Bitcoin dan XRP Curi dari Binance Bergerak, $3,1 Miliar Belum Dicuci: Elliptic

Dalam analisis yang diperbarui pada hari Jumat, Elliptic mengungkapkan bahwa sekitar 42 juta XRP, senilai $50 juta, telah dipindahkan dari dompet yang terkait dengan peretasan pada 29 Oktober sejak Kamis sore. Sebagian besar dana tersebut ditukar menjadi bitcoin melalui protokol pertukaran lintas rantai THORChain, sehingga menyisakan sekitar 192 juta XRP senilai $226 juta di tangan para peretas.

Transaksi terbaru tersebut meningkatkan jumlah mata uang kripto yang dicuri dan dikonversi menjadi bitcoin menjadi sekitar 1.650 BTC, yang bernilai $124 juta per Jumat pagi. Jumlah tersebut hampir dua kali lipat dibandingkan hari sebelumnya, dengan XRP menyumbang sebagian besar kenaikan tersebut.

Meskipun aktivitasnya semakin meningkat, Elliptic memperkirakan bahwa masih ada $3,11 miliar yang tersisa di alamat-alamat yang terkait dengan pencurian tersebut, terutama dalam bentuk bitcoin dan ether. Sebanyak 18.270 BTC yang awalnya dicuri dari Binance, yang bernilai sekitar $1,4 miliar pada saat itu, belum berpindah sejak didistribusikan ke 19 dompet tak lama setelah serangan.

Kepemilikan ether terbesar juga tetap tidak tersentuh. Elliptic memperkirakan bahwa hanya sekitar $3 juta dari total sekitar $1,33 miliar ETH yang dicuri yang telah dipindahkan melalui saluran pencucian uang, sementara sembilan dompet ETH terbesar tetap tidak aktif sejak 30 Oktober.

Temuan ini menandai fase baru dalam upaya para peretas untuk menyembunyikan aset yang dicuri. Sebagaimana dilaporkan sebelumnya oleh Bitcoin.com News, para penyerang mentransfer seluruh 233,46 juta XRP yang dicuri ke enam dompet baru pada 2 November setelah dana tersebut tidak aktif selama sekitar 80 jam. Dua dari dompet tersebut mulai mendistribusikan XRP ke puluhan alamat tambahan pada hari Kamis, dengan sebagian besar mata uang kripto tersebut kemudian ditukar dengan bitcoin.

Aset Solana juga menjadi fokus operasi pencucian uang ini. Elliptic menemukan bahwa hampir seluruh SOL yang dicuri, senilai sekitar $87 juta berdasarkan harga saat ini, kini telah ditukar, dipindahkan antar-blockchain, atau dicampur melalui layanan privasi. Sebagian besar nilai yang telah dikonversi tersebut pada akhirnya masuk ke dompet bitcoin.

Para peneliti juga mengidentifikasi sekitar $2,5 juta dalam bentuk bitcoin yang diproses melalui transaksi coinjoin bergaya Wasabi, yang menggabungkan koin dari beberapa pengguna untuk mempersulit pelacakan blockchain. Sebanyak $1,1 juta ETH dan SOL yang dicuri masuk ke protokol Privacy Cash mulai 3 November, yang mendorong layanan tersebut untuk sementara menangguhkan setoran sambil memperkuat prosedur penyaringannya.

Jaringan pencucian uang ini telah berkembang pesat sejak terjadinya pelanggaran tersebut. Elliptic kini telah mengidentifikasi lebih dari 20.000 dompet di 16 blockchain, yang melibatkan setidaknya 36 layanan dan 65.000 transaksi. Bitcoin.com News melaporkan pada hari Senin bahwa operasi tersebut telah melibatkan sekitar 12.000 dompet dan 40.000 transaksi pada tahap tersebut.

Satu Minggu Setelah Peretasan Binance

Dari total $6,43 miliar yang dicuri, sekitar $2,85 miliar telah dibekukan atau disita, sebagian besar melalui intervensi penerbit stablecoin. Elliptic meyakini hanya sejumlah kecil yang benar-benar telah dikonversi menjadi dana yang dapat dibelanjakan. Memindahkan aset antar dompet atau menukar satu mata uang kripto dengan yang lain tidak selalu berarti hasil pencurian tersebut telah berhasil dicairkan.

FBI mengaitkan serangan tersebut dengan operasi peretasan TraderTraitor dari Korea Utara, meskipun Pyongyang telah membantah bertanggung jawab.

Binance mengungkapkan pada hari Selasa bahwa pelanggaran tersebut terjadi setelah kampanye yang berlangsung selama berbulan-bulan yang melibatkan perangkat lunak pengembang berbahaya, wawancara kerja palsu, dan alat kecerdasan buatan internal yang disusupi. Para penyerang akhirnya mendapatkan akses ke infrastruktur penandatanganan dompet dan melakukan transaksi tidak sah di berbagai blockchain.

Elliptic memperkirakan sisa kepemilikan ether akan secara bertahap dikonversi menjadi bitcoin, diikuti dengan upaya menukar mata uang kripto tersebut dengan uang konvensional melalui pialang over-the-counter dan platform perdagangan.

Perusahaan tersebut membandingkan kejadian ini dengan peretasan Bybit pada Februari 2025—perampokan kripto dengan nilai tertinggi sebelumnya yang mencapai sekitar $1,5 miliar—ketika para penyerang dari Korea Utara mengonversi sekitar 499.000 ETH yang dicuri dalam waktu 10 hari, sementara proses pencairan dana berlangsung selama beberapa bulan.

Untuk saat ini, sebagian besar hasil pencurian dari Binance masih dapat dilacak, sehingga memberikan peluang tambahan bagi bursa dan penyidik untuk mengidentifikasi dan berpotensi mencegat dana tersebut sebelum dapat dikonversi menjadi uang tunai yang dapat digunakan.