Dana curian senilai US$61,56 juta berpindah lewat 257 langkah on-chain, lalu masuk ke mixer hanya dalam dua jam 🦖
💡 群里更新数据解读
Dompet yang terkait dengan peretasan Drift pada April, Selasa lalu memindahkan 25.700 Ethereum senilai sekitar US$61,56 juta ke Tornado Cash. Setelah dua bulan tak aktif, dompet itu tiba-tiba bergerak 💥
Menurut data on-chain, dana tersebut dipecah menjadi beberapa batch berisi 100 Ethereum, masing-masing senilai sekitar US$237.800, dengan transfer kecil berisi 10 Ethereum di antaranya. Jumlahnya pas dengan denominasi tetap mixer. Tujuannya hanya satu: memutus tautan publik antara pengirim dan penerima.
Setelah transfer, 71 alamat yang dilacak Arkham masih memegang 81.454 Ethereum, senilai sekitar US$199 juta. Ditambah 23.095 Ethereum senilai sekitar US$44,4 juta yang dipindahkan pada putaran pertama tanggal 23 dan 24 Juli, penyerang ini sudah mengirim hampir 48.800 Ethereum ke mixer ⚠️
Kembali ke 1 April: penyerang memperoleh hak administrator, menerbitkan token palsu, lalu meminjam likuiditas asli dari protokol. Daftar aset Drift sendiri mencatat kerugian sebesar US$296 juta, termasuk US$159 juta dalam JLP dan US$71,4 juta dalam USDC. Yang lebih mengejutkan adalah modusnya: tim penyerang menyamar sebagai perusahaan kuantitatif, lebih dulu menyetor US$1 juta untuk membangun kepercayaan, lalu bersembunyi selama enam bulan sebelum beraksi. Belakangan, Mandiant mengaitkan insiden ini dengan kelompok peretas Korea Utara UNC6862.
Bagian yang paling memprihatinkan sebenarnya adalah proses penggantian kerugian. Token kompensasi DFX mulai bisa diklaim pada 1 Oktober, dengan rasio 1 token untuk setiap US$1 kerugian terverifikasi. Sekitar 300 juta token diterbitkan, tetapi saat program dimulai, hanya ada 3,1 juta USDT di dalam pool. Pada penukaran awal, nilainya sekitar 1 sen per token. Artinya, orang yang kehilangan US$100 baru mendapat US$1 kembali. Pool tersebut akan diisi perlahan dari 60% hingga 90% pendapatan bersih harian bursa.
Menurut saya, ini bukan sekadar pemindahan dana biasa, melainkan perlombaan melawan waktu. Peretas tak terburu-buru untuk memindahkan semuanya sekaligus; mereka memindahkan dana dalam beberapa putaran, berjarak tiga bulan, dan setiap kali hanya menggunakan denominasi tetap. Sementara itu, pool kompensasi harus terkumpul sedikit demi sedikit dari biaya transaksi. Skala waktu kedua pihak berbeda ratusan kali lipat. Jadi, setelah peretasan, yang benar-benar menentukan hasil bukanlah seberapa canggih analisis on-chain, melainkan seberapa cepat tindakan pembekuan bisa dilakukan 🦖
Menurutmu, berapa banyak dari hampir 48.800 Ethereum ini yang masih bisa dipulihkan? Yuk, bahas di kolom komentar.
Klik foto profil untuk menonton siaran langsung.
Setiap hari, kami mengajakmu mengikuti isu-isu terkini seputar keamanan kripto. Bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
💡 群里更新数据解读
Dompet yang terkait dengan peretasan Drift pada April, Selasa lalu memindahkan 25.700 Ethereum senilai sekitar US$61,56 juta ke Tornado Cash. Setelah dua bulan tak aktif, dompet itu tiba-tiba bergerak 💥
Menurut data on-chain, dana tersebut dipecah menjadi beberapa batch berisi 100 Ethereum, masing-masing senilai sekitar US$237.800, dengan transfer kecil berisi 10 Ethereum di antaranya. Jumlahnya pas dengan denominasi tetap mixer. Tujuannya hanya satu: memutus tautan publik antara pengirim dan penerima.
Setelah transfer, 71 alamat yang dilacak Arkham masih memegang 81.454 Ethereum, senilai sekitar US$199 juta. Ditambah 23.095 Ethereum senilai sekitar US$44,4 juta yang dipindahkan pada putaran pertama tanggal 23 dan 24 Juli, penyerang ini sudah mengirim hampir 48.800 Ethereum ke mixer ⚠️
Kembali ke 1 April: penyerang memperoleh hak administrator, menerbitkan token palsu, lalu meminjam likuiditas asli dari protokol. Daftar aset Drift sendiri mencatat kerugian sebesar US$296 juta, termasuk US$159 juta dalam JLP dan US$71,4 juta dalam USDC. Yang lebih mengejutkan adalah modusnya: tim penyerang menyamar sebagai perusahaan kuantitatif, lebih dulu menyetor US$1 juta untuk membangun kepercayaan, lalu bersembunyi selama enam bulan sebelum beraksi. Belakangan, Mandiant mengaitkan insiden ini dengan kelompok peretas Korea Utara UNC6862.
Bagian yang paling memprihatinkan sebenarnya adalah proses penggantian kerugian. Token kompensasi DFX mulai bisa diklaim pada 1 Oktober, dengan rasio 1 token untuk setiap US$1 kerugian terverifikasi. Sekitar 300 juta token diterbitkan, tetapi saat program dimulai, hanya ada 3,1 juta USDT di dalam pool. Pada penukaran awal, nilainya sekitar 1 sen per token. Artinya, orang yang kehilangan US$100 baru mendapat US$1 kembali. Pool tersebut akan diisi perlahan dari 60% hingga 90% pendapatan bersih harian bursa.
Menurut saya, ini bukan sekadar pemindahan dana biasa, melainkan perlombaan melawan waktu. Peretas tak terburu-buru untuk memindahkan semuanya sekaligus; mereka memindahkan dana dalam beberapa putaran, berjarak tiga bulan, dan setiap kali hanya menggunakan denominasi tetap. Sementara itu, pool kompensasi harus terkumpul sedikit demi sedikit dari biaya transaksi. Skala waktu kedua pihak berbeda ratusan kali lipat. Jadi, setelah peretasan, yang benar-benar menentukan hasil bukanlah seberapa canggih analisis on-chain, melainkan seberapa cepat tindakan pembekuan bisa dilakukan 🦖
Menurutmu, berapa banyak dari hampir 48.800 Ethereum ini yang masih bisa dipulihkan? Yuk, bahas di kolom komentar.
Klik foto profil untuk menonton siaran langsung.
Setiap hari, kami mengajakmu mengikuti isu-isu terkini seputar keamanan kripto. Bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