Dilaporkan Langsung: Pelaku Kejahatan Mencairkan Aset Verus Senilai $11,5 Juta Menjadi ETH Setelah Menggunakan Layanan Tornado Cash

Penyerang Mengonversi Hasil Curian ke ETH dan Jejak Tornado Cash Terungkap

Jembatan Verus-Ethereum dikuras sekitar $11,5 juta dalam eksploitasi terkoordinasi, dengan analisis mengonfirmasi bahwa penyerang mengekstraksi 103,6 tBTC, 1.625 ETH, dan 147.000 USDC dari jembatan tersebut sebelum mengonversi semua aset yang dicuri menjadi sekitar 5.402 ETH (senilai sekitar $11,4 juta) yang disimpan di alamat dompet 0x65Cb25F9.

Perusahaan keamanan Blockaid mengeluarkan peringatan komunitas

yang mengidentifikasi serangan tersebut saat berlangsung, kemudian mengonfirmasi bahwa dompet penyerang awalnya diisi dengan 1 ETH melalui Tornado Cash, sebuah mixer kripto terdesentralisasi yang memungkinkan pengguna menyamarkan asal dana.

Tornado Cash telah muncul dalam jejak pencucian dana pasca-serangan pada beberapa pencurian kripto besar dalam beberapa tahun terakhir. Dalam kasus Verus, benih 1 ETH ini konsisten dengan pola yang diketahui di mana penyerang menyiapkan dompet bersih menggunakan mixer sebelum melakukan transfer, memastikan tidak ada tautan langsung antara sumber dana mereka dan alamat serangan.

Verus adalah blockchain hibrida proof-of-work dan proof-of-stake yang berfokus pada privasi dan identitas mandiri. Jembatan Ethereum-nya memungkinkan pengguna mentransfer aset antar dua jaringan untuk mengakses protokol keuangan terdesentralisasi (DeFi) dan peluang imbal hasil.

Kecepatan konversi aset dalam serangan Verus patut diperhatikan karena ketiga jenis aset (yaitu bitcoin yang dibungkus, ether, dan stablecoin) ditukar menjadi satu aset (ETH) dalam waktu singkat, sehingga jejak lintas rantai menjadi minimal dan mempermudah jalur ke rute pencucian uang di masa depan.

Insiden ini menambah pola kerugian terkait jembatan yang semakin meningkat pada tahun 2026, dengan Certik menyebut gelombang serangan pada April sebagai "pergeseran berisiko tinggi" dalam taktik kejahatan siber lintas rantai, di mana penyerang menargetkan kelemahan verifikasi jembatan pada skala yang belum pernah terjadi sebelumnya. Di sisi lain, Peckshield telah melacak delapan eksploitasi jembatan selama dua minggu pertama Mei, dengan total kerugian sebesar $328,6 juta.

Insiden Verus merupakan tambahan terbaru dalam daftar tersebut.