600 Ether disimpan ke Tornado Cash melalui eksploitasi phishing

Seekor paus kripto menjadi korban penipuan phishing, yang menyebabkan kerugian $24 juta di Rocket Pool Ether (RETH) dan Lido Staked Ether (STETH) pada 7 September.

Dompet yang terhubung dengan setidaknya $24 juta mata uang kripto curian menyimpan 600 ether (ETH) senilai sekitar $936,000 ke dalam Tornado Cash, alat privasi berbasis Ethereum yang disetujui oleh Departemen Keuangan AS.

Alamat tersebut menerima 2000 token ETH dari dompet berlabel “fakefishing186943” di blok explorer Etherscan. FakePhishing186943 tampaknya merupakan penerima hasil dari beberapa kampanye phishing.

Pada tanggal 7 September, seekor paus kripto menjadi korban salah satu serangan berbahaya yang dilakukan oleh phisher. Whales, istilah kripto untuk alamat yang menyimpan aset digital dalam jumlah besar, kehilangan $24 juta dalam bentuk staking cair setelah mengeklik tautan palsu, menurut penyedia analisis on-chain CertiK.

Akibatnya, penipu memperoleh otorisasi transaksi dan mencuri 9,579 Lido staking ether (stETH), senilai $15.6 juta pada saat itu.

Penjahat juga menarik $4,851 dalam bentuk Rocket Pool Ether (RETH), senilai $8,5 juta, dari perbendaharaan paus. Menurut EtherScan, pencurian terjadi dalam dua transaksi, dan “FakePhishing186943” menerima aset yang dijarah.

Setoran ke Tornado Cash, sebuah protokol yang memungkinkan pengguna mengaburkan transaksi mereka, merupakan upaya untuk menghilangkan potensi pelacak kripto dan penegakan hukum dengan menggunakan alat privasi terdesentralisasi.

Hal ini berpotensi menyulitkan pelacakan dari mana aset tersebut berasal. Fitur privasi alat ini dilaporkan menimbulkan kekhawatiran bagi Departemen Keuangan AS, dan pembatasan terhadap Tornado Cash akhirnya diberlakukan pada Agustus 2022.

Memang benar, Kantor Pengendalian Aset Luar Negeri (OFAC) Departemen Keuangan mengklaim bahwa peretas Korea Utara dan aktor jahat lainnya memanfaatkan Tornado Cash untuk mencuci uang miliaran dolar.

Trio pengembang dan salah satu pendiri juga dituduh melakukan konspirasi dan menghindari sanksi karena kontribusi mereka terhadap Tornado Cash.

Salah satu dari tiga Deva, Roman Storm, mengaku tidak bersalah atas tuntutan pidana pada 6 September. Pengadilan menyita paspor Rusianya dan memberikan jaminan sebesar $2 juta.

Rekan pengembang lainnya yang dituduh melakukan pencucian uang, Alexei Pertsev, menghabiskan sembilan bulan di tahanan Belanda sebelum dibebaskan pada April 2023.

Ikuti kami di Google Berita