Penjahat siber telah menyerang dompet multisig milik whale, yang mengakibatkan kerugian dana yang signifikan. Platform keamanan blockchain PeckShield melaporkan di X bahwa serangan tersebut menyebabkan pencurian sebesar $27,3 juta dari satu dompet.
Pencurian terjadi dalam beberapa tahap. Dompet yang dikompromikan tersebut baru dibuat dan didanai sekitar 44 hari sebelum serangan terjadi.
Drainer Menguasai Multisig Enam Jam Setelah Dibuat
Menurut PeckShield, pengurasan $27,3 juta dari dompet multisig milik whale disebabkan oleh kompromi kunci privat.
Penyerang tidak membuang waktu untuk mencuci aset melalui crypto mixer, dengan hanya sekitar $2 juta yang tersisa dalam bentuk aset likuid.
Drainer menggunakan Tornado Cash untuk mencuci 4.100 ETH, setara dengan $12,6 juta menurut harga pasar saat ini.
#PeckShield Multisig milik whale telah dikuras sekitar ~$27,3 juta akibat kompromi kunci privat.
Drainer telah mencuci $12,6 juta (4.100 $ETH) melalui #TornadoCash dan masih menyimpan sekitar ~$2 juta dalam aset likuid.
Drainer juga mengendalikan multisig korban, yang mempertahankan posisi long leverage… pic.twitter.com/1Ulk4X7bkl
— PeckShield (@PeckShield) 18 Desember 2025
Tampaknya pelaku kejahatan masih mengendalikan multisig milik korban. Dompet ini mempertahankan posisi long leverage di Aave.
Yehor Rudytsia, Kepala Forensik di Hacken Extractor, juga menyelidiki insiden ini dan membagikan temuannya.
Total kerugian mungkin melebihi $40 juta. Ia juga mengklaim bahwa insiden ini kemungkinan dimulai jauh lebih awal.
Rudytsia menunjukkan tanda-tanda awal pencurian yang terjadi sejak 4 November, sambil menjelaskan bahwa dompet yang “dikompromikan” tersebut mungkin tidak pernah berada di bawah kendali korban.
Ada tangkapan layar yang menunjukkan bahwa kepemilikan telah dipindahkan ke penyerang hanya enam menit setelah akun korban membuat multisig pada 4 November pukul 7:46 pagi UTC.
“Sangat mungkin pelaku pencurian ini yang membuat multisig dan mentransfer dana ke sana, lalu segera mengganti pemilik menjadi dirinya sendiri,” kata Rudytsia.
Peretas Bybit Mencuci Ethereum yang Dicuri
Sementara itu, crypto mixer seperti Tornado Cash telah menjadi sekutu terbaik bagi sebagian besar penjahat kripto.
Setelah mereka mengamankan hasil curian, mereka menggunakan alat kripto ini untuk menyembunyikan sumbernya dan membuatnya sulit untuk dipulihkan.
Saat Lazarus Group menyedot dana dari Bybit, mereka mulai mencuci dana hanya beberapa hari setelahnya.
Mereka memulai dengan mencuci 100.000 ETH, yang bernilai sekitar $250 juta. Dalam tiga hari setelah serangan, mereka telah memindahkan lebih dari $605 juta dalam bentuk Ethereum.
Menjelang minggu pertama bulan Maret, mereka telah mencuci seluruh 499.000 ETH yang dicuri dengan memanfaatkan crypto mixer dan DEX.
Benjamin Godfrey adalah seorang penggemar blockchain dan jurnalis yang senang menulis tentang aplikasi nyata teknologi blockchain dan inovasi untuk mendorong penerimaan umum serta integrasi global teknologi yang sedang berkembang ini. Keinginannya untuk mendidik masyarakat tentang cryptocurrency menginspirasi kontribusinya di media dan situs blockchain ternama.
