Pada malam tanggal 10 Januari, ketika sebagian besar dunia sedang tertidur, salah satu perampokan individu terbesar dalam sejarah kripto sedang berlangsung secara real-time.
Ini bukanlah cacat pada kode atau pelanggaran terhadap protokol, melainkan pelanggaran terhadap kepercayaan manusia.
Melalui rekayasa sosial berskala besar, seorang penyerang berhasil melewati standar emas keamanan dompet perangkat keras, dan menyedot lebih dari $282 juta dalam bentuk Bitcoin dan Litecoin dari satu korban.
Namun, pencurian tersebut hanyalah permulaan.
Rincian Penipuan
Saat investigator blockchain ZachXBT dan perusahaan keamanan PeckShield melacak peristiwa secara real-time, pelaku bergerak cepat untuk mencuci dana curian tersebut ke berbagai blockchain.
Dompet perangkat keras seperti Trezor sering digambarkan sebagai cara paling aman untuk menyimpan kripto. Namun, mereka memiliki satu kelemahan utama, yaitu orang yang menggunakannya.
Laporan menyebutkan korban diperdaya melalui penipuan penyamaran yang sangat meyakinkan.
Pelaku berpura-pura menjadi dukungan “Trezor Value Wallet” dan berhasil mendapatkan kepercayaan korban. Setelah itu, pelaku meyakinkan korban untuk membagikan seed phrase yang mengendalikan dompet tersebut.
Setelah itu terjadi, dompet perangkat keras tidak lagi berarti apa-apa.
Dana yang Hilang dan Dipindahkan
Setelah mencuri lebih dari $282 juta dalam bentuk Bitcoin [BTC] dan Litecoin [LTC], pelaku mengetahui bahwa transaksi tersebut dapat dilihat di blockchain publik.
Untuk menyembunyikan jejaknya, pelaku menggunakan THORChain, sebuah protokol likuiditas terdesentralisasi.
Menggunakan THORChain, pelaku memindahkan sekitar $71 juta, atau sekitar 928,7 BTC, ke berbagai blockchain.
Tidak seperti bursa terpusat, THORChain tidak memerlukan KYC, sehingga pelaku dapat menukar Bitcoin ke Ethereum dan Ripple [XRP] tanpa memberikan identitas apa pun.
Setelah dana sampai di jaringan Ethereum [ETH], pelaku mengambil langkah lebih lanjut untuk menyamarkannya.
Jumlah besar, termasuk 1.468,66 ETH senilai sekitar $4,9 juta, dikirim melalui Tornado Cash, sebuah privacy mixer.
Bagi yang belum tahu, mixer menggabungkan dana dari banyak pengguna, memutuskan keterkaitan langsung antara asal dana dan tujuan akhirnya.
Pelaku juga menukar sejumlah besar dana ke Monero, mata uang kripto yang berfokus pada privasi, yang sempat mendorong harga Monero naik dalam waktu singkat.
Reaksi Pasar dan Lainnya
Semua ini terjadi selama periode kekacauan pasar.
Di hari yang sama, pasar kripto sudah mengalami penurunan akibat guncangan tarif baru dari Trump.
Bitcoin turun 2,26% menjadi $93.075, sementara Litecoin jatuh 7,19% menurut data CoinMarketCap.
Namun, dengan begitu banyak penipuan yang marak, ada tanda-tanda kemajuan.
Baru-baru ini, Europol dan lembaga penegak hukum internasional menutup jaringan penipuan dan pencucian uang besar yang beroperasi di berbagai negara.
Kelompok itu telah mencuri lebih dari €700 juta dari ribuan korban.
Pemikiran Akhir
- Insiden ini membuktikan bahwa kegagalan keamanan kripto tidak lagi melulu soal bug, tetapi juga narasi kepercayaan.
- Protokol likuiditas lintas rantai secara tidak sengaja telah menjadi pemercepat pencucian uang skala besar.
