Sebuah entitas anonim asal Uni Eropa kehilangan aset kripto senilai lebih dari $106 juta (sekitar Rp1,67 triliun) pada Minggu (1/11). Investigator onchain ZachXBT mengungkap bahwa pelaku menguras dana itu dalam wujud stablecoin USDC dan USDT dari sejumlah akun bursa terpusat (CEX). Begitu aset ditarik dari bursa, pelaku bergerak agresif mencuci dana dalam kurun 24 jam guna menghindari pembekuan sepihak dari penerbit stablecoin.
Kecepatan gerak pelaku menjadi penentu dalam mengamankan hasil curian dari tindakan penahanan aset.
Menukar 27.553 ETH dan Masuk Jalur Koin Privasi
Pelaku membagi proses pencucian dana ke dalam beberapa rute transfer terpisah. Melalui alamat dompet 0x9eca, pelaku menukar simpanan USDC menjadi 27.553 ETH senilai $62,97 juta pada harga rata-rata $2.286 per keping. Penukaran dana dalam jumlah besar ke Ethereum ini diselesaikan dalam kurun 24 jam pertama penarikan, beriringan dengan upaya menghindari risiko pembekuan sepihak dari pihak penerbit stablecoin.
Pelaku juga memanfaatkan layanan bursa instan tanpa verifikasi identitas (KYC) ketat, termasuk WellWallet dan Kyrrex. Sebagian dana lainnya dikonversi menjadi koin privasi Monero (XMR) melalui platform swap Wagyu. Aset curian itu kemudian dialihkan dan dijembatani (bridged) melintasi sejumlah blockchain berbeda. Dari seluruh rangkaian transfer ini, ZachXBT mengidentifikasi 11 alamat dompet yang terafiliasi dengan pergerakan dana pencucian.
Mengapa Pelaku Bukan Lazarus Group?
Pencurian bernilai sembilan digit ini sempat memunculkan spekulasi awal mengenai keterlibatan kelompok peretas siber asal Korea Utara, Lazarus Group. Namun, ZachXBT menegaskan dengan tingkat keyakinan tinggi bahwa pelaku pencucian dana kali ini bukan bagian dari kelompok peretas negara tersebut. Penegasan itu didasarkan pada hasil analisis mendalam terhadap pola transaksi dan infrastruktur pencucian uang yang dinilai berbeda dari pola operasional reguler Lazarus.
Sampai saat ini, identitas entitas korban asal Uni Eropa maupun nama bursa CEX yang menjadi sumber penarikan dana belum diumumkan ke publik. Belum ada kepastian pula apakah ada sebagian dana yang berhasil dibekukan oleh pihak penerbit stablecoin sebelum pelaku menuntaskan seluruh proses penukaran.
Rangkaian Pembobolan Besar dalam Sepekan
Insiden sembilan digit ini terjadi berselang beberapa hari setelah rekor pembobolan $6,3 miliar di Binance dan pembekuan penarikan di bursa Brasil Mercado Bitcoin akibat eksploitasi $40 juta.
📌 Baca JugaPeretas Kuras Hot Wallet BTCPay Server Lewat Akses Admin - Pengelola Didesak Matikan Sistem Sekarang
Bagi pelaku pasar kripto, peristiwa ini memperlihatkan bahwa akun bursa terpusat masih menjadi sasaran pembobolan bernilai masif, sementara penukaran kilat ke berbagai aset digital lain memberi celah bagi pelaku sebelum tindakan pembekuan sempat dilakukan.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
