Pertukaran kripto India WazirX telah mengalami pelanggaran keamanan yang signifikan. Peretasan dompet multisig WazirX telah mengakibatkan transfer aset yang tidak normal senilai lebih dari $230 juta. Selain itu, aset yang terkena dampak antara lain, Shiba Inu (SHIB), Pepe Coin (PEPE), Ethereum (ETH), dan Polygon (MATIC).
WazirX Menjeda Penarikan di Tengah Peretasan Dompet
Menurut WazirX, pelanggaran tersebut melibatkan transfer dana tidak sah dari salah satu dompet multisignature mereka. Transfer dilakukan ke dompet tak dikenal berlabel “0x04b2,” sesuai laporan dari Lookonchain, platform pelacakan blockchain. Oleh karena itu, dalam pernyataan resmi yang diposting di X, WazirX membahas kejadian tersebut.
Pertukaran kripto menulis, “Pembaruan: Kami mengetahui bahwa salah satu dompet multisig kami telah mengalami pelanggaran keamanan. Tim kami secara aktif menyelidiki insiden tersebut. Untuk memastikan keamanan aset Anda, penarikan INR dan kripto akan dihentikan sementara. Terima kasih atas kesabaran dan pengertian Anda. Kami akan terus mengabari Anda dengan pembaruan lebih lanjut.”
Dompet yang disusupi tersebut telah secara aktif membuang aset yang dicuri. Khususnya, dompet tersebut telah mengeluarkan 640,27 miliar token PEPE, senilai sekitar $7,6 juta. Selain token PEPE, dompet yang dibobol telah mentransfer sejumlah besar mata uang kripto lainnya.
Ini termasuk 20,5 juta token MATIC senilai $11,2 juta. Selain itu, 5,4 triliun token SHIB senilai $102,1 juta telah dialihkan di tengah peretasan dompet WazirX. Selain itu, 15,298 ETH, setara dengan $52.5 juta juga telah disusupi. Transfer ini telah menimbulkan kekhawatiran yang signifikan bagi pengguna bursa karena mereka mengkhawatirkan keamanan dana mereka. Meskipun demikian, WazirX telah menjamin keamanan dana pengguna.
Peretas Menggunakan Tornado Cash Untuk Transfer
Pada tanggal 18 Juli 2024, Cyvers Alert melaporkan mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet Safe Multisig WazirX di blockchain Ethereum. Transaksi ini berjumlah sekitar $234,9 juta dan ditandai karena hubungannya dengan Tornado Cash, sebuah protokol terdesentralisasi untuk transaksi pribadi.
Setiap penelepon transaksi didanai oleh Tornado Cash, yang mempersulit penelusuran dana dan identifikasi pihak-pihak yang terlibat. Setelah transfer, alamat baru dengan cepat menukar sebagian besar dana ini ke Ethereum, dengan pertukaran penting termasuk Tether (USDT), Pepe Coin, dan Gala (GALA).
Selain itu, analisis lebih lanjut mengungkapkan beragam portofolio aset digital yang dimiliki oleh alamat baru tersebut. Ini termasuk $4,7 juta di Floki (FLOKI), $3,2 juta di Fantom (FTM), $2,8 juta di Chainlink (LINK), dan $2,3 juta di Fetch.ai (FET), antara lain. Selain itu, karena dana curian dari peretasan dompet WazirX ditukar dengan Ethereum, peretas kemungkinan besar akan menggunakan Tornado Cash untuk memindahkan seluruh jumlah yang dieksploitasi.
Penggunaan Tornado Cash menyoroti tantangan dalam melacak asal dan tujuan dana dalam ekosistem keuangan terdesentralisasi (DeFi). Transaksi semacam ini menimbulkan kekhawatiran mengenai pencucian uang, kegiatan terlarang, dan perlunya peningkatan pengawasan peraturan.
#BinanceTurns7 #SOFR_Spike #Write2Earn! #HackerAlert #BinanceTournament
