Peretas yang menghasilkan altcoin senilai $100 juta dari jembatan blockchain Horizon lima hari lalu telah mulai membuang jarahan mereka.
Eter senilai $22 Juta Digeser ke Tornado Cash
Di Twitter benang diposting pada 27 Juni, Peckshield, auditor keamanan blockchain, mengatakan bahwa 18,036 ether (ETH) dengan nilai perkiraan $ 22 juta dikirim ke layanan pencampuran crypto Tornado Cash dari alamat yang sama yang digunakan dalam pelanggaran Horizon Bridge 23 Juni. Dana dibagi menjadi tiga jumlah yang sama dan dikirim ke tiga dompet terpisah, yang kemudian mengirim ETH ke Tornado Cash untuk dicampur.
Menurut Peckshield, dompet pertama dan kedua telah selesai mencampur kripto yang dicuri, sedangkan dompet ketiga masih mengirimkan ETH ke Tornado Cash dalam jumlah 100 setiap delapan menit. Pada saat penulisan, dompet tersebut dilaporkan masih memiliki 2,800 token ETH yang tersisa. ETH senilai sekitar $78 juta tetap berada di dompet utama peretas.
Harmony Menyelidiki Pelanggaran dengan FBI dan Mitra Forensik Blockchain
Horizon Bridge adalah jembatan token yang menghubungkan blockchain Harmony ke sejumlah jaringan seperti Ethereum, Binance Chain, dan Bitcoin.
Harmony telah menyatakan bahwa mereka mengetahui langkah yang dilakukan oleh peretas untuk mencuci dana yang dicuri dari Horizon. Mereka juga telah mengkonfirmasi bahwa mereka sedang menyelidiki pelanggaran dengan bantuan dua perusahaan pelacakan dan analisis blockchain dan FBI
Awal pekan ini, Harmony menawarkan $ 1 juta kepada peretas Horizon dan berjanji untuk tidak mengajukan tuntutan pidana terhadap mereka jika mereka mengembalikan dana yang dicuri. Tetapi banyak penggemar crypto mengkritik jumlah kecil yang ditawarkan dan mempertanyakan apakah itu cukup untuk membuat peretas mengembalikan ETH yang dicuri.
Sebagai bagian dari tanggapan terhadap serangan Horizon, pendiri Harmony Stephen Tse menunjukkan bahwa eksploitasi tidak terjadi karena pelanggaran kontrak pintar melainkan kompromi dari kunci pribadi.
Layanan Pencampuran Crypto Populer dengan Peretas
Peretas secara rutin menggunakan layanan pencampuran seperti Tornado Cash untuk mengaburkan asal usul kripto mereka. Platform ini bekerja dengan menggabungkan sejumlah besar cryptocurrency di kolam pribadi sebelum mengirimkannya ke penerima yang dituju. Siapa pun yang melacak transaksi kripto hanya akan melihat bahwa satu orang menyimpan kripto ke dalam mixer dan bahwa orang lain menerima kripto dari mixer. Akibatnya, cryptocurrency yang diperoleh secara ilegal akan dicuci.
Tornado Cash Memiliki Sejarah Sebelumnya sebagai Saluran untuk Pencucian
Tornado Cash telah menjadi platform pencucian uang untuk pelaku yang beritikad buruk di industri kripto. Misalnya, di awal tahun, ketika tersangka peretas yang didukung Korea Utara mencuri ETH senilai lebih dari $600 juta dari Jembatan Ronin Axie Infinity, mereka mengirimkannya senilai sekitar $100 juta melalui Tornado Cash.
Situs resmi Tornado Cash menunjukkan bahwa ETH senilai lebih dari $3.5 miliar telah disetorkan ke dalam layanan ini sejak diluncurkan pada 2019. Namun menurut analis keamanan siber, lebih dari sepertiga dana (sekitar $1.2 miliar) telah melalui Tornado Cash diperoleh secara tidak sah.
Sumber: https://crypto.news/hackers-laundering-funds-stolen-harmony-horizon-bridge/