📊 Terkena sanksi sampai tidak bisa memperpanjang domain pun, pengguna Tornado Cash jadi korban phishing $2,3 juta

Tornado Cash, mixer yang disanksi oleh OFAC. Setelah disanksi, domain resmi kedaluwarsa, tim tidak mampu memperpanjangnya, lalu langsung direbut orang.

Pada 20 Agustus, seorang pengguna mengklik bookmark lama yang sudah tersimpan bertahun-tahun di browser, lalu masuk ke tornado.cash palsu. Halaman persis sama; pengguna tetap menyimpan koin, sementara pelaku mengekstrak note privat yang diperlukan untuk penarikan dari belakang layar.

1.010 ETH raib—jika dihitung dengan harga saat ini, sekitar $2,3 juta. Satu pengguna, satu klik.

Ini belum kasus tunggal. Dalam 12 bulan terakhir, phishing domain kadaluarsa serupa telah menggasak hampir 4.000 ETH.

Dilacak di rantai (on-chain), uang lebih dulu ditukar menjadi BTC lalu melewati Whirlpool untuk dicampur, kemudian kembali ke Ethereum dan Tornado Cash. Pengguna mixer dibersihkan lewat mixer.

Sanksi seharusnya mematikan protokol ini. Faktanya, protokol tidak mati—orang-orang biasa yang menggunakannya justru lebih dulu menanggung kerugian. Tim bahkan tidak lagi mampu mempertahankan kemampuan menjaga situsnya sendiri, dan seluruh kesalahan dilemparkan ke para investor kecil.

$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash