Menurut tim pemantauan keamanan PeckShield, terjadi insiden keamanan dompet yang serius pada 23 Desember. Dua akun pengguna berhasil dicuri oleh penyerang setelah kunci privat bocor, dengan total aset stablecoin USDT sekitar 2,3 juta dolar AS yang berhasil disita. Peristiwa ini kembali menyoroti risiko yang timbul dari pengelolaan kunci privat yang tidak tepat.
Bagaimana Kebocoran Kunci Mengakibatkan Kehilangan Kendali Aset
Ketika kunci privat dompet pengguna berhasil diperoleh penyerang, seluruh akun menjadi tidak terkendali. Dalam kasus ini, setelah mendapatkan akses, penyerang langsung melakukan tindakan dengan mentransfer seluruh saldo USDT dari kedua akun yang diserang. Proses ini berlangsung sangat cepat, meninggalkan waktu reaksi yang sangat terbatas bagi korban.
Rantai Konversi Cepat USDT dan ETH
Setelah mencuri USDT, masalah utama yang dihadapi penyerang adalah bagaimana menyembunyikan dana tersebut. Cara yang cerdas adalah dengan segera melakukan konversi aset. Dalam insiden ini, penyerang mengubah seluruh USDT yang dicuri menjadi 757,6 ETH. Proses konversi ini menunjukkan pemahaman mendalam penyerang terhadap likuiditas dan nilai tersembunyi.
Menyembunyikan Dana Secara Total Melalui Alat Mixer
Setelah mendapatkan ETH, penyerang tidak langsung memegangnya, melainkan melakukan pencucian dana secara mendalam melalui protokol mixer seperti TornadoCash. Alat mixer ini mampu secara efektif memutus jejak aliran dana di blockchain, menyulitkan otoritas pengawas dan perusahaan keamanan untuk melacak asal-usul dana akhir. Seluruh proses pencurian, konversi, dan penyembunyian membentuk sebuah rantai serangan yang lengkap.
Peristiwa ini mengingatkan pengguna untuk selalu meningkatkan pengelolaan keamanan kunci privat dan menghindari kebocoran informasi kunci dalam kondisi apapun.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Pemantauan Piasdan: USDT dicuri dan segera ditukar menjadi ETH, aset senilai 2,3 juta dolar AS dibersihkan
Menurut tim pemantauan keamanan PeckShield, terjadi insiden keamanan dompet yang serius pada 23 Desember. Dua akun pengguna berhasil dicuri oleh penyerang setelah kunci privat bocor, dengan total aset stablecoin USDT sekitar 2,3 juta dolar AS yang berhasil disita. Peristiwa ini kembali menyoroti risiko yang timbul dari pengelolaan kunci privat yang tidak tepat.
Bagaimana Kebocoran Kunci Mengakibatkan Kehilangan Kendali Aset
Ketika kunci privat dompet pengguna berhasil diperoleh penyerang, seluruh akun menjadi tidak terkendali. Dalam kasus ini, setelah mendapatkan akses, penyerang langsung melakukan tindakan dengan mentransfer seluruh saldo USDT dari kedua akun yang diserang. Proses ini berlangsung sangat cepat, meninggalkan waktu reaksi yang sangat terbatas bagi korban.
Rantai Konversi Cepat USDT dan ETH
Setelah mencuri USDT, masalah utama yang dihadapi penyerang adalah bagaimana menyembunyikan dana tersebut. Cara yang cerdas adalah dengan segera melakukan konversi aset. Dalam insiden ini, penyerang mengubah seluruh USDT yang dicuri menjadi 757,6 ETH. Proses konversi ini menunjukkan pemahaman mendalam penyerang terhadap likuiditas dan nilai tersembunyi.
Menyembunyikan Dana Secara Total Melalui Alat Mixer
Setelah mendapatkan ETH, penyerang tidak langsung memegangnya, melainkan melakukan pencucian dana secara mendalam melalui protokol mixer seperti TornadoCash. Alat mixer ini mampu secara efektif memutus jejak aliran dana di blockchain, menyulitkan otoritas pengawas dan perusahaan keamanan untuk melacak asal-usul dana akhir. Seluruh proses pencurian, konversi, dan penyembunyian membentuk sebuah rantai serangan yang lengkap.
Peristiwa ini mengingatkan pengguna untuk selalu meningkatkan pengelolaan keamanan kunci privat dan menghindari kebocoran informasi kunci dalam kondisi apapun.