Paus Kehilangan $50M dalam Penipuan Phishing saat Peretas Diam Tanpa Tawaran Hadiah

Seorang investor besar atau institusi baru-baru ini menjadi korban serangan phishing yang mengakibatkan pencurian 50 juta USDT. Dalam upaya putus asa untuk memulihkan dana tersebut, korban memposting pesan langsung di blockchain kepada pelaku, menawarkan bounty keamanan white hat sebesar $1 juta jika aset yang dicuri dikembalikan dalam waktu 48 jam. Hingga saat ini, hacker belum merespons tawaran yang murah hati ini.

Analis on-chain Yujin telah memantau kejadian ini secara dekat, mengawasi pergerakan dana yang dicuri di seluruh blockchain. Menurut laporan dari Jinse Finance, situasinya tampak suram bagi korban. Dana tersebut dengan cepat dipindahkan dari jangkauan langsung dan diubah menjadi ETH, membuat pemulihan menjadi jauh lebih sulit.

Dana Sudah Dicampur dan Dicuci

Faktor utama yang membuat kasus ini hampir tidak mungkin diselesaikan adalah bahwa 50 juta USDT yang dicuri telah melalui Tornado, salah satu protokol pencampuran cryptocurrency yang paling banyak digunakan. Proses pencampuran ini secara efektif menyembunyikan jejak kepemilikan dan membuatnya sangat sulit untuk dilacak atau dibekukan. Setelah dana masuk ke dalam mixer privasi seperti Tornado, peluang untuk pemulihan menurun secara drastis.

Mengapa Korban Phishing Menghadapi Peluang Tidak Menguntungkan

Batas waktu 48 jam yang ditetapkan oleh korban, meskipun kreatif, menunjukkan kesalahpahaman mendasar tentang cara kerja cybercriminal. Peretas yang berhasil melakukan serangan phishing skala besar biasanya memiliki saluran yang sudah mapan untuk mengubah dan mencuci cryptocurrency yang dicuri. Pada saat korban menyadari pencurian dan membuat tawaran publik, proses konversi dan pencampuran aset sering kali sudah dimulai. Insentif sebesar $1 juta, meskipun besar, jarang mampu bersaing dengan kemampuan kriminal untuk memindahkan dana dengan cepat melalui jalur pencucian otomatis.

Gabungan konversi aset yang cepat (USDT ke ETH) dan akses ke protokol pencampuran yang efisien berarti bahwa upaya pemulihan yang sah melalui bounty atau negosiasi memiliki peluang keberhasilan yang sangat kecil. Insiden ini menegaskan pentingnya praktik keamanan yang ketat untuk mencegah serangan phishing terjadi sejak awal.