Crypto 'Detektif' (Zachxbt) Pulih $ 50K Dicuri Dari Solana Investor

Seorang pengguna Twitter dengan pegangan, @zachxbt baru-baru ini membantu investor cryptocurrency memulihkan $50,000 dari $240,000 dana curian. Zachxbt, seorang 'detektif' crypto bernama sendiri telah menjadi populer karena memanfaatkan data on-chain untuk mengekspos influencer cryptocurrency yang gagal mengungkapkan investasi mereka dalam aset tertentu yang mereka promosikan kepada audiens mereka. 

Pada kesempatan ini, seorang investor kripto dengan akun Twitter @0xfxnction menjadi korban peretasan dan kehilangan total 2349 SOL (sekitar $240k pada saat itu) di jaringan solana. Investor membawa kasus ini ke halaman Twitter-nya bulan lalu, menguraikan berbagai kemungkinan skenario yang dapat menyebabkan peretasan. 

Komunitas Twitter menarik perhatian 'detektif' kripto, Zachxbt yang melanjutkan untuk menyelidiki pencurian tersebut. Pada hari Selasa, Zachxbt membagikan detail penyelidikannya melalui utas Twitter dan telah mampu memulihkan $50,000 dari total dana yang dicuri. 

Zachxbt melacak transaksi yang dilakukan dari dompet yang disusupi pada saat peretasan melalui dompet yang berbeda hingga dikirim ke Jembatan Wormhole, gerbang antara Solana dan jaringan blockchain lainnya seperti Ethereum.

Dalam hal ini, peretas memindahkan dana ke jaringan Ethereum, mengubahnya dari SOL menjadi 40 ETH dan 102,000 DAI. Dana tersebut kemudian disimpan ke Tornado, protokol privasi untuk transaksi di Ethereum.

Namun, penyerang meninggalkan jejak. Sebuah alamat dengan awalan 0xc7 menarik jumlah pasti ETH dan DAI dari Tornado Cash segera setelah setoran sebelumnya. Mengikuti jejak dana yang baru ditarik, Zachxbt mengetahui bahwa dana tersebut ditransfer ke platform pertukaran crypto ChangeNOW dan LocalCoinSwap.

Dana yang dikirim ke ChangeNOW ditarik oleh peretas, tetapi $50,000 yang dikirim ke LocalCoinSwap dibekukan di escrow setelah platform diberitahu tentang sumber dana. 

Siapa yang berada di balik serangan itu?

Zachxbt mencatat bahwa alamat dompet penyerang yang ditandai "0xc7" sangat terkait dengan alamat dompet yang dimiliki oleh pengguna dengan pegangan Twitter @CryptoNoah, yang merupakan influencer yang dikenal menghasilkan banyak uang dari memecoin Saitama. Hal ini menyebabkan Zachxbt menganggap CryptoNoah sebagai penyerang atau rekan penyerang.

Upaya yang dilakukan untuk menjangkau CryptoNoah terbukti sia-sia hingga Selasa. Ketika Nuh menyetujui untuk berdiskusi, dia mencatat bahwa alamat dompet yang dimaksud adalah miliknya, tetapi dia mengaku ditipu saat mencoba melakukan investasi gudang Amazon. Tapi tidak ada bukti untuk membuat klaimnya benar. Investigasi lebih lanjut sedang dilakukan bersama Biro Investigasi Federal (FBI).

Pemulihan Dana Crypto yang Dicuri

Sifat baru dari ruang crypto menjadikannya lahan subur bagi peretas. Sementara jumlah yang signifikan terus dicuri dari pelanggaran keamanan yang ditargetkan, beberapa keberhasilan telah dilaporkan dalam upaya untuk memulihkan aset yang dicuri. 

Laporan sebelumnya mengkonfirmasi bahwa pertukaran cryptocurrency populer Binance telah pulih sekitar $6 juta senilai dana curian yang terkait dengan peretasan baru-baru ini dari proyek game blockchain populer, Axie Infinity. Secara keseluruhan, Changpeng Zhao (CZ), CEO Binance mencatat bahwa perusahaan telah membantu untuk memulihkan lebih dari $200 juta senilai dana kripto yang dicuri.