Dalam perkembangan yang dramatis, bursa kripto terbesar Iran telah diserang. Nobitex – sebuah platform yang dianggap sebagai sumber kehidupan bagi jutaan orang Iran – diretas dalam serangan yang mengejutkan dunia kripto dan memicu ketegangan regional. Lebih dari $80 juta dalam kripto lenyap dari dompet Nobitex dalam hitungan jam, dan para pelaku tidak hanya mencuri dana tersebut – mereka secara efektif menghancurkannya sebagai pernyataan politik. Ini bukan pencurian biasa untuk keuntungan, melainkan sabotase siber yang terkait dengan konflik yang sedang berlangsung antara Iran dan Israel, meninggalkan komunitas kripto Iran dan pengamat global dalam keadaan tidak percaya.

Poin Penting:

• Pelanggaran Besar: Sekitar $82 juta telah diambil dari dompet panas Nobitex, memaksa bursa untuk menghentikan operasi dan membekukan akun.
• Peretas Politik: Sebuah kelompok peretas pro-Israel yang disebut "Predatory Sparrow" mengklaim bertanggung jawab, menuduh Nobitex membantu pendanaan terorisme Iran dan penghindaran sanksi.
• Dana yang Dihapus: Alih-alih mencoba mendapatkan keuntungan, para penyerang mengirim kripto yang dicuri ke alamat yang tidak dapat dibelanjakan dengan pesan anti-Iran, secara efektif membakar uang tersebut untuk mengirimkan peringatan.
• Sudut Perang Siber: Peretasan terjadi sehari setelah serangan terhadap sebuah bank Iran, menandai front baru di mana bursa kripto menjadi target dalam konflik Iran–Israel.

Pelanggaran Terungkap

Alarm pertama kali dibangkitkan pada 18 Juni ketika analis on-chain ZachXBT memperhatikan transaksi mencurigakan yang mengalir keluar dari dompet Nobitex. Dalam waktu singkat, puluhan juta dolar dalam bentuk Tether (USDT), Bitcoin, Dogecoin, dan aset lainnya telah disedot. Saat kabar menyebar di X (sebelumnya Twitter), situs web dan aplikasi Nobitex tiba-tiba offline, mengunci pengguna dari akun mereka dan memicu kekhawatiran yang meluas.

Kemudian pada hari itu, Nobitex mengonfirmasi bahwa mereka mengalami pelanggaran keamanan besar. Dalam sebuah pernyataan, bursa melaporkan mendeteksi "akses tidak sah" ke sistem internal, termasuk beberapa dompet panasnya (dana online untuk penggunaan sehari-hari). Tim segera menangguhkan semua perdagangan dan penarikan untuk membatasi kerusakan. Nobitex menekankan bahwa sebagian besar aset pelanggan berada di penyimpanan dingin (dompet offline) dan tetap aman, tetapi mengakui bahwa dana di dompet panas telah diambil. Bursa meminta maaf kepada pengguna dan mengumumkan bahwa mereka akan menanggung semua kerugian menggunakan dana asuransi mereka. Janji ini bertujuan untuk meyakinkan pelanggan, tetapi jelas bahwa Nobitex telah menjadi titik fokus dalam konflik siber yang semakin meningkat.

Bagaimana Serangan Terjadi

Investigasi sedang berlangsung, tetapi petunjuk awal menunjukkan serangan yang canggih terhadap infrastruktur Nobitex sendiri. Tidak seperti peretasan kripto biasa yang memanfaatkan kerentanan blockchain, pelanggaran ini kemungkinan melibatkan kompromi terhadap server atau kunci pribadi bursa. Fakta bahwa beberapa blockchain (Tron, jaringan berbasis Ethereum, Bitcoin, dan Dogecoin) dikuras sekaligus menunjukkan bahwa para penyerang mendapatkan akses yang luas – mungkin melalui kredensial admin yang dicuri atau bantuan dari dalam.

Salah satu teori adalah bahwa para peretas melakukan serangan phishing yang ditargetkan terhadap seorang karyawan Nobitex, memperdaya mereka untuk mengungkapkan informasi login yang kritis atau menginstal malware. Kemungkinan lainnya adalah adanya kelemahan yang tidak diungkapkan di backend Nobitex yang dieksploitasi oleh para penyerang. Apa pun kasusnya, pelaku mampu menarik sejumlah besar uang dari dompet Nobitex dalam serangan terkoordinasi, sebelum platform dapat menghentikannya. Bahkan bursa terpusat yang aman sekalipun terbukti rentan terhadap serangan yang terencana dan terorganisir.

