USDT bisa dibekukan, jadi kenapa peretas masih bisa lolos? Chainalysis mengurai pencucian uang senilai US$500.000 dalam 8 langkah
Kemarin kita membahas bahwa stablecoin punya tombol pembekuan. Hari ini, kita bahas bagaimana peretas mengakalinya. Caranya tidak rumit: simpan stablecoin di DeFi, lalu tukarkan dengan “tanda terima”—tanda terima tidak bisa dibekukan.
Perusahaan analisis blockchain Chainalysis mengungkapkan di X resminya (31 Oktober pukul 19.37 waktu Beijing) sebuah metode yang sedang mereka lacak. Menurut mereka, metode ini telah digunakan di jaringan Tron sejak beberapa jam pertama setelah pencurian kripto Binance senilai sekitar US$6,4 miliar kali ini. Mereka mengurai satu transaksi senilai sekitar US$500.000. Secara garis besar, prosesnya seperti ini:
1. Pindahkan TRX ke dompet yang khusus digunakan untuk penukaran;
2. Tukarkan TRX dengan stablecoin di bursa DeFi;
3-4. Simpan stablecoin di protokol pinjam-meminjam DeFi, lalu terima token bukti setoran;
5-6. Pindahkan token bukti tersebut ke dompet baru yang belum pernah terhubung dengan dana curian, lalu tukarkan kembali stablecoin melalui dompet baru itu;
7-8. Tinggalkan Tron melalui jembatan lintas rantai, lalu tukarkan “stablecoin yang bisa dibekukan” dengan “ETH yang tidak bisa dibekukan”.
Kuncinya ada di langkah ke-3. Token bukti setoran mewakili klaim atas kumpulan dana; siapa pun yang memegangnya bisa menebusnya. Penerbit stablecoin bisa membekukan USDT atau USDC yang tersimpan di kontrak mereka sendiri, tetapi tidak bisa membekukan tanda terima yang menyatakan “saya punya uang di dalam kumpulan dana”.
Jadi, perlindungan dari “stablecoin yang bisa dibekukan” hanya berlaku selama aset masih berbentuk stablecoin. Chainalysis mengatakan Circle dan Tether sejauh ini telah ikut membekukan sekitar US$2,8 miliar; tetapi mereka juga mengakui bahwa pihak lawan sedang memanfaatkan waktu sebelum pembekuan dilakukan.
Beberapa hal yang perlu dicatat:
- Chainalysis tidak menyebutkan protokol pinjam-meminjam yang mana, jadi saya juga tidak akan menebak;
- Mereka juga mengatakan bahwa menukar aset menjadi ETH bukan berarti sudah aman; analisis blockchain tetap melacaknya secara langsung;
- Dalam blognya, mereka juga menyebutkan adanya indikasi pencucian uang otomatis: ribuan hingga puluhan ribu transaksi dalam waktu singkat, dan banyak alamat yang lebih dulu menerima tepat 1 TRX.
Bagi orang biasa, hanya ada satu pesan: jangan sentuh, tukarkan, atau transfer token bukti setoran maupun airdrop kecil yang masuk ke dompetmu dari sumber yang tidak jelas. Token itu mungkin sudah ditandai oleh analisis blockchain; jika kamu menyentuhnya, akunmu juga bisa ikut terseret.
Menurutmu, apakah penerbit stablecoin selanjutnya akan mulai mengawasi “tanda terima” ini?
$USDT $TRX #链上安全 #PelacakanPencucianUang
Kemarin kita membahas bahwa stablecoin punya tombol pembekuan. Hari ini, kita bahas bagaimana peretas mengakalinya. Caranya tidak rumit: simpan stablecoin di DeFi, lalu tukarkan dengan “tanda terima”—tanda terima tidak bisa dibekukan.
Perusahaan analisis blockchain Chainalysis mengungkapkan di X resminya (31 Oktober pukul 19.37 waktu Beijing) sebuah metode yang sedang mereka lacak. Menurut mereka, metode ini telah digunakan di jaringan Tron sejak beberapa jam pertama setelah pencurian kripto Binance senilai sekitar US$6,4 miliar kali ini. Mereka mengurai satu transaksi senilai sekitar US$500.000. Secara garis besar, prosesnya seperti ini:
1. Pindahkan TRX ke dompet yang khusus digunakan untuk penukaran;
2. Tukarkan TRX dengan stablecoin di bursa DeFi;
3-4. Simpan stablecoin di protokol pinjam-meminjam DeFi, lalu terima token bukti setoran;
5-6. Pindahkan token bukti tersebut ke dompet baru yang belum pernah terhubung dengan dana curian, lalu tukarkan kembali stablecoin melalui dompet baru itu;
7-8. Tinggalkan Tron melalui jembatan lintas rantai, lalu tukarkan “stablecoin yang bisa dibekukan” dengan “ETH yang tidak bisa dibekukan”.
Kuncinya ada di langkah ke-3. Token bukti setoran mewakili klaim atas kumpulan dana; siapa pun yang memegangnya bisa menebusnya. Penerbit stablecoin bisa membekukan USDT atau USDC yang tersimpan di kontrak mereka sendiri, tetapi tidak bisa membekukan tanda terima yang menyatakan “saya punya uang di dalam kumpulan dana”.
Jadi, perlindungan dari “stablecoin yang bisa dibekukan” hanya berlaku selama aset masih berbentuk stablecoin. Chainalysis mengatakan Circle dan Tether sejauh ini telah ikut membekukan sekitar US$2,8 miliar; tetapi mereka juga mengakui bahwa pihak lawan sedang memanfaatkan waktu sebelum pembekuan dilakukan.
Beberapa hal yang perlu dicatat:
- Chainalysis tidak menyebutkan protokol pinjam-meminjam yang mana, jadi saya juga tidak akan menebak;
- Mereka juga mengatakan bahwa menukar aset menjadi ETH bukan berarti sudah aman; analisis blockchain tetap melacaknya secara langsung;
- Dalam blognya, mereka juga menyebutkan adanya indikasi pencucian uang otomatis: ribuan hingga puluhan ribu transaksi dalam waktu singkat, dan banyak alamat yang lebih dulu menerima tepat 1 TRX.
Bagi orang biasa, hanya ada satu pesan: jangan sentuh, tukarkan, atau transfer token bukti setoran maupun airdrop kecil yang masuk ke dompetmu dari sumber yang tidak jelas. Token itu mungkin sudah ditandai oleh analisis blockchain; jika kamu menyentuhnya, akunmu juga bisa ikut terseret.
Menurutmu, apakah penerbit stablecoin selanjutnya akan mulai mengawasi “tanda terima” ini?
$USDT $TRX #链上安全 #PelacakanPencucianUang
