Seorang peretas yang dikaitkan dengan pencurian ketiga Coldcard memindahkan sekitar 10% dari Bitcoin (BTC) curian melalui THORChain ke Ether (ETH), membuka jejak baru di jaringan Ethereum sementara sekitar 90% sisanya belum tersentuh.
Poin Utama:
- Pergerakan ini menandai transfer pertama yang terpantau dari alamat pelaku asli di tiga gelombang pencurian Coldcard yang sudah terkonfirmasi.
- Analis onchain menelusuri aset tersebut melalui THORChain hingga ke alamat Ethereum baru.
- Sebagian besar dana dari gelombang ketiga masih belum bergerak.
Pergerakan Dana Bitcoin
Kepala riset Galaxy, Alex Thorn, mengungkap bahwa pelaku mulai menukar Bitcoin curian menjadi Ether, sementara serangkaian kegagalan membuat beberapa transaksi harus diulang. Ini adalah pertama kalinya dana dari alamat-alamat asli yang digunakan dalam tiga gelombang serangan itu bergerak di onchain.
“Peretas tampaknya mengalami kendala menukar seluruh dana lewat THORChain ... mereka terus mendapat refund dan ia terus mencoba lagi,” ujar Thorn.
Sejumlah refund tersebut tidak menghentikan pelaku untuk terus berupaya memindahkan aset.
Thorn menjelaskan, tim analis berhasil menelusuri swap tersebut hingga ke sebuah alamat Ethereum baru dan membagikan informasi itu kepada otoritas terkait serta perusahaan kripto, sehingga jejak transaksi tetap bisa diikuti meski sudah lintas rantai.
Baca Juga: Ukraina Ungkap Scam Kripto $1 Juta yang Menyasar Dompet di 20 Negara
Analisis Alex Thorn
Menurut Thorn, belum jelas apakah peretas akan mencoba mengaburkan jejak dana lebih jauh lagi atau justru mengirimkannya ke bursa, sehingga penyidik kini menunggu bagaimana alamat Ethereum yang baru teridentifikasi itu akan digunakan. Pertanyaan itu kian krusial karena alamat-alamat pencurian awal kini tidak lagi sepenuhnya pasif.
Meski dana sudah disalurkan lewat THORChain, analis masih bisa mengidentifikasi tujuan akhirnya di Ethereum, menunjukkan bahwa perpindahan antar-jaringan dalam kasus ini belum memutus rantai transaksi yang terlihat di onchain.
Pengungkapan Thorn juga memberi bursa dan tim kepatuhan alamat tambahan yang perlu dipantau terkait pergerakan dana hasil pencurian tersebut.
Galaxy Research sebelumnya mengaitkan eksploitasi Coldcard dengan sedikitnya 1.789 Bitcoin yang diambil dari 8.865 alamat, dengan nilai sekitar US$114,7 juta pada saat dicuri. Dalam pembaruan 25 Agustus, mereka menyebut 1.561 Bitcoin, atau 87,3% dari total kerugian yang diatribusikan, masih belum dibelanjakan.
Aktivitas terkait Coldcard sebelumnya sudah sempat menyentuh berbagai alat privasi. CertiK pada Agustus melaporkan 64 Bitcoin dan 200 Ether dikirim ke mixer, termasuk Tornado Cash. Pada 28 Agustus, peneliti juga melihat pelaku menyapu sebuah dompet uji yang sengaja dilemahkan, mengindikasikan operasi masih aktif sebelum pergerakan terbaru ini.
Artikel Selanjutnya: Nvidia Akuisisi Hugging Face Senilai $12,9 Miliar untuk Perluas Bisnis di Luar Chip AI
