- Peretas Coinbase mencuci $ 45 juta dalam ETH curian menggunakan THORChain, lapor Spot On Chain.
- Peretas dari pelanggaran Coinbase dengan berani mengejek detektif on-chain ZachXBT melalui pesan ETH.
- Pelanggaran data Coinbase memengaruhi 69 ribu pengguna; bursa menawarkan hadiah $20 juta untuk peretas.
Peretas yang bertanggung jawab atas salah satu pelanggaran terbesar dalam sejarah pertukaran kripto Coinbase telah mulai mencuci dana curian dan secara terbuka mengejek penyelidik saat melakukannya.
Menurut platform analitik blockchain Spot On Chain, pelaku ancaman menjual 17.778 ETH, senilai sekitar $45,48 juta dan dikonversi menjadi stablecoin DAI dengan harga rata-rata $2.558 per ETH. Transaksi dilaporkan melalui tiga dompet yang baru dibuat hanya dalam waktu empat jam.
THORChain Disadap karena Pencucian, Peretas Membuat Pembelian Kembali ETH yang Membingungkan
Secara kritis, peretas bersandar pada THORChain, protokol likuiditas terdesentralisasi, untuk menangani pencucian. THORChain dikenal karena memungkinkan pertukaran lintas rantai, alat masuk bagi mereka yang ingin memperkeruh air dan mengaburkan jejak dana terlarang.
Tidak berhenti di situ, peretas melakukan pembelian ulang sebagian tak lama kemudian. Salah satu dompet menghabiskan 536.000 DAI untuk membeli kembali 207,17 ETH dengan harga rata-rata yang lebih tinggi di $2.587, sebuah langkah yang menunjukkan posisi yang diperhitungkan atau niat untuk menimbulkan kebingungan lebih lanjut dalam upaya pelacakan.
Terkait: Binance, Kraken Foil Social Engineering Hacks pada Staf Pendukung: Laporan
Tetapi yang paling menonjol dalam drama perampokan dunia maya yang sedang berlangsung ini adalah ejekan peretas terhadap salah satu detektif on-chain komunitas kripto yang paling dihormati, ZachXBT.
Terkait: Bybit dengan cepat menyelesaikan kesalahan ID Apple, melindungi dana akun pengguna senilai $100 ribu
Mengejek ZachXBT
Pada Rabu malam, pelaku ancaman mengirim transaksi Ethereum yang disematkan dengan pesan tiruan yang ditujukan kepada ZachXBT.
Pesan itu menyatakan frasa gaul yang meremehkan, “L bozo”, menyiratkan bahwa penyelidik telah mengalami kerugian. Pesan itu juga menyertakan tautan ke video YouTube yang menunjukkan legenda NBA James Worthy merokok cerutu – metafora visual untuk perayaan dan ejekan.
Ejekan itu dipublikasikan oleh ZachXBT melalui saluran Telegram Investigasi, di mana ia mengkonfirmasi bahwa pelaku ancaman adalah individu atau kelompok yang sama di balik pelanggaran data besar-besaran yang menargetkan pengguna Coinbase.
Menurut data dari Etherscan, dompet yang sama (ditandai sebagai “Fake_Phishing1158790”) memindahkan 8.698 ETH, senilai lebih dari $22,6 juta, tak lama setelah mengirim pesan provokatif.
Garis Waktu Eskalasi
Saga ini dimulai dengan pelanggaran data yang memengaruhi setidaknya 69.400 pelanggan Coinbase. Ditemukan pada 11 Mei, pelanggaran tersebut dilaporkan berasal dari kerentanan yang dieksploitasi pada bulan Desember tahun sebelumnya.
Menanggapi penolakan Coinbase untuk membayar uang tebusan $20 juta dalam Bitcoin, peretas telah meningkatkan manuver teknis dan perang psikologis. Di sisi lain, Coinbase membalas dengan hadiah $20 jutanya sendiri, yang bertujuan untuk memberi insentif kepada pelapor atau informan untuk membantu penangkapan pelaku.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.