Kelompok dompet terkait eksploit Drift Protocol senilai $285 juta kembali aktif pada 20 Oktober 2026 setelah dua bulan tanpa transaksi. Dalam dua jam, peretas memindahkan sekitar 25.700 ETH senilai $61,56 juta ke Tornado Cash, menurut Lookonchain. Pemindahan ini belum menghabiskan saldo curian: dompet-dompet itu masih menguasai 81.864 ETH senilai sekitar $195 juta. Yang menjadi sorotan bukan hanya kecepatan transfernya, melainkan sisa dana ratusan juta dolar yang masih tersimpan.
Rute Pengiriman ke Tornado Cash
Aliran dana ke mixer terekam oleh sejumlah pengamat on-chain dengan angka berbeda karena jeda waktu pemantauan. Onchain Lens awalnya mencatat 13.400 ETH senilai $32 juta masuk ke Tornado Cash. Lookonchain kemudian memperbarui angka itu menjadi 25.700 ETH saat pemantauan dilanjutkan. Perbedaan data ini terjadi karena waktu pengamatan yang berlainan di blockchain, bukan dua gelombang transfer terpisah.
Sumber terpisah melaporkan satu dompet menyetor 19.600 ETH senilai $46,81 juta melalui 196 transaksi. Tornado Cash dipakai untuk mengaburkan jejak: protokol ini mencampur setoran kripto banyak pihak dan mengizinkan penarikan lewat alamat berbeda, sehingga pelacakan alur dana terputus.
Bagaimana Protokol Senilai $285 Juta Dibobol
Eksploit Drift terjadi pada 1 April ketika penyerang memperoleh kendali administratif melalui persetujuan transaksi dari anggota Security Council protokol. Akses itu didapat setelah para pelaku menyamar berbulan-bulan sebagai perwakilan firma perdagangan dan membangun hubungan dengan para kontributor Drift.
Penyerang kemudian memanfaatkan fitur durable nonce di jaringan Solana, mekanisme transaksi pre-signed yang tetap sah sampai dieksekusi. Lewat fitur itu, mereka meloloskan persetujuan token palsu CarbonVote Token (CVT) sebagai agunan dan memanipulasi harganya untuk menarik aset nyata protokol.
Kerugian akibat insiden ini terhitung besar: Chainalysis menaksir Drift kehilangan $285 juta, melampaui separuh total nilai terkunci (TVL) protokol saat itu. Pihak Drift sendiri kemudian merinci total token yang dicuri mencapai $295,7 juta.
Jejak Kelompok Peretas Korea Utara
Lembaga forensik blockchain menunjuk pelaku yang sama di balik pencurian ini. Elliptic menemukan pola transaksi dan teknik pencucian Drift konsisten dengan serangan peretas Korea Utara. Investigasi Mandiant mengatribusikan insiden ini ke UNC6862, kelompok ancaman asal Korea Utara. Temuan itu sejalan dengan kesimpulan Drift sebelumnya yang mengaitkan peretasan mereka dengan operasi siber negara itu.
📌 Baca JugaZachXBT Menyamar Jadi Klien Sindikat China - Bongkar Pencucian $1 Miliar Lazarus Group dan Bantu Bekukan Dana Bybit
Bagi industri kripto, pembobolan Drift memperlihatkan bahwa celah fatal bisa bermula dari penyamaran rekanan bisnis yang dirancang berbulan-bulan. Dengan 81.864 ETH yang masih tertahan di tangan peretas, upaya pencucian aset curian ini tampaknya masih akan berlanjut.
Dilansir dari crypto.news.
Baca juga: Google Pangkas Galat Kuantum 40 Kali Lipat - Enkripsi Bitcoin Kini Butuh Kurang dari 500.000 Qubit
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
