Dalam salah satu serangan terbesar tahun ini, seorang investor terkemuka—dikenal sebagai paus kripto—kehilangan lebih dari $27 juta dalam aset digital setelah peretas mengambil alih dompet multisignature (multisig). Insiden ini sekali lagi memicu perdebatan tentang keamanan di dunia DeFi.
Satu Kunci untuk Bencana
Perusahaan keamanan blockchain PeckShield melaporkan bahwa penyerang telah mengkompromikan dompet multisig 1-dari-1—pada dasarnya menghilangkan manfaat perlindungan multisignature. Setelah mendapatkan akses ke kunci pribadi, peretas mulai secara sistematis menguras dana.
Menurut Etherscan, total $27,3 juta telah dicuri, dengan dana tersebut dicuci melalui Tornado Cash dalam batch 100 ETH. Secara total, peretas mengirim 4.100 ETH senilai sekitar $12,6 juta melalui alat privasi. Sekitar $2 juta dalam aset likuid tetap ada di dompet penyerang.
Peretas Memegang Jaminan di Aave
PeckShield dan analis lainnya mencatat bahwa dompet yang terkompromi masih memegang posisi leverage besar di Aave, didukung oleh sekitar $25 juta dalam ETH, dengan jumlah yang dipinjam sebesar $12,3 juta dalam DAI.
Peretas beroperasi dari alamat 0x1fCf...367d23Ac, yang memegang Ether, Wrapped Ether, OKB, Trust Wallet Token, Bitfinex LEO, Fetch, dan token Nexo. Mereka membagi 4.100 ETH yang dicuri menjadi 41 transaksi masing-masing 100 ETH, semuanya diarahkan melalui Tornado Cash.
Penyelidik Specter Mengungkap Kesalahan Pengaturan
Penyelidik on-chain Specter menerbitkan garis waktu pelanggaran, mengungkapkan bahwa dompet tersebut dibuat pada 11 April 2025, pukul 07:48:11 sebagai sistem multisig 1-of-1. Hanya 35 menit setelahnya, pada pukul 08:23:23, terjadi aliran besar dari alamat penandatangan utama.
Specter berspekulasi bahwa kunci pribadi mungkin telah dikompromikan selama pengaturan dompet—baik melalui alat yang tidak aman atau akibat bantuan dari aktor jahat.
Paus Sudah Dalam Kerugian
Menurut platform Onchainlens, dompet yang sama mengalami kerugian pada bulan Mei setelah menarik lebih dari 2.500 ETH dari OKX dan mentransfernya ke Kiln Finance.
Pada bulan Juli, paus tersebut telah mempertaruhkan total 9.918 ETH (senilai $22,5 juta), hanya mendapatkan 105,5 ETH dalam hadiah staking. Sebelum serangan terbaru, mereka sudah mengalami kerugian sebesar $4,26 juta.
Dompet Multisig Tidak Kebal
Dompet multisignature umumnya dianggap lebih aman—biasanya dikonfigurasi sebagai pengaturan 2-of-3 atau 3-of-5, yang memerlukan beberapa penandatangan untuk mengesahkan transaksi. Namun, pengaturan 1-of-1 menghilangkan keuntungan ini, dan kompromi terhadap satu kunci dapat menyebabkan kehilangan aset secara keseluruhan, seperti yang ditunjukkan dalam kejadian ini.
Serangan Serupa Terus Berlanjut
Dalam kasus terpisah pada bulan September, seorang investor yang tidak dikenal kehilangan lebih dari $3 juta setelah tanpa sadar menyetujui kontrak jahat. Dana yang dicuri dikonversi menjadi ETH dan diarahkan melalui Tornado Cash.
Pendiri SlowMist Yu Xian kemudian menjelaskan bahwa dompet yang terpengaruh adalah multisig Safe 2-of-4. Penipu menyamarkan kontrak jahat menggunakan alamat yang tampak serupa dan mengeksploitasi fungsi Multi Send Safe untuk menyembunyikan persetujuan dalam rutinitas standar.
“Persetujuan abnormal ini sulit dideteksi karena bukan merupakan transaksi standar,” tulis Xian di X.
Kesimpulan: Teknologi Sendiri Tidak Cukup
Kejadian ini membuktikan bahwa bahkan dompet multisig tidaklah aman—terutama ketika pengguna melakukan kesalahan kritis dalam pengaturan. Perlindungan kunci yang tepat, alat yang tepercaya, dan pemahaman tentang cara kerja sistem dompet sama pentingnya dengan teknologi blockchain itu sendiri.
#CryptoSecurity , #ETH , #CryptoNews , #blockchain , #defi
Tetap satu langkah di depan – ikuti profil kami dan tetap terinformasi tentang semua yang penting di dunia cryptocurrency!
Pemberitahuan:
,,Informasi dan pandangan yang disajikan dalam artikel ini dimaksudkan semata-mata untuk tujuan edukasi dan tidak boleh dianggap sebagai nasihat investasi dalam situasi apa pun. Konten halaman ini tidak boleh dianggap sebagai nasihat keuangan, investasi, atau bentuk nasihat lainnya. Kami memperingatkan bahwa berinvestasi dalam cryptocurrency dapat berisiko dan dapat menyebabkan kerugian finansial.