Dampak pencurian puluhan miliar dolar dari Binance masih terasa. Kali ini, para peretas terang-terangan menunjukkan kesombongan mereka di blockchain.
Menurut catatan terbaru XRP Ledger, pada Senin para peretas menyelesaikan 9 transaksi besar hanya dalam 8 menit, memindahkan hingga 233,46 juta XRP (senilai ratusan juta dolar) ke 6 dompet anonim baru.
Yang lebih membuat frustrasi, Ripple sendiri ternyata tak berdaya menghadapi pencucian uang yang terang-terangan ini. Sebenarnya apa yang terjadi? Bisakah dana sebesar ini dipulihkan?
Masalah utama: desentralisasi menjadi “kartu bebas hukuman” bagi peretas
Dalam perampokan besar ini, kita melihat dua nasib aset yang sangat berbeda:
Stablecoin (USDT/USDC): Tether dan Circle dapat langsung memblokir alamat dan membekukan aset senilai lebih dari US$2,3 miliar.
XRP asli: tidak dapat dibekukan. Berdasarkan aturan dasar XRP Ledger, tidak ada penerbit terpusat yang berhak membekukan XRP asli secara langsung di buku besar. Ripple memang dapat membekukan RLUSD yang dicuri (stablecoin milik Ripple sendiri), tetapi mereka tidak berdaya menghadapi 230 juta XRP asli ini.
Kita sering mengatakan bahwa “desentralisasi yang tahan sensor” adalah keyakinan utama jaringan publik. Namun, saat terjadi peretasan, hal ini menjadi mimpi buruk terbesar bagi aparat penegak hukum dan bursa. Peretas sengaja memanfaatkan hal ini dan menganggap uang tersebut sebagai hasil rampasan paling aman.
🕵️ Catatan pencucian uang: aksi meloloskan diri yang layak jadi bahan pelajaran
Aksi peretas sangat berpengalaman, layaknya pola pencucian uang yang sempurna:
1. Bersembunyi dan menguji: Uang ini diam saja di dompet selama sekitar 80 jam. Peretas lebih dulu mengirim enam transfer uji coba, masing-masing sebanyak 1.000 XRP, untuk memastikan jalurnya aman.
2. Memecah dengan cepat: Kemudian, dalam waktu 8 menit, lima dompet masing-masing menerima sekitar 40 juta XRP, sementara dompet keenam menerima 33,46 juta XRP. Taktik “memecah jumlah besar menjadi kecil” ini membuat petunjuk pelacakan seketika bercabang menjadi enam, sehingga pencairan makin sulit dan biaya pelacakan meningkat tajam.
3. Pencairan kilat: Pelacak on-chain Lookonchain telah menemukan bahwa sekitar US$250.000 dana hasil kejahatan mengalir deras ke bursa Gate dalam waktu 12 jam. Meski saat ini jumlahnya baru sebagian kecil, ini menunjukkan bahwa peretas sudah mulai menguji pasar dan berupaya mencairkan dana.
Binance Menjamin Kerugian dan Tuduhan FBI: Siapa Dalang di Balik Layar?
Bagi pengguna biasa, keamanan dana tentu menjadi perhatian utama. Kabar baiknya, Binance secara resmi telah menyatakan bahwa dana perusahaan telah mengganti sekitar 95% dari jumlah yang terdampak dan seluruh saldo XRP mendapat dukungan penuh. Ini menjadi penenang bagi para pengguna di tengah peristiwa angsa hitam berskala epik ini.
Adapun dalang di balik layar, FBI langsung menuding kelompok peretas yang terkait dengan negara Korea Utara, “TraderTraitor”, dengan menyatakan bahwa mereka sedang mengonversi dana curian menjadi Ethereum. Namun, yang menarik, Kim Yo-jong dari Korea Utara baru saja mengeluarkan pernyataan yang mengecam tuduhan itu sebagai “omong kosong”.
Pelajaran bagi investor ritel: tiga hal yang bisa kita petik dari peristiwa ini
Kasus berdarah bernilai miliaran dolar ini bukan hanya pertarungan antara Binance dan peretas, tetapi juga pelajaran manajemen risiko yang berharga bagi semua pelaku kripto:
1. Pahami dua sisi “ketahanan terhadap sensor”
Saat mengalokasikan aset ke depannya, pahamilah bahwa token asli (seperti BTC, XRP, dan ETH) sangat rentan dalam hal perlindungan dari pencurian dan mekanisme pembekuan. Menyimpan sebagian stablecoin yang tunduk pada pengawasan ketat dan dapat dibekukan mungkin bisa menjadi tempat berlindung saat situasi ekstrem.
2. Jangan percaya bahwa yang besar tidak mungkin runtuh
Binance memang mampu menanggung kerugian kali ini berkat dana yang kuat, tetapi fakta bahwa infrastruktur penandatanganan bursa papan atas pun bisa ditembus menunjukkan bahwa tidak ada platform yang benar-benar aman. Dana dalam jumlah besar sebaiknya tetap disimpan di dompet dingin, sedangkan platform perdagangan hanya digunakan untuk dana operasional.
3. Jauhi “uang kotor” di bursa kecil
Peretas biasanya memilih bursa kecil dengan sistem anti pencucian uang (AML) yang lemah untuk mencairkan dana (seperti Gate yang dieksploitasi kali ini). Jika kamu melihat pesanan jual dalam jumlah besar yang harganya jauh di bawah harga pasar di platform-platform ini, jangan sekali-kali menyentuhnya! Jika akunmu terhubung dengan dana ilegal, kamu bisa sewaktu-waktu menghadapi rekening bank yang dibekukan atau akun yang diblokir.
Pencucian uang oleh peretas masih berlanjut, dan belum diketahui berapa banyak dari 230 juta XRP ini yang pada akhirnya dapat dipulihkan. Di hutan gelap ini, lindungi kunci privatmu dan hormati pasar agar bisa bertahan lebih lama.
Menurutmu, apakah XRP ini pada akhirnya bisa dipulihkan jika dipindahkan sedikit demi sedikit ke bursa terdesentralisasi? Menghadapi serangan yang tampaknya mustahil diatasi ini, apakah menurutmu “pembekuan terpusat” merupakan hal baik atau buruk? Ayo bahas di kolom komentar!