Hacker yang Membobol Deribit Terdeteksi Pindahkan Dana Curian Lewat Tornado Cash

JAKARTA - Setelah kejadian peretasan Deribit senilai 28 juta dolar AS (Rp 438 miliar), hacker yang tidak dikenal telah memindahkan dana curian menggunakan mixer cryptocurrency terdesentralisasi, Tornado Cash.

Hacker hot wallet Deribit diketahui telah mentransfer total 1.610 Ether, atau sekitar 2,5 juta dolar AS (Rp 39 miliar), ke Tornado Cash, menurut data dari penjelajah blok Ethereum, Etherscan.

Dana tersebut ditransfer dalam 17 transaksi, dengan transaksi pertama muncul dan terjadi pada 5 November, atau hanya beberapa hari setelah Deribit diretas.

Jumlah dana yang dipindahkan ke Tornado Cash hanyalah sebagian kecil dari semua ETH yang dicuri di alamat peretas, karena saldonya berjumlah 7.501 ETH (11,8 juta dolar AS/Rp185 miliar) pada saat penulisan. Peretas awalnya mengirim 9.080 ETH ke alamat tersebut pada 2 November.

Platform analitik blockchain PeckShield awalnya melaporkan transaksi Tornado Cash yang keluar pada 5 November. Pada saat itu, jumlah dana yang keluar dari dompet ETH peretas hanya sekitar 350.000 dolar AS (Rp 5,4 miliar).

Deribit secara resmi mengumumkan bahwa platformnya mengalami peretasan hot wallet pada 2 November, dan kehilangan total 28 juta dolar AS dalam beberapa cryptocurrency, termasuk Bitcoin. Pertukaran kripto itu harus menghentikan semua penarikan untuk memastikan keamanan yang tepat setelah peretasan, dan mereka juga menjanjikan untuk menutupi semua kerugian.

Platform pertukaran kripto ini kemudian melanjutkan penarikan reguler untuk BTC, ETH, dan USDC pada 2 November, memigrasikan semua hot wallet ke platform keamanan aset digital Fireblocks. Deribit menekankan bahwa pengguna tidak boleh mengirim dana ke alamat BTC, ETH, dan USDC mereka sebelumnya dan sebagai gantinya menggunakan alamat setoran Fireblocks baru.

Berita itu muncul di tengah ketidakpastian yang sedang berlangsung atas Tornado Cash dan mixer cryptocurrency lainnya setelah pihak berwenang di Amerika Serikat membatasi mixer. Kantor Pengawasan Aset Asing Departemen Keuangan Amerika Serikat memasukkan Tornado Cash ke daftar hitam pada Agustus 2022, dan menjadikannya ilegal bagi warga negara, penduduk, dan perusahaan untuk menerima atau mengirim uang melalui layanan tersebut.

Pada Oktober lalu, kelompok advokasi crypto Coin Center mengajukan keluhan terhadap OFAC, Menteri Keuangan AS, Janet Yellen, dan Direktur OFAC Andrea Gacki, menuduh bahwa sanksi Tornado Cash “belum pernah terjadi sebelumnya dan melanggar hukum.”