Platform kripto Indodax diduga menjadi korban peretasan sejak Rabu (11/9). Alfons Tanujaya, spesialis keamanan teknologi dari Vaksincom, mengungkapkan kekhawatirannya atas jaminan keamanan dana nasabah yang diberikan Indodax.
"Sepertinya benar Indodax diretas," ujar Alfons. "Modusnya perlu diselidiki, umumnya eksploitasi celah keamanan dan pengamanan."
Alfons mempertanyakan keberanian Indodax dalam menjamin dana nasabah aman 100%. "Jika kerugian akibat peretasan kecil, mungkin perusahaan masih bisa menanggung. Bagaimana jika kerugiannya besar dan semua aset perusahaan sudah tidak cukup untuk menutupi kerugian? Kok perusahaan masih berani menjamin dana aman? Semoga tidak menjadi blunder," tambahnya.
Dugaan peretasan Indodax pertama kali diungkap oleh Cyvers, platform keamanan Web3. Mereka menemukan transaksi mencurigakan yang melibatkan akun Indodax, dengan total aset token milik Indodax yang diduga dicuri mencapai US$ 18,2 juta atau sekitar Rp 280,6 miliar. Kerugian ini didapat dari lebih dari 150 transaksi.
Teguh Aprianto, konsultan keamanan siber, memperkirakan potensi transaksi ilegal di platform Indodax lebih dari US$ 21 juta atau sekitar Rp 335 miliar.
CEO Indodax, Oscar Darmawan, menyatakan bahwa investigasi siber forensik atas seluruh basis data, perangkat lunak, dan server sedang dilakukan bersama pihak eksternal. "Kami secara rutin akan memberikan perkembangan hasil investigasi. Kami ingin memastikan sistem kembali berjalan normal tanpa ada risiko keamanan," ujar Oscar melalui akun Instagram pribadinya.
Ia juga menegaskan bahwa dana pengguna, baik dalam bentuk rupiah maupun aset kripto, aman 100%. "Kami akan mengeluarkan profit of reserve milik Indodax, sehingga anggota bisa melihat aset kripto 100% sesuai saldo wallet," tegasnya.
Indodax bahkan memberikan hadiah atau giveaway total Rp 3 juta setiap jam untuk tiga warganet yang membagikan komentar di akun media sosial perusahaan, mengenai alasan trading atau berinvestasi kripto di Indodax. Giveaway ini diberikan setiap jam selama proses maintenance.
Hingga Jumat (13/9) pukul 6.46 WIB, sistem Indodax masih dalam tahap maintenance.
Sementara itu, Kepala Bappebti, Kasan, mengimbau pelanggan Indodax untuk tidak panik. Bappebti telah berkoordinasi dengan Indodax dan meminta klarifikasi terkait kasus ini. "Indodax dalam proses investigasi terhadap sistem yang diduga mengalami peretasan," ujar Kasan.
Kasan juga menjelaskan bahwa Indodax menutup sistem secara menyeluruh untuk memastikan semua sistem beroperasi dengan baik.
