Pendiri Mask Network Suji Yan Kehilangan $4M dalam Crypto kepada Peretas pada Hari Ulang Tahun

Upaya Pencucian Terkoordinasi

Firma keamanan blockchain Cyvers melaporkan pada 27 Februari bahwa mereka mendeteksi transaksi mencurigakan yang terkait dengan Suji Yan, pendiri Mask Network. Pada saat penulisan, alamat yang mencurigakan tersebut telah menerima hampir $4 juta dalam bentuk aset digital, termasuk 113 ETH, 923 WETH, 48.400 MASK dan 50.000 USDT.

Dalam peringatan yang dibagikan melalui platform media sosial X, firma keamanan tersebut mencatat bahwa aset yang dicuri telah dikonversi menjadi ether dan didistribusikan ke enam alamat berbeda. Menanggapi insiden keamanan terbaru ini, Meir Dolev, co-founder dan CTO Cyvers, menyarankan bahwa para peretas terlalu bersemangat untuk mencuci aset digital yang dicuri dan mengatakan bahwa pemantauan waktu nyata dapat membantu menggagalkan upaya ini.

“Aset yang dicuri dengan cepat dikonversi menjadi ETH dan disebar ke berbagai alamat, menunjukkan upaya pencucian yang sangat terkoordinasi. Insiden ini menyoroti semakin canggihnya pelaku ancaman dalam ruang Web3 dan menekankan perlunya pemantauan transaksi waktu nyata, pencegahan yang proaktif, dan respons insiden yang cepat,” kata Dolev.

Sementara itu, pendiri Mask Network kemudian mengonfirmasi insiden, yang berlangsung sekitar 11 menit, terjadi pada hari ulang tahunnya. Dia berspekulasi bahwa peretas baik secara manual mentransfer dana atau melakukan serangan offline.

“Jadi, baik kunci pribadi saya dikompromikan pada hari ulang tahun saya dan peretas secara manual memindahkan dana, atau ini mungkin serangan offline. Saya ada di sebuah pertemuan pribadi dengan belasan teman pada saat itu, dan ada beberapa menit ketika ponsel saya tidak bersama saya, seperti saat saya pergi ke kamar mandi. Saya percaya kepada teman-teman saya, tetapi situasi ini adalah mimpi buruk bagi siapa saja,” tulis Yan di X.

Pendiri Mask Network menambahkan bahwa dia telah menghubungi ahli keamanan Zachxbt dan Slowmist untuk membantu penyelidikan. Dia juga mengklaim bahwa dana yang dicuri adalah aset pribadinya, tidak terhubung dengan perusahaan, dana, atau proyek investasi terkait lainnya.