nansenai

Pada akhir Kamis, 24 September 2026 (UTC), beberapa dompet milik #Bitget exchange mengirim puluhan juta dolar dalam hitungan menit ke satu alamat tunggal yang belum pernah terlihat sebelumnya. Saya menelusuri aliran dana tersebut bersama dengan #NansenAI
Berikut yang saya temukan.
ALAMAT PUSAT: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
Tidak ada label, tidak ada riwayat sebelum insiden tersebut. Aktivitas ini bertindak sebagai titik pengumpulan di beberapa jaringan (Ethereum, Arbitrum, Avalanche, BNB Chain, Optimism), lalu mendistribusikan ulang dana tersebut hampir segera. Wu Blockchain, dengan mengutip pemantauan MLM, mengaitkan aktivitas ini dengan alamat tersebut dan menunjuk ke tiga dompet panas serta satu dompet dingin yang terlibat.

Kemarin, seseorang mencuri $293 juta dengan biaya gas $250. Tidak ada kerentanan zero-day. Tidak ada kode yang rusak. Hanya sebuah kotak yang salah diperiksa dalam file konfigurasi.
Biarkan saya menjelaskan.
GARIS WAKTU
- 18 April 2026, 11:05 AM UTC.
Sebuah dompet anonim menerima 0.1 ETH dari Tornado Cash. Biaya: ~$250.
Selama 6 jam, tidak ada yang terjadi.
Kemudian pada pukul 5:35 PM, dompet ini mengeksekusi SATU PANGGILAN fungsi tunggal pada kontrak Kelp DAO.
Dan 116,500 rsETH muncul entah dari mana.
Nilai: $293 juta.
🔓 KERENTANAN (dijelaskan dengan sederhana)
Bayangkan sebuah brankas dengan 3 kunci. Praktik keamanan standar mengatakan: "Anda membutuhkan 2 dari 3 kunci untuk membukanya." Tetapi Kelp DAO mengonfigurasi jembatan LayerZero mereka berbeda: "1 kunci sudah cukup."