Serangan ke Unizen: Uang Kripto Sebesar Rp 30 Miliar Melayang Gara-gara Alat Penghilang Jejak

Serangan ke Unizen: Uang Kripto Sebesar Rp 30 Miliar Melayang Gara-gara Alat Penghilang Jejak

Serangan di Unizen: Penyerang Pindahkan Aset Curian Senilai $2 Juta

Lebih dari empat bulan setelah peretasan Unizen, penyerang yang bertanggung jawab telah memindahkan aset curian senilai lebih dari $2 juta ke Tornado Cash. Menurut firma keamanan blockchain PeckShield, penyerang tersebut telah mencuci total 865,4 ETH (ETH), sekitar $2,16 juta pada saat itu.

Pencucian Dana

Perjalanan dana dimulai ketika penyerang mentransfer 2.179.859 DAI (DAI) dari dompet yang digunakan dalam eksploitasi ke dompet yang tidak dikenal yang diidentifikasi sebagai "0X866...84d7" dalam dua transaksi terpisah. Penyerang kemudian mulai menukar DAI dengan ETH di Uniswap sebelum mentransfernya ke Tornado Cash melalui 26 transaksi berbeda.

Usaha Pemulihan

Pada saat artikel ini ditulis, kedua dompet eksploitasi memiliki saldo nol. Dana tersebut dipindahkan 151 hari setelah serangan 9 Maret, ketika PeckSheild mengidentifikasi "masalah persetujuan" dengan platform. USDT senilai $2,1 juta telah dikuras dan kemudian dikonversi menjadi DAI. Tim Unizen telah mencoba menghubungi peretas secara langsung dan menawarkan hadiah sebesar 20% sebagai ganti aset yang dicuri, tetapi tidak berhasil.

Cara Pencuci Uang

Penyerang menggunakan berbagai cara untuk memindahkan aset curian, dengan cryptocurrency mixer menjadi alat yang paling umum. Baru-baru ini, penyelidik on-chain ZachXBT melaporkan bahwa peretas di balik peretasan Bitcoin (BTC) senilai $308 juta telah mencuci aset curian melalui Huione Guarantee, pasar online yang memfasilitasi berbagai penipuan dan layanan terkait.

Q: Siapa yang bertanggung jawab atas serangan Unizen?

A: Identitas penyerang tidak terungkap dalam artikel ini.


Q: Berapa nilai aset yang dicuri dari Unizen?

A: Lebih dari $2 juta.


Q: Ke mana aset curian dipindahkan?

A: Ke Tornado Cash.


Q: Metode apa yang digunakan penyerang untuk mencuci dana?

A: Menukar DAI dengan ETH di Uniswap dan kemudian mentransfernya ke Tornado Cash.


Q: Apa yang dilakukan tim Unizen terkait pencurian tersebut?

A: Mencoba menghubungi peretas secara langsung dan menawarkan hadiah sebesar 20% sebagai ganti aset yang dicuri, tetapi tidak berhasil.


Q: Alat apa yang umum digunakan oleh penyerang untuk memindahkan aset curian?

A: Cryptocurrency mixer.


Q: Peristiwa terkait pencucian dana lainnya yang disebutkan dalam artikel ini?

A: Pencurian Bitcoin (BTC) senilai $308 juta, di mana aset curian dicuci melalui Huione Guarantee, pasar online yang memfasilitasi penipuan.