Semua mata tertuju pada pertukaran kripto Jepang yaitu Coincheck setelah terjadinya hack terbesar dalam sejarah mata uang virtual – mengalahkan Mt. Gox hack tahun 2014. Menurut Reuters, Coincheck serahkan laporan ke Financial Services Agency (FSA) pada hari Selasa, 13 Februari, dimana coincheck di hack pada bulan Januari yang mengakibatkan koin NEM senilai lebih dari $ 500 juta hilang dari bursa.

Pada 26 Januari, koin senilai $ 534 juta koin NEM berhasil dicuri oleh hacker. Dana itu milik pelanggannya, yang disimpan dalam dompet ‘hot’ online.

Menurut petugas Coincheck, kunci privat itu dicuri, yang memungkinkan 523 juta koin NEM dipindahkan dari dompet. Pertanyaan diajukan dengan cepat mengenai langkah-langkah keamanan yang diambil oleh bursa Jepang untuk menyimpan kripto.

TImeline kejadian menceritakan kisahnya, tapi ada banyak hal yang sedang dimainkan saat hack besar itu terjadi.

Timeline :

• Jumat 26 Januari – 03:00 – hacker mentransfer 523 juta koin NEM dari Coincheck exchange ke satu alamat.
• Jumat 26 Januari – 05:25 – Coincheck mengumumkan penangguhan deposito atau penarikan dari bursa, melaporkan pencurian kepada polisi dan Badan Layanan Keuangan Jepang (FSA).
• Sabtu 27 Januari – Coincheck berjanji untuk mengembalikan dan untuk 260.000 pengguna yang terkena dampak hack NEM.
• Sabtu 27 Januari – Tim pengembangan NEM mengesampingkan hard fork, membuat sistem pemberian tag otomatis untuk mengidentifikasi dan menandai semua koin NEM yang dicuri.
• Selasa 30 Januari – Wakil presiden NEM Foundation Jeff McDonald mengumumkan bahwa peretas memindahkan koin NEM yang dicuri ke berbagai alamat 100 NEM sekaligus – sementara memastikan tidak ada koin yang dijual di bursa.
• Jumat 2 Februari – FSA mengunjungi kantor Coincheck untuk pemeriksaan lokasi setelah di hack.
• Jumat 2 Februari – FSA memerintahkan Coincheck untuk mengirimkan laporan tentang kejadian tersebut dan sebuah proposal perbaikan sistem pada 13 Februari.
• Jumat 9 Februari – Coincheck mengumumkan beberapa pengguna akan dapat melakukan penarikan Yen Jepang untuk pertama kalinya sejak pembekuan transaksi pada 13 Februari.
• Senin 12 Februari – 10 Trader mengumumkan rencana untuk mengajukan tuntutan hukum terhadap Coincheck untuk memulihkan dana curian.

Hacker dibekukan

Begitu Coincheck menyadari bahwa token NEM telah dicuri, mereka dengan cepat menghentikan semua simpanan dan penarikan di bursa. Setelah melaporkan kejadian tersebut kepada pihak berwenang, bursa tersebut beralih ke kontrol kerusakan.

Dalam apa yang bisa digambarkan sebagai jeda keberuntungan, sebuah hard fork dikesampingkan setelah di-hack karena sifat pencurian. Karena koin NEM berhasil dicuri  tindakan kemanan yang buruk dan bukan cacatnya Blockchain, para pengembang mencari solusi yang berbeda.

Tim NEM mulai membuat sistem pemberian tag yang akan menandai semua tanda NEM yang dicuri selama peretasan.

Begitu para hacker mulai memindahkan dana curian itu beberapa hari kemudian, 100 NEM pada suatu waktu ke alamat yang berbeda, Coincheck bisa melacak koin-koin itu. Karena jejak NEM, hacker bahkan tidak mencoba menjual koin NEM yang ditandai.

Langkah ini secara efektif membuat koin curian itu tidak berguna, karena akan ditandai jika pengguna mencoba mencairkan pertukaran untuk fiat atau kriptocurrencies lainnya.

Meski menunjukkan itikad baik, beberapa pengguna mengajukan tuntutan hukum

Sehari setelah dihack, Coincheck bersumpah untuk mengembalikan dana untuk setiap pengguna yang terkena dampak. Bursa tersebut mengesampingkan menyatakan kebangkrutan, dengan alasan untuk sepenuhnya diakui oleh FSA sebagai Penyedia Bursa Cryptocurrency terdaftar.

Awal pada hari Selasa, 13 Februari, Nikkei mengkonfirmasi bahwa beberapa pengguna diizinkan melakukan penarikan Yen untuk pertama kalinya sejak hack dua minggu lalu. Ada laporan bahwa investor ingin melakukan penarikan senilai 30 bln Yen.

Sementara itu, Reuters juga melaporkan bahwa 10 investor berniat mengajukan tuntutan hukum terhadap Coincheck akhir pekan ini – karena mereka melihat untuk mengkonsolidasikan kerugian setelah hack tersebut.

Coincheck serahkan laporan ke FSA

Semua rincian ini menjadi perhatian besar FSA, yang mengunjungi kantor Coincheck pada hari Jumat, 2 Februari. Ada laporan yang bentrok dari berbagai media, beberapa di antaranya menyebut kunjungan itu sebagai ‘serangan’.

Namun demikian, pihak berwenang Jepang memerintahkan Coincheck untuk menyampaikan laporan lengkap mengenai insiden tersebut, termasuk tinjauan langkah-langkah keamanan menjelang peretasan tersebut, dan apa yang akan dilakukan untuk memperbaiki keamanan tersebut untuk mencegah insiden serupa terjadi di masa depan.

Reuters melaporkan bahwa Coincheck serahkan laporan ke FSA pagi ini.