Seorang peretas yang dicurigai menargetkan pelanggan dompet Ledger dari reseller CryptoBilis mengirim 430,2 ETH senilai sekitar $1,07 juta ke Tornado Cash melalui empat dompet berbeda, menurut laporan Onchain Lens tertanggal 9 Oktober 2026.
Selain itu, sebesar $270.280 dikirim ke Binance. Para penyelidik dapat melihat transaksinya, tetapi melihat aliran dana berbeda dengan menghentikannya.
Empat dompet mengirim dana ke mixer, dan satu dompet panas di bursa
Meskipun Tornado Cash memang mempersulit pelacakan setoran hingga ke penarikan, layanan ini tidak menghilangkan kemungkinan untuk melacak dana melalui jalur lain.
Dalam laporan Onchain Lens pada 9 Oktober, terungkap bahwa $256,567 dalam USDT dan hampir $13,710 dalam TRX telah dikirim ke Binance, sementara transfer USDT lain senilai $22,390 sudah termasuk dalam total USDT tersebut. Dana itu dilaporkan ditempatkan di dompet panas Binance.
Dana masih dapat dibekukan saat berada dalam penguasaan bursa; tetapi, mendapatkan kembali dana tersebut adalah perkara lain.
Tether membekukan USDT saat dompet beralih ke USDD
Tether berhasil membekukan sebagian dana USDT yang terkait dengan dugaan pencurian tersebut. Dana lainnya diduga ditukar menjadi USDD melalui platform SUN.io dan Peg Stability Module-nya. USDT yang dibekukan tidak dapat ditukar dengan aset apa pun.
Laporan TokenPost pada 9 Oktober memperkirakan aset peretas yang diduga terlibat bernilai sekitar $70.60 juta dalam ETH, BTC, USDD, dan USDT. Meskipun dompet yang dipantau Arkham memberikan gambaran aset yang lebih jelas, nilai yang disebutkan dalam laporan itu bukan jumlah dana yang sebenarnya diduga hilang.
Menurut laporan FATF dari Maret 2026, langkah yang lebih kuat diperlukan untuk memastikan semua transaksi stablecoin yang mencurigakan dibekukan dan diblokir. Namun, penggunaan USDD menunjukkan bahwa pelaku kejahatan mampu memindahkan dana ke luar cakupan aturan tersebut.
Ledger masih menyelidiki, dan angka $90 juta belum dikonfirmasi
Pada 9 Oktober, Ledger mengumumkan bahwa mereka sedang menyelidiki klaim terkait pelanggan CryptoBilis di Asia Tenggara dan telah meminta vendor untuk menghentikan distribusi perangkat tersebut. Pelanggan yang membeli produk dalam tiga bulan terakhir disarankan untuk tidak menggunakan perangkat baru itu. Selain itu, pelanggan yang sudah ada disarankan untuk memindahkan aset mereka ke penanda tangan baru dengan frasa seed baru.
Menurut artikel The Block yang diterbitkan pada 9 Oktober, perkiraan dari tanuki42 dan Specter berkisar antara $72 juta hingga $86 juta dan didasarkan pada analisis aktivitas blockchain. Perkiraan yang dilaporkan Binance News pada hari yang sama menyebut angka $90 juta. Namun, tidak satu pun dari angka tersebut dikonfirmasi sebagai perkiraan sebenarnya dan angka-angka itu mungkin merujuk pada dompet yang berbeda.
Peretasan Ledger CryptoBilis: perkiraan kerugian $72 juta–$90 juta dan setoran $270 ribu ke Binance
Changpeng Zhao, salah satu pendiri Binance, mengemukakan teori tentang serangan terhadap rantai pasok yang melibatkan vendor tertentu. Mark Karpelès, mantan CEO Mt. Gox, membahas kemungkinan perangkat telah dimanipulasi. Namun, kedua teori tersebut belum divalidasi atau dikonfirmasi.
Mengapa mixer dan pertukaran stablecoin terus menggagalkan upaya pemulihan
TRM Labs melaporkan arus masuk ke Tornado Cash lebih dari $700 juta hingga pertengahan Juni 2026, atau lebih dari 20% aktivitas mixer. Tinjauan bulan Juli mencatat 207 peretasan dan $972 juta yang dicuri pada paruh pertama tahun ini. Cryptopolitan sebelumnya melaporkan bahwa Tornado Cash muncul dalam 42% eksploitasi yang diteliti Global Ledger.
Bagi pemilik dompet, rantai pasok menjadi kekhawatiran terbesar. Ledger belum mengonfirmasi adanya manipulasi perangkat. Temuan mereka, tanggapan Binance, dan perpindahan dana selanjutnya dapat menentukan seberapa banyak yang bisa dipulihkan.
Jika Anda membaca ini, berarti Anda sudah selangkah lebih maju. Terus ikuti perkembangan bersama buletin kami.