Trade.io - pertukaran crypto berbasis di Swiss yang baru saja kehilangan token TIO kripto senilai $ 7,5 juta. Para peretas berhasil mencuri token dengan meretas dompet dingin. Insiden itu tidak mempengaruhi pengguna karena dompet dingin Trade.io yang diretas milik perusahaan dan kolam likuiditas tidak terpengaruh.
Trade.io Cold Wallet Diretas oleh Penyerang Tidak Dikenal
Seperti yang diungkapkan baru-baru ini di situs web bursa, pertukaran crypto berbasis Swiss, Trade.io mengalami serangan dunia maya. Diduga, peretas mencuri 50 juta token TIO dengan meretas dompet dingin Trade.io.
Pertukaran memperhatikan pelanggaran pada 20 Oktober 2018, setelah mengamati transaksi besar dari salah satu dompet dingin yang disediakan untuk pool likuiditas. Pada saat mereka dapat melakukan beberapa tindakan, mereka melihat transfer token besar-besaran ke pertukaran lain. Meskipun demikian, Trade.io bertindak segera, dan memberi tahu dua bursa, KuCoin dan Bancor, untuk menghentikan perdagangan TIO. Pertukaran merespon dengan cepat dan perdagangan token TIO berhenti.
Setelah tim mulai menyelidiki masalah ini, ditemukan bahwa peretas diduga mencuri 50 juta token TIO senilai $ 11 juta pada saat peretasan. Namun, dalam beberapa jam setelah kejadian, nilai token yang hilang turun menjadi $ 7,5 juta.
Trade.io Memutuskan Hard Fork
Pejabat Trade.io mengonfirmasi bahwa peretasan tidak memengaruhi operasi biasa bursa. Juga tidak mempengaruhi pelanggan atau kolam likuiditas Trade.io. Para peretas hanya bisa mengakses salah satu dompet dingin Trade.io untuk meretas token. Sebagaimana dinyatakan dalam pengumuman mereka,
“Tidak ada pertukaran trade.io atau pool likuiditas yang diakses atau terpengaruh, dan keduanya tetap beroperasi. Pelanggaran itu terbatas pada satu dompet perangkat keras tertentu yang dibeli langsung dari pabrikan. Akibatnya, tidak ada akun pelanggan yang terkena dampak langsung, atau dana pelanggan hilang. ”
Selain memastikan keamanan sistem, mereka juga mengesampingkan kemungkinan keterlibatan aktor internal dalam pencurian tersebut. Meskipun demikian, mereka masih berharap untuk menghilangkan kemungkinan kerugian yang keras.
“Sebagai akibat dari insiden itu, manajemen trade.io telah memutuskan untuk membayar TIO. Nama token bertanda akan menjadi Token X dengan ticker TIOx, mirip dengan TIO itu akan menjadi token ERC-20
Mereka mengatakan bahwa mereka akan mengungkapkan lebih banyak rincian tentang token segera.