Mencuri 387 Juta USD dan Mengeluh di Discord. Sebagai Balasan, Mereka Menerima Foto Kim Jong Un

Setelah serangan peretasan di bursa kripto Bitget, para penjahat berusaha mencuci 387,5 juta USD yang dicuri dengan berbagai cara. Di baliknya, terjadi perselisihan tentang ide desentralisasi - THORChain menolak untuk memblokir alamat para penyerang dan memungkinkan mereka untuk mentransfer jutaan dalam bitcoin, sementara protokol NEAR Intents menghentikan upaya transfer lebih dari 50 juta USD.
fot. Andy.LIU / / Shutterstock

Serangan peretasan di Bitget terjadi pada 24 September, dan mekanismenya berbeda dari pengambilalihan kunci privat klasik. Para peretas mendapatkan hak akses internal yang tinggi, memaksa otorisasi transfer yang tidak sah. Perkiraan kerugian dengan cepat direvisi ke atas - dari awalnya 351,6 juta USD menjadi 387,5 juta USD, ketika selama penyelidikan terdeteksi transfer terkait di jaringan Zcash dan TRON.

Para penjahat mengeluarkan aset dari rantai EVM, XRP Ledger, Zcash, dan TRON (termasuk dalam token XRP, ETH, USDT, USDC, BNB, AVAX, dan TRX). Namun, manajemen bursa menekankan bahwa insiden ini hanya menyerang infrastruktur server bursa, menghindari dompet dingin dan aplikasi independen Bitget Wallet.

Analis blockchain terkenal, yang menggunakan nama samaran ZachXBT, menunjukkan bahwa pola pencucian uang, akun yang digunakan, dan infrastruktur identik dengan skema tindakan grup TraderTraitor. Dengan nama ini, FBI AS mengkatalogkan peretas Korea Utara, yang dituduh melakukan serangan terhadap Kelp DAO (kerugian 292 juta USD) atau DMM Bitcoin (kerugian 308 juta USD). CEO Bitget Gracy Chen menyebut keterlibatan Korea Utara sebagai "sangat mungkin".

Dua Filosofi DeFi

Setelah serangan yang berhasil, para peretas memindahkan dana ke dompet mereka dan mulai mencoba mencucinya. Dalam kasus sebagian besar cryptocurrency, ini bukan tugas yang mudah - setiap transfer meninggalkan jejak di blockchain dan perlu usaha untuk "menghilangkan jejak". Salah satu cara adalah dengan melompat antara rantai. Pertukaran cepat aset dari satu blockchain ke blockchain lain (misalnya, ETH ke BTC, TRX, atau XRP) menggunakan bursa terdesentralisasi atau jembatan serta protokol pertukaran tanpa pengawasan, memungkinkan untuk memutus garis pelacakan dana dalam analisis on-chain. Contoh protokol tanpa pengawasan tersebut adalah THORChain dan NEAR Intents.

NEAR menggagalkan upaya transfer lebih dari 50 juta USD yang dimiliki oleh para peretas Bitget. Sistem perlindungan otomatis "SHIELD", yang menangkap anomali dalam aliran dan data dari agensi analitik eksternal, membekukan 503 ribu USD selama transaksi, sementara hanya sekitar 166 ribu USD yang berhasil melewati jaringan. Pengelola layanan Alex Shevchenko meminta Bitget untuk menghubungi melalui jalur hukum resmi untuk mengembalikan dana, sambil menyatakan melepaskan hadiah untuk melacaknya.

Protokol terdesentralisasi THORChain bertindak berbeda. Meskipun ada permohonan resmi dari CEO Bitget, Gracy Chen, untuk memblokir alamat penjahat yang diketahui, THORChain menolak untuk membuat daftar hitam. Akibatnya, para peretas dengan bebas mentransfer setidaknya 2390 ETH (sekitar 6,3 juta USD) dan mengubahnya menjadi bitcoin dalam 27 transaksi yang berhasil. Tim THORChain mengomentari bahwa mekanisme penghentian jaringan hanya untuk melindungi protokol itu sendiri, dan bukan untuk memblokir dompet tertentu secara selektif.

Kecelakaan Pencuci Uang Tiongkok

ZachXBT melaporkan bahwa di balik operasi pencucian cryptocurrency ini adalah perantara Tiongkok yang bekerja untuk kelompok peretas Korea Utara. Para penjahat, setelah upaya gagal untuk menukar XRP menjadi bitcoin, mencari bantuan teknis di server publik Discord dan Telegram dari jaringan THORChain dan SwapKit, mengeluh tentang dana yang terjebak.

Ketika pertukaran XRP yang dicuri menjadi terhambat di jaringan, para peretas mulai mengeluh kepada staf. Seorang pengguna dengan nama samaran "Cc" menulis bahwa dari 277 ribu XRP yang dikirim, ia hanya menerima sebagian kecil dari jumlah tersebut, dan yang lain mengeluh bahwa kerugian tersebut "akan menyebabkan masalah besar dalam hidupnya". Moderator SwapKit menanggapi klaim ini dengan foto Kim Jong Un.

Analis mengaitkan salah satu akun discord tersebut ("lolo") langsung dengan serangan bulan April terhadap Kelp DAO (292 juta USD) dan menunjukkan sidik jari digital yang identik, yang FBI kaitkan dengan grup TraderTraitor.

Bitget menerapkan rencana bertahap untuk melanjutkan layanan. Penarikan dalam Bitcoin dimulai pada 28 September, dalam Ethereum pada 29 September, dan dalam USDT dijadwalkan kembali pada 30 September. Fungsionalitas penuh platform diharapkan dapat dipulihkan pada 2 Oktober, meskipun hingga saat ini penerbit stablecoin Circle dan Tether baru berhasil memblokir sekitar 320 ribu USD dari total yang dicuri.

Michał Misiura

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.