Sumber: Cointelegraph | Editor: Handoyo
KONTAN.CO.ID - JAKARTA. Dunia kripto kembali diguncang oleh insiden peretasan besar. Peretas yang berhasil mengeksploitasi decentralized exchange (DEX) GMX v1 dan mencuri dana sekitar US$40 juta kini mulai mengembalikan sebagian besar dana curian, setelah menerima tawaran bounty (hadiah) sebesar US$5 juta dari tim Bursa terdesentralisasi GMX.
Perkembangan ini terungkap melalui pesan onchain yang ditandai oleh firma keamanan blockchain PeckShield, di mana sang peretas menulis:
“Ok, funds will be returned later” yang artinya “Oke, dana akan dikembalikan nanti”.
Pesan ini mengindikasikan bahwa peretas menerima tawaran hadiah dari GMX, yang memintanya mengembalikan 90% dari dana curian dan mengizinkannya menyimpan 10% sebagai white hat bounty, sebagai bentuk apresiasi atas "keahliannya".
Baca Juga: Bitcoin Tembus Rekor Tertinggi, Kapitalisasi Pasar Kripto Global Capai Rp 56.144 T
Dana Mulai Dikembalikan
Sekitar satu jam setelah pesan tersebut, alamat yang ditandai sebagai GMX Exploiter 2 mulai mentransfer kembali aset yang dicuri ke alamat Ethereum yang ditentukan GMX.
Berikut rincian dana yang telah dikembalikan sejauh ini:
-
Sekitar US$9 juta dalam Ethereum (ETH)
-
Sekitar US$10,5 juta dalam token FRAX, yang dikembalikan dalam dua transaksi terpisah (US$5,5 juta dan US$5 juta)
Dengan demikian, total dana yang telah dikembalikan hingga saat ini mencapai US$20 juta, atau sekitar 50% dari total dana yang dicuri.
Eksploitasi Celah Desain di GMX v1
Serangan ini terjadi pada hari Rabu lalu dan menargetkan liquidity pool dari GMX v1, platform perdagangan derivatif yang dibangun di jaringan Arbitrum. Peretas memanfaatkan celah desain untuk memanipulasi nilai token GLP, yang kemudian digunakan untuk menguras berbagai aset kripto dari platform.
Baca Juga: Peretasan Aset Kripto Capai Rp 36 Triliun pada Semester I-2025
Dalam pernyataan resmi di platform X (sebelumnya Twitter), GMX menyatakan kekaguman atas kemampuan teknis sang peretas:
“Anda telah berhasil mengeksekusi eksploit; kemampuan Anda terlihat jelas bagi siapa pun yang menelusuri transaksi eksploit tersebut.”
Tim GMX menawarkan:
-
US$5 juta sebagai white hat bounty
-
Jaminan legalitas, termasuk dokumen bukti sumber dana agar dapat digunakan tanpa risiko hukum
-
Ultimatum 48 jam, jika dana tidak dikembalikan, GMX akan menempuh jalur hukum
