Insiden serangan pada dompet perangkat keras Coldcard terus memanas. Direktur Riset di Galaxy Research, Alex Thorn, mengungkapkan terbaru: dari sekitar 30 BTC yang dicuri korban, 17 di antaranya sudah dipecah, lalu ditukar melalui THORChain menjadi sekitar 229,72 ETH (senilai sekitar 445 ribu dolar AS), dan pada akhirnya disimpan di platform perjudian lepas pantai Duel.com.
Tim peneliti telah mengirimkan seluruh bukti forensik on-chain dan rincian transaksi kepada Duel.com, dengan permintaan agar dana terkait dibekukan. Namun, pihak platform menjawab, "Silakan hubungi polisi kami." Padahal saat itu sebagian besar wilayah Barat sedang tengah malam, sehingga sebelum Senin proses pelaporan hampir tidak mungkin dipercepat. Lebih ironis lagi, kebijakan anti-pencucian uang platform tersebut tertulis jelas: "Menerapkan KYC, mematuhi hukum yang relevan," tetapi praktik nyatanya justru sepenuhnya berlawanan.
Thorn menyatakan tegas: jika platform perjudian tetap menolak membekukan dana hasil jarahan hacker setelah menerima pemberitahuan terkait, yang telah diverifikasi melalui forensik, maka pada dasarnya itu berarti membantu pencurian. Selain itu, akun X Duel.com telah diblokir; Thorn memilih untuk langsung men-tag (@) beberapa pihak yang terkait dengan platform tersebut untuk memberi tekanan, serta memperingatkan bahwa bila dana tidak dibekukan, platform akan menghadapi gugatan hukum yang besar.
Kejadian ini kembali mengingatkan industri: dompet perangkat keras tidak pernah benar-benar aman sepenuhnya; pelacakan arus dana setelah serangan dan jalur pencucian lintas-chain juga sama pentingnya. Sementara itu, platform lepas pantai yang mengusung bendera KYC namun menolak bekerja sama sedang menjadi sarang bagi pelaku untuk mencairkan hasil kejahatan.
#BTC #冷钱包 #anti pencucian uang
Tim peneliti telah mengirimkan seluruh bukti forensik on-chain dan rincian transaksi kepada Duel.com, dengan permintaan agar dana terkait dibekukan. Namun, pihak platform menjawab, "Silakan hubungi polisi kami." Padahal saat itu sebagian besar wilayah Barat sedang tengah malam, sehingga sebelum Senin proses pelaporan hampir tidak mungkin dipercepat. Lebih ironis lagi, kebijakan anti-pencucian uang platform tersebut tertulis jelas: "Menerapkan KYC, mematuhi hukum yang relevan," tetapi praktik nyatanya justru sepenuhnya berlawanan.
Thorn menyatakan tegas: jika platform perjudian tetap menolak membekukan dana hasil jarahan hacker setelah menerima pemberitahuan terkait, yang telah diverifikasi melalui forensik, maka pada dasarnya itu berarti membantu pencurian. Selain itu, akun X Duel.com telah diblokir; Thorn memilih untuk langsung men-tag (@) beberapa pihak yang terkait dengan platform tersebut untuk memberi tekanan, serta memperingatkan bahwa bila dana tidak dibekukan, platform akan menghadapi gugatan hukum yang besar.
Kejadian ini kembali mengingatkan industri: dompet perangkat keras tidak pernah benar-benar aman sepenuhnya; pelacakan arus dana setelah serangan dan jalur pencucian lintas-chain juga sama pentingnya. Sementara itu, platform lepas pantai yang mengusung bendera KYC namun menolak bekerja sama sedang menjadi sarang bagi pelaku untuk mencairkan hasil kejahatan.
#BTC #冷钱包 #anti pencucian uang