Pertukaran Crypto Australia CoinSpot Kehilangan $ 2 Juta dalam Eksploitasi Ethereum

Menurut CryptoPotato, bursa mata uang kripto Australia CoinSpot mungkin telah mengalami eksploitasi yang mengakibatkan hilangnya Ethereum (ETH) senilai sekitar $ 2 juta. Penyelidik Blockchain ZachXBT mengungkapkan insiden tersebut melalui saluran Telegram-nya, meningkatkan kekhawatiran tentang keamanan dompet panas bursa. Pada tanggal 8 November, ZachXBT melaporkan bahwa dua dompet yang terkait dengan CoinSpot terkuras lebih dari 1,282 ETH hanya dalam waktu lima menit. Investigasi menemukan dua transaksi mencurigakan yang masuk ke dompet yang diduga peretas. Pemilik dompet kemudian menjembatani dana yang dicuri ke jaringan Bitcoin (BTC) menggunakan ThorChain dan Wan Bridge. CertiK, sebuah perusahaan keamanan blockchain terkemuka, menyarankan bahwa kemungkinan kompromi kunci pribadi yang terkait dengan setidaknya satu dari dompet panas CoinSpot adalah penyebab eksploitasi ini. Dalam transaksi pertama, 1,262 ETH ditransfer dari dompet CoinSpot ke alamat yang diyakini dikendalikan oleh penyerang. Transaksi kedua diikuti, dengan 20,99 ETH dikirim ke tujuan yang sama. Penerima dana ini kemudian mengubahnya menjadi Bitcoin yang dibungkus (WBTC), USDC, dan USDT menggunakan berbagai kontrak pintar di platform seperti Uniswap, THORchain, dan WBTC. Bitcoin yang dicuri kemudian disebarkan ke empat alamat dompet yang berbeda, sehingga lebih sulit untuk melacak keseluruhan dana yang dicuri. CoinSpot, yang didirikan pada tahun 2014, belum pernah mengalami peretasan yang signifikan hingga kejadian ini. Namun, pada Desember 2021, pengguna bursa tersebut menjadi sasaran serangan phishing, yang menyoroti meningkatnya ancaman yang dihadapi oleh platform mata uang kripto. Hingga saat ini, CoinSpot belum mengeluarkan tanggapan resmi atas eksploitasi tersebut, sehingga pertanyaan tentang rencana mereka untuk memulihkan dana yang hilang masih belum terjawab.