Peretas Drift Protocol, platform perdagangan terdesentralisasi di ekosistem Solana, kembali memindahkan dana curian dalam jumlah besar!
Menurut pemantauan pada 20 Oktober oleh Lookonchain, lembaga analisis on-chain, alamat yang terkait dengan peretasan Drift pada April tahun ini kembali aktif setelah sekitar dua bulan tidak bergerak. Dalam waktu hanya dua jam, alamat tersebut menyetorkan 25.700 ETH senilai sekitar 61,56 juta dolar AS ke protokol pencampuran koin Tornado Cash. Yang lebih mencengangkan, alamat terkait masih menyimpan sekitar 82 ribu ETH senilai hampir 200 juta dolar AS, menunjukkan bahwa sebagian besar aset yang dapat dilacak masih dikuasai penyerang.
Sumber gambar: Lookonchain — peretas memindahkan 25,7 ribu ETH dalam dua jam, aktivitas pencampuran koin kembali dimulai
Lookonchain menyebutkan bahwa dana tersebut disetorkan secara bertahap ke Tornado Cash dalam waktu sekitar dua jam, dengan total mencapai 25.700 ETH. Menurut data pelacakan transaksi Arkham, sebagian setoran dilakukan dalam jumlah tetap, yakni 100 ETH dan 10 ETH per transaksi, sesuai dengan ketentuan setoran ke pool pencampuran koin Tornado Cash.
Tornado Cash mencampurkan dana dari berbagai alamat untuk mempersulit pihak luar melacak hubungan antara setoran dan penarikan. Artinya, meskipun alamat awal peretas diawasi, setelah ETH terkait masuk ke dalam pool pencampuran, penyelidik akan semakin sulit melacak ke mana dana tersebut selanjutnya bergerak.
Namun, data on-chain saat ini hanya mengonfirmasi bahwa dana telah disetorkan ke Tornado Cash. Hal itu tidak berarti seluruh dana telah berhasil ditarik, dicairkan, atau proses pencucian uang telah selesai.
Setelah transfer ini, alamat yang terkait dengan penyerang masih menyimpan 81.864 ETH, yang saat itu bernilai sekitar 195 juta dolar AS. Sementara itu, 71 alamat terkait yang dilacak Arkham menunjukkan bahwa sekitar 81.454 ETH masih tersimpan di dompet-dompet tersebut.
Drift Protocol mengalami serangan besar pada 1 April 2026. Menurut daftar aset yang diumumkan secara resmi pada 16 April, total aset yang dicuri bernilai sekitar 295,7 juta dolar AS, termasuk token pool likuiditas JLP, USDC, Bitcoin, dan aset ekosistem Solana.
Dalam laporan investigasi yang dirilis pada Juni, Drift menyebutkan bahwa perusahaan keamanan siber Mandiant mengaitkan serangan tersebut dengan kelompok ancaman UNC6862 yang berhubungan dengan Korea Utara. Ini adalah kesimpulan atribusi keamanan siber yang dikutip secara resmi, dan bukan berarti identitas individu pelaku sebenarnya telah dikonfirmasi.
Pemulihan dana korban masih sulit; dana kompensasi DFX hanya memiliki 3,1 juta dolar AS saat diluncurkan
Dibandingkan dengan aset bernilai sangat besar yang masih dikuasai peretas, upaya pemulihan dana bagi korban Drift masih terbatas.
Menurut pengumuman Drift Foundation pada 1 Oktober, platform tersebut telah membuka klaim token pemulihan DFX (Recovery Token) bagi para korban. Jumlahnya dihitung berdasarkan 1 token DFX untuk setiap 1 USDT yang hilang, dengan total penerbitan sekitar 299,5 juta token.
Namun, saat diluncurkan, pool dana pemulihan hanya memiliki sekitar 3,1 juta USDT. Karena jumlah USDT yang dapat ditukar dengan setiap token DFX bergantung pada saldo pool dan jumlah token yang belum ditebus, nilai tukar teoretis setiap DFX pada awalnya hanya sekitar 0,01 dolar AS, jauh di bawah nilai kerugian semula.
Drift menyatakan akan terus mengisi pool dana pemulihan melalui pendapatan protokol, dana dari mitra, serta aset curian yang berhasil dipulihkan. Namun, masih belum pasti apakah dana terkait dapat tersedia sesuai jadwal.
Masuknya kembali ETH dalam jumlah besar ke Tornado Cash juga menyoroti salah satu kesulitan utama dalam insiden peretasan DeFi: meskipun blockchain memungkinkan pergerakan aset dilacak secara terbuka, melacak dana hasil kejahatan tidak berarti dana tersebut pasti dapat dibekukan atau dipulihkan. Bagi korban Drift, yang benar-benar penting bukanlah berapa banyak ETH yang dipindahkan peretas, melainkan berapa banyak aset yang dapat dikembalikan ke dana kompensasi.
Artikel "Peretas Drift kembali beraksi setelah 2 bulan menghilang! ETH senilai 61,56 juta dolar AS dicuci melalui Tornado Cash dalam dua jam, masih menguasai hampir 200 juta dolar AS" pertama kali diterbitkan di Blockcast.