Motif Para Peretas: Pesan Dalam Kripto yang Terbakar

Segera setelah peretasan, para penyerang mengungkapkan diri mereka dan niat mereka. Sebuah organisasi yang menyebut dirinya Predatory Sparrow (Gonjeshke Darande) pergi ke X untuk mengklaim tanggung jawab. Kelompok itu – kemungkinan selaras dengan kepentingan Israel – mengecam Nobitex sebagai "alat pendanaan teror" rezim Iran. Hanya sehari sebelumnya, kelompok yang sama dilaporkan telah menyerang Bank Sepah Iran, dan sekarang mereka memperingatkan bahwa mereka akan membocorkan seluruh kode sumber dan data internal Nobitex dalam waktu 24 jam. Postingan mereka mendesak Iran untuk menarik dana yang tersisa, mengancam bahwa "aset apa pun yang tersisa akan berisiko!" Ultimatum 24 jam untuk mempublikasikan informasi internal Nobitex meningkatkan taruhan dan ketakutan akan kejatuhan lebih lanjut.

Yang penting, para peretas Nobitex tidak berusaha untuk memperkaya diri mereka sendiri. Analis on-chain mengamati bahwa ~$82 juta yang dicuri tidak dicuci atau diuangkan, tetapi dikirim ke alamat dompet yang baru dibuat yang tidak dapat diakses oleh siapa pun. Alamat-alamat ini bahkan mengandung frasa yang menghina Pengawal Revolusi Iran dan Nobitex, menjadikan niatnya jelas. Dengan mentransfer hasil curian ke alamat vanity yang tidak bisa dibelanjakan, para peretas secara efektif membakar uang tersebut. Puluhan juta dolar dalam kripto sekarang terkunci selamanya di dompet yang tidak akan pernah bisa digunakan. Langkah ekstrem ini membuktikan bahwa serangan tersebut murni bersifat politik: pelaku mengorbankan kekayaan untuk memberikan peringatan kepada Teheran, daripada mencoba mendapatkan keuntungan dari kejahatan tersebut.

Dampak di Iran

Bagi pengguna kripto Iran, peretasan Nobitex adalah kejutan dan panggilan untuk waspada. Sebagai bursa terbesar di negara itu, Nobitex melayani banyak individu yang beralih ke kripto sebagai pelindung dari sanksi dan masalah ekonomi. Kehilangan akses yang tiba-tiba dan berita tentang pelanggaran membuat banyak orang khawatir tentang tabungan mereka – dan tentang apa yang mungkin dilakukan para peretas dengan data yang dicuri. Janji Nobitex untuk sepenuhnya mengganti rugi pelanggan mungkin membatasi kerugian finansial, tetapi kepercayaan pada platform tersebut telah terguncang dengan parah.

Sementara itu, otoritas Iran telah berupaya keras untuk merespons. Dalam ekonomi yang dikenakan sanksi, platform seperti Nobitex sangat penting untuk menjaga aliran uang – yang merupakan alasan mengapa mereka menjadi target. Sekarang regulator kemungkinan akan mendorong keamanan siber yang lebih kuat di bursa dan rencana darurat yang lebih baik. Ancaman kebocoran data yang berani dari para peretas juga menyoroti risiko terhadap privasi pengguna, memaksa pejabat untuk mempertimbangkan bagaimana melindungi warga jika database bursa terpapar. Banyak pemegang kripto Iran juga sedang mempertimbangkan kembali bagaimana mereka menyimpan aset mereka. Insiden ini menekankan bahwa menyimpan semua dana di bursa terpusat bisa menjadi titik kegagalan tunggal yang berisiko. Beberapa orang sedang memindahkan koin ke dompet pribadi yang mereka kendalikan, mencari keamanan yang lebih besar jika serangan lain terjadi.

Implikasi yang Lebih Luas

Saga Nobitex menyoroti bagaimana kripto dapat terjebak dalam silang sengketa geopolitik. Ini bukanlah kejahatan siber yang biasa untuk mendapat keuntungan – ini adalah tindakan sengaja untuk mengganggu ekonomi. Pertukaran kripto, terutama di wilayah yang tegang secara politik, kini dapat dipandang sebagai target strategis. Bagi operator pertukaran di seluruh dunia, ini adalah peringatan untuk memperkuat pertahanan tidak hanya terhadap pencuri tetapi juga penyerang yang didukung negara dengan agenda.

Bagi pengguna kripto sehari-hari, peretasan ini memperkuat pentingnya kewaspadaan dan penyimpanan sendiri. “Bukan kuncimu, bukan koinmu” memiliki makna baru ketika sebuah bursa dapat tiba-tiba menjadi medan perang. Terlalu bergantung pada platform terpusat dapat menempatkan aset pada risiko dengan cara yang mungkin tidak pernah diharapkan.

Pada akhirnya, serangan terhadap Nobitex merupakan pengingat yang jelas bahwa meskipun kripto menjanjikan untuk menghindari kontrol tradisional, ia tidak kebal terhadap konflik dunia nyata. Aset digital dan platform yang mengelolanya kini terikat erat dengan politik global – baik atau buruk – dan keamanan di ruang kripto harus berkembang sesuai.