Dompet Panas Peringkat Triple-A Kehilangan $9,7 Juta di Enam Jaringan: Inilah Temuan Peckshield

Peneliti Onchain Pertama Kali Melaporkan Serangan Ini

Penyelidik on-chain Specter pertama kali melaporkan insiden tersebut. Menurut peringatan Peckshield yang diterbitkan pada hari Sabtu, dompet yang terkait dengan Triple-A, sebuah gateway pembayaran fiat-ke-kripto yang berbasis di Singapura, telah dikosongkan dan dananya dialihkan ke Ethereum, Tron, Polygon, Arbitrum, Solana, dan The Open Network (TON).

Triple-A mengoperasikan infrastruktur pembayaran yang memungkinkan pedagang menerima kripto dan melakukan penyelesaian dalam mata uang fiat, artinya dompet panasnya menyimpan kumpulan dana pelanggan dan stablecoin likuid yang berganti-ganti untuk memproses transaksi dengan cepat. Dompet panas tetap terhubung ke internet demi kecepatan, sebuah kompromi yang membuatnya lebih rentan dibandingkan penyimpanan dingin (cold storage) yang offline.

Data on-chain yang ditinjau oleh peneliti keamanan menunjukkan bahwa penyerang menukar stablecoin yang dicuri dan aset likuid lainnya di bursa terdesentralisasi sebelum mentransfer hasilnya ke Ethereum. Dana tersebut masuk ke satu alamat yang diawali dengan 0x01F8, yang menyimpan sekitar 5.227 ETH, senilai sekitar $9,7 juta, per Sabtu.

Dompet konsolidasi tersebut menerima aset yang dicuri dalam beberapa tahap, bukan dalam satu transfer sekaligus, sebuah langkah yang sejalan dengan pola pelaku jahat di masa lalu yang secara sistematis mengonversi aset melintasi berbagai rantai sebelum menggabungkannya kembali.

Terakhir, perlu disebutkan bahwa Peckshield sebelumnya telah menandai konsolidasi jembatan ke Ethereum yang serupa, termasuk dugaan eksploitasi yang menyebabkan $5,25 juta dipindahkan dari Hedera ke Ethereum hanya beberapa minggu yang lalu.

Pola yang Sudah Tidak Asing Lagi bagi Infrastruktur Pembayaran

Triple-A bergabung dengan daftar yang terus bertambah dari pemroses pembayaran kripto dan bursa yang menjadi sasaran peretasan dompet panas tahun ini. Serangan terhadap perusahaan infrastruktur Web3 sering kali mengikuti pola yang serupa, yaitu penyerang mendapatkan akses ke kunci pribadi dompet panas atau kontrak pintar yang salah konfigurasi, menguras aset likuid dengan cepat, lalu mencuci hasil curian melalui bursa terdesentralisasi (DEX) dan jembatan lintas rantai sebelum platform terpusat dapat membekukan dana.

Skema serangan yang identik juga terlihat saat Gravity Bridge kehilangan $5,4 juta pada bulan Mei, di mana penyerang mengalihkan dana curian melalui Binance untuk menyamarkan jejak. Tidak hanya itu, raksasa keamanan siber tersebut menemukan bahwa industri ini mengalami kerugian sebesar $75,87 juta akibat 40 serangan terpisah hanya pada bulan Juni saja, turun 7,13% dari $81,7 juta pada bulan Mei (dengan kompromi dompet panas tetap menjadi salah satu vektor serangan paling umum bersama dengan bug kontrak pintar dan kebocoran kunci pribadi).

Belum Ada Tindakan Perbaikan

Lebih dari delapan jam setelah insiden tersebut pertama kali dilaporkan, Triple-A belum mengeluarkan pernyataan resmi yang mengakui serangan tersebut atau merinci dana pelanggan mana saja, jika ada, yang terdampak. Keheningan ini menimbulkan pertanyaan apakah pedagang yang menggunakan sistem pembayaran Triple-A mengalami gangguan dalam proses penyelesaian transaksi, dan apakah perusahaan memiliki cadangan yang cukup untuk mengganti kerugian pengguna yang terdampak.

Dalam beberapa jam ke depan, peneliti keamanan kemungkinan akan terus memantau alamat Ethereum terkonsolidasi tersebut untuk mencari tanda-tanda bahwa penyerang memindahkan dana ke bursa terpusat atau layanan pencampuran, sebuah langkah yang dapat memberikan kesempatan kepada penyelidik untuk menandai dompet tersebut sebelum dana hasil serangan dicairkan.