Pelaku di balik eksploitasi Pando Rings pada 2022 menyetor 4.000 ETH ke Tornado Cash dan menyisakan 3.548 ETH di luar mixer, menurut data on-chain yang dilaporkan AMBCrypto. Transfer yang terjadi pada akhir Oktober dan dilaporkan pada 2 November itu menandai upaya baru pelaku untuk menyembunyikan dana curian, empat tahun setelah pembobolan tersebut.

AMBCrypto, mengutip data Arkham, menguraikan rangkaian transaksi ketika dompet tersebut pertama-tama mengonversi sekitar $16,98 juta dalam Dai menjadi 7.548 ETH, lalu membagi saldo itu menjadi setoran-setoran kecil masing-masing 100 ETH senilai sekitar $229.000.

Fakta utama

• Penyerang memberikan 16,8 juta USDT sebagai jaminan untuk meminjam 5.000 ETH, melunasi pinjaman, menarik jaminan, lalu menukar 16,7 juta DAI dengan 7.548 ETH.

• Setelah konversi, 4.000 ETH masuk ke Tornado Cash, sementara 3.548 ETH tetap berada di luar mixer.

• Deposit dilakukan dalam batch masing-masing 100 ETH, senilai sekitar $229.000, menyusul deposit 800 ETH sebelumnya pada Agustus.

• AMBCrypto melaporkan belum ada deposit ke bursa yang terkonfirmasi dan belum ada tekanan jual langsung yang terbukti.

• Secara terpisah, Bitcoin.com News melaporkan bahwa peretas Binance membagi 233,46 juta XRP curian, senilai sekitar $293 juta, ke enam dompet baru antara pukul 03.52 dan 04.00 UTC pada 2 Nov.

Bagaimana dana dikonsolidasikan sebelum masuk ke mixer

Penyerang menggunakan Aave untuk mengubah simpanan stablecoin menjadi ETH sebelum memindahkan dana ke Tornado Cash. Langkah peminjaman ini memungkinkan pelaku mengeksploitasi protokol untuk meminjam ETH dengan jaminan USDT, melunasi pinjaman, lalu menukar DAI dengan ETH, sehingga saldo terkonsolidasi menjadi satu aset sebelum pencucian.

Pola ini penting bagi penyelidik karena memutus kaitan antara hasil pencurian stablecoin awal dan ETH yang kemudian masuk ke mixer. Alih-alih memindahkan token curian secara langsung, pelaku mengeksploitasi protokol dengan mengonversinya melalui pasar pinjaman dan penukaran, sehingga menambahkan lapisan-lapisan yang harus dilacak secara terpisah.

Mengapa Tornado Cash mempersulit pemulihan

Tornado Cash menggabungkan deposit dari banyak pengguna dan mengirimkan dana kembali ke alamat dompet baru, sehingga memutus hubungan langsung antara penyetor dan penerima selanjutnya. Dalam upaya pemulihan dana curian, pelacakan di tingkat dompet atas alamat yang terkait dengan peretasan menjadi kurang efektif, dan penyelidik harus mengandalkan pola transaksi serta intelijen di luar rantai untuk memastikan ke mana ETH akhirnya berpindah.

AMBCrypto melaporkan bahwa deposit terbaru belum menunjukkan keterkaitan dengan dompet dalam klaster yang diketahui. Deposit 800 ETH oleh pelaku pada Agustus menunjukkan bahwa strategi mixer ini telah digunakan sebelum transfer saat ini, sehingga pendekatan tersebut sudah mapan dan bukan hal baru.

Bitcoin.com News menyajikan kasus serupa yang menunjukkan keterbatasan sekaligus manfaat pelacakan. Pelaku peretasan Binance memindahkan seluruh 233,46 juta XRP curian ke enam dompet baru—lima dompet masing-masing menyimpan sekitar 40 juta XRP dan dompet keenam menyimpan 33,46 juta—setelah mengirim pembayaran percobaan sebesar 1.000 XRP. Media tersebut juga melaporkan sekitar $242 juta telah dialirkan melalui jalur terkait Tron, termasuk Relay, Thorchain, Chainflip, dan Symbiosis, serta deposit sebesar $250.000 ke bursa Gate. XRP asli tidak memiliki penerbit yang dapat membekukannya, berbeda dengan stablecoin, yang penerbitnya Tether telah membekukan sekitar 378,7 juta USDT.

Mengapa ini penting

Bagi pemegang aset dan bursa, kasus Pando Rings menunjukkan bahwa eksploitasi yang terjadi empat tahun lalu masih dapat memicu aktivitas pencucian dana baru. Hal ini membuat upaya pemulihan tetap terbuka, tetapi belum terselesaikan. Data yang dilaporkan tidak menunjukkan bukti bahwa ETH telah mencapai platform perdagangan, sehingga transfer tersebut tidak dengan sendirinya membuktikan adanya tekanan jual baru pada Ethereum.

Kedua berita tersebut berbeda dalam hal yang telah dikonfirmasi. AMBCrypto melaporkan tidak ada deposit dana Pando Rings ke bursa; Bitcoin.com News melaporkan bahwa bursa memantau enam dompet berlabel dan adanya deposit percobaan kecil di Gate. Kedua media menyebut pelacakan sebagai cara utama yang masih tersedia setelah dana masuk ke mixer atau dipecah ke berbagai alamat baru.

Hal yang perlu dipantau

Sinyal konkret berikutnya adalah apakah 3.548 ETH yang berada di luar Tornado Cash akan bergerak ke alamat deposit bursa yang dapat diidentifikasi, dan apakah 4.000 ETH yang sudah dicampur akan muncul di dompet yang terkait dengan klaster yang diketahui. Hingga saat itu, status pemulihan dana Pando Rings belum terkonfirmasi.

Pertama kali diterbitkan di CoinPulseHQ: https://coinpulsehq.com/pando-rings-hacker-4000-eth-tornado-cash/