik penyerang.

Garis Waktu Peristiwa

18 Juni

• Ahli keamanan mengungkapkan bahwa platform enkripsi Iran mengalami serangan, dan terjadi banyak transaksi mencurigakan di jaringan TRON.
• Platform yang terpengaruh menyatakan telah menemukan sebagian infrastruktur dan dompet panas yang mengalami akses ilegal, dan segera mengambil langkah-langkah untuk menghadapinya.
• Sebuah organisasi peretas mengklaim bertanggung jawab atas serangan ini, dan mengancam akan mengungkapkan kode sumber platform dan data internal.

19 Juni

• Platform korban kembali bersuara, menyatakan telah sepenuhnya memblokir akses eksternal ke server, dan mengonfirmasi sekitar 100 juta USD aset telah dipindahkan ke alamat penghancuran.
• Penyerang mengklaim telah menghancurkan sekitar 9.000.000 dolar AS enkripsi, menyebutnya sebagai "alat penghindaran sanksi".
• Penyerang telah mengungkapkan sebagian kode sumber dari platform sesuai janji.

Analisis Sumber

Menurut informasi sumber terbuka yang dipublikasikan, sistem inti platform ini sebagian besar ditulis dalam Python dan menggunakan Kubernetes untuk manajemen penyebaran. Dugaan awal, pelaku mungkin telah masuk ke jaringan internal dengan menembus garis pertahanan operasional.

Analisis Aliran Dana

Penyerang menggunakan beberapa "alamat penghancuran" khusus untuk menerima aset. Alamat-alamat ini meskipun memenuhi persyaratan format di blockchain, tetapi setelah dana ditransfer, tidak dapat diambil kembali, setara dengan penghancuran permanen. Beberapa alamat juga mengandung teks provokatif, jelas menunjukkan niat menyerang.

Berdasarkan analisis data di blockchain, peristiwa ini melibatkan beberapa jaringan blockchain:

• Jaringan TRON: telah terjadi lebih dari 110 ribu transaksi USDT dan hampir 3 ribu transaksi TRX
• Jaringan seri Ethereum: mencakup BSC, jaringan utama Ethereum, Arbitrum, Polygon, dan Avalanche.
• Jaringan Bitcoin: sekitar 18,47 BTC telah ditransfer, melibatkan lebih dari 2.000 transaksi
• Jaringan lain: seperti Dogecoin, Solana, TON, Harmony, dan Ripple juga memiliki tingkat aset yang dipindahkan yang berbeda.

Saran Keamanan

Kejadian ini sekali lagi mengingatkan industri untuk memperhatikan perlindungan keamanan yang menyeluruh. Untuk platform yang menggunakan dompet panas untuk operasi sehari-hari, disarankan:

1. Memisahkan dengan ketat hak akses dompet panas dan dingin, secara berkala mengaudit hak akses panggilan dompet panas
2. Menggunakan sistem pemantauan on-chain secara real-time untuk mendapatkan intelijen ancaman secara tepat waktu
3. Bekerja sama dengan sistem anti-pencucian uang di blockchain, dengan cepat menemukan aliran dana yang mencurigakan
4. Memperbaiki mekanisme respons darurat, memastikan dapat merespons serangan secara efektif dalam waktu emas.

Seiring dengan pendalaman penyelidikan, lembaga terkait akan terus memantau perkembangan lanjutan peristiwa ini dan akan merilis kemajuan terbaru pada waktu yang tepat.