Peretas Binance Pakai Taktik Pencucian Uang Kripto Baru

Ribuan Transfer Menunjukkan Adanya Pencucian Uang Otomatis

Perusahaan analisis blockchain Chainalysis mengidentifikasi dugaan pencucian uang otomatis pada 30 Oktober setelah pencurian di Binance yang diperkirakan mencapai $6,4 miliar, yang disebutnya sebagai pencurian kripto terbesar dalam sejarah. Perusahaan tersebut menyatakan:

"Para penyelidik kami mengamati pola pencucian uang yang belum pernah terlihat sebelumnya terkait dana yang dicuri dari eksploitasi Binance."

Ribuan transaksi dalam waktu singkat mengindikasikan adanya otomatisasi yang dimaksudkan untuk mengaburkan jejak.

Para penyelidik melacak transfer berulang antar alamat, termasuk pengembalian ke dompet yang digunakan sebelumnya dalam urutan tersebut. Banyak alamat yang awalnya menerima tepat 1 TRX, token asli Tron yang digunakan untuk membayar biaya transaksi, sebelum menerima dana lebih banyak dan meneruskan aset ke tempat lain. Chainalysis menambahkan: "Urutan berulang ini menunjukkan adanya proses terprogram untuk memindahkan dan mendistribusikan kembali dana yang dicuri."

Penyelidik Melacak Akses dan Keterkaitan dengan Korea Utara

Co-CEO Binance, Richard Teng, mengungkapkan titik-titik pelanggaran tambahan dan kontrol persetujuan yang dilewati, bersama dengan mekanisme penghancuran diri yang menghapus alat dan jejak. Chainalysis melacak aliran keluar dana hingga sekitar pukul 16.20 waktu Timur pada 29 Oktober dan mengidentifikasi dompet Ethereum yang didanai melalui Tornado Cash, sebuah layanan pencampur kripto yang menyamarkan hubungan antara setoran dan penarikan. Dompet tersebut mengirimkan otorisasi yang sah dan ditandatangani, atau izin yang ditandatangani secara kriptografis, yang memungkinkan dompet panas Binance menjalankan perangkat lunak yang dipasang oleh penyerang dan mentransfer aset ke alamat yang dikendalikan penyerang.

Pola pencucian dana awalnya mengindikasikan keterlibatan Tradertraitor, sebuah kelompok kejahatan siber Korea Utara. Chainalysis kemudian mengamati aset Binance yang dicuri bercampur dengan hasil pencurian Bitget pada bulan September, yang sebelumnya dikaitkan dengan pelaku asal Korea Utara, sehingga memperkuat kesimpulannya bahwa peretasan tersebut dilakukan oleh Tradertraitor. Secara terpisah, TRM Labs dengan tingkat keyakinan tinggi mengaitkan serangan terhadap Binance tersebut dengan Tradertraitor, dengan mengutip intelijen on-chain dan off-chain.

Pertukaran Stablecoin Berlomba Melawan Pembekuan Aset

Chainalysis menjelaskan:

"Pembekuan dana membutuhkan waktu. Penyerang berusaha mengantisipasi proses tersebut dengan segera memindahkan $500 juta stablecoin ke dompet yang bertugas menukar aset-aset yang dapat dibekukan tersebut dengan aset-aset yang tidak dapat dibekukan."

Kontrol pembekuan dan daftar hitam stablecoin semacam itu dapat mencegah alamat yang ditunjuk mentransfer token yang terpengaruh, sementara ether asli tidak memiliki mekanisme serupa yang dikendalikan oleh penerbit.

Selama hampir 20 menit, dompet tersebut menukar $325 juta stablecoin dengan sekitar $285 juta ether, kemudian memindahkan sisa $175 juta ke dompet perantara 10 menit kemudian. Pembekuan dimulai pada pukul 17.14 waktu Timur pada 29 Oktober, dengan Chainalysis melaporkan sekitar $2,8 miliar yang dibekukan dalam laporannya pada 30 Oktober. Binance secara terpisah memperkirakan totalnya sekitar $3 miliar pada hari itu.

Bursa tersebut juga menyatakan telah menyisihkan lebih dari $6,34 miliar dana perusahaan untuk menanggung insiden tersebut, tidak termasuk aset yang dibekukan. Dari jumlah tersebut, $5 miliar sudah disimpan dalam bentuk token yang terdampak. Pembelian melalui saluran pasar dan over-the-counter sedang dilakukan untuk mencocokkan aset yang tersisa.