Bagaimana Peretasan DMM Bitcoin Menyoroti Kerentanan dalam Sistem Keamanan Bursa Crypto?

DMM Bitcoin Kehilangan $429 Juta dalam Peretasan Besar

Pada Mei 2025, bursa kripto Jepang DMM Bitcoin mengalami salah satu pelanggaran keamanan paling besar dalam sejarah kripto, dengan kerugian sekitar $320 juta dalam bentuk Bitcoin. Peretasan ini dikaitkan dengan kelompok peretas Korea Utara, Lazarus Group (juga dikenal sebagai TraderTraitor), yang berhasil membobol private key pada wallet berisi lebih dari 4.500 Bitcoin. Setelah insiden tersebut, DMM Bitcoin menghentikan proses restrukturisasi dan akhirnya mengumumkan penutupan operasional, menjadikan peristiwa ini sebagai peretasan bursa kripto terbesar kedua di Jepang.

Otoritas keuangan Jepang menemukan kekurangan serius dalam protokol keamanan DMM Bitcoin dan menekankan bahwa "masalah serius ditemukan pada sistem manajemen risiko perusahaan." Federal Bureau of Investigation, Department of Defense Cyber Crime Center, dan National Police Agency Jepang bersama-sama mengeluarkan peringatan terkait pencurian tersebut. Setelah insiden, analisis blockchain menunjukkan bahwa dana hasil curian dipindahkan melalui beberapa alamat perantara sebelum akhirnya masuk ke layanan mixing Bitcoin untuk mengaburkan jejak, teknik yang sering digunakan oleh pelaku siber Korea Utara.

Kerentanan Keamanan Terbuka dalam Manajemen Risiko Exchange

Microsoft Exchange Server baru-baru ini mengungkapkan kerentanan keamanan serius yang menjadi ancaman besar bagi sistem manajemen risiko institusi. Beberapa celah eksekusi kode jarak jauh dengan tingkat keparahan tinggi telah ditemukan, memungkinkan penyerang terautentikasi menjalankan kode arbitrer pada server melalui deserialisasi data tidak tepercaya yang tidak tepat. Kerentanan ini berdampak pada berbagai versi Exchange Server dan dapat menyebabkan kompromi sistem secara penuh.

Tingkat keparahan kerentanan ini tercermin dalam tabel berikut:

CISA dan berbagai lembaga siber telah mengeluarkan arahan darurat terkait kerentanan ini, khususnya CVE-2025-53786 yang memungkinkan penyerang dengan hak administratif meningkatkan akses. Eksploitasi aktif masih berlangsung, di mana peretas negara secara konsisten menargetkan Exchange server on-premises yang menangani data sensitif. Microsoft telah merilis patch kritis untuk menutup celah ini, namun organisasi yang belum memperbarui sistem tetap berisiko tinggi terhadap pencurian data dan kompromi sistem.

Kelompok Lazarus Korea Utara Diduga Menjadi Dalang Serangan

FBI secara resmi mengonfirmasi bahwa kelompok ancaman persisten tingkat lanjut yang didukung pemerintah Korea Utara, Lazarus (juga dikenal sebagai APT38), bertanggung jawab atas sejumlah besar pencurian aset kripto, termasuk pencurian $100 juta dari Harmony Horizon bridge pada Juni 2022. Intelijen terbaru menunjukkan kelompok ini kemungkinan juga berada di balik serangan siber MM token, dengan penggunaan taktik, teknik, dan prosedur (TTP) canggih yang menjadi ciri khas mereka.

Pada 2025, Lazarus Group mengembangkan operasi dengan menargetkan industri teknologi dan sektor pertahanan, khususnya produsen drone Eropa, menandai pergeseran strategis menuju spionase siber. Metode mereka kini mencakup rekayasa sosial canggih seperti wawancara kerja palsu dan penyebaran malware khusus, seperti InvisibleFerret, OtterCookie, dan PyLangGhost.

Pakar keamanan menyarankan organisasi untuk menerapkan intelijen ancaman tingkat lanjut demi deteksi dini, segera mengisolasi sistem yang terdampak saat pelanggaran teridentifikasi, serta menjaga protokol respons insiden yang komprehensif dan sesuai dengan metode kelompok ini yang terus berkembang.

FAQ

Apa itu mm dalam kripto?

Dalam dunia kripto, 'mm' merupakan singkatan dari market making, proses yang menyediakan likuiditas dan stabilitas pasar dengan membuat order beli dan jual.

Apa nama koin Melania Trump?

Koin Melania Trump bernama $MELANIA, diluncurkan sebagai meme coin yang dikaitkan dengan mantan Ibu Negara Amerika Serikat tersebut.

Apa itu MM token?

MM token adalah aset kripto terdesentralisasi di blockchain Ethereum, digunakan dalam DeFi untuk lending, borrowing, dan penyediaan likuiditas.

Apa nama cryptocurrency Elon Musk?

Elon Musk tidak memiliki cryptocurrency sendiri, namun Dogecoin (DOGE) paling erat dikaitkan dengan dirinya.