Sekitar 64 Bitcoin, senilai $4,17 juta, dan 200 Ether, senilai $380.000, yang terkait dengan eksploitasi Coldcard baru-baru ini dikirim ke protokol pencampur kripto, menurut platform keamanan blockchain CertiK.
Transfer Bitcoin itu berasal dari alamat bc1q0 ke protokol pencampur kripto Wasabi pada hari Selasa, menurut data blockchain yang dibagikan oleh CertiK.
“Kami pikir ini mungkin dari pelaku eksploitasi yang lebih kecil. Kemungkinan ada beberapa peniru setelah eksploitasi awal,” kata juru bicara CertiK kepada Cointelegraph. 200 Ether (ETH) ditransfer ke Tornado Cash pada hari Rabu, menurut postingan X CertiK.
Protokol pencampur kripto seperti Tornado Cash biasanya menggabungkan dan kemudian mengacak kripto dari banyak pengguna, memutus tautan on-chain yang dapat dilacak secara publik antara pengirim dan penerima. Hal ini membuat sulit untuk melacak dana yang dicuri, mengurangi peluang pemulihan aset.
Pada bulan April, peretas di balik peretasan Kelp DAO senilai $293 juta mencucikan sekitar 75.700 Ether, yang saat itu bernilai $175 juta, terutama melalui THORChain, menghasilkan pendapatan fee sekitar $910.000 untuk protokol tersebut. Penyerang juga menggunakan protokol privasi Umbra.
Eksploitasi Coldcard kini menjadi peretasan kripto terbesar ketiga sejauh ini di tahun 2026. Eksploitasi ini menguras setidaknya $100 juta dalam Bitcoin melalui tiga gelombang serangan yang dikonfirmasi dari 7.300 dompet korban, menurut Galaxy Digital. Perusahaan juga mengidentifikasi gelombang keempat yang diduga dapat membuat total kerugian menjadi sekitar $130 juta dalam BTC.
Sumber: CertiK
Kebanyakan peniru belum memindahkan dana curian
Pelacakan on-chain oleh TRM Labs menunjukkan bahwa sebagian besar dana korban masih terkumpul di sejumlah kecil alamat yang dikendalikan penyerang dengan upaya pencampuran yang terbatas, menurut laporan hari Kamis.
Perusahaan intelijen blockchain itu mengatakan bahwa “perbedaan dalam konstruksi transaksi” selama setiap gelombang serangan mengisyaratkan adanya beberapa penyerang di balik eksploitasi ini.
Analisis ini sejalan dengan temuan sebelumnya Galaxy yang menunjukkan setidaknya 15 penyerang berbeda yang mengeksploitasi kerentanan Coldcard.
Terkait: AI belum memicu 'hackpocalypse' DeFi, kata partner Dragonfly
TRM Labs mengatakan bahwa bug firmware dari Maret 2021 melemahkan keacakan seed pada beberapa dompet Coldcard, memotong kekuatan kunci menjadi 40 bit dari 128 bit, membuatnya “dapat di-brute-force tanpa akses fisik.”
Managing partner Dragonfly, Haseeb Qureshi, menulis bahwa kira-kira “$2 dari pengerasan AI” dapat mencegah eksploitasi Coldcard, mengutip laporan media sosial yang menyatakan beberapa model AI menemukan kembali kerentanan yang menyebabkan serangan itu dalam waktu kurang dari 20 menit.
Majalah: Apakah kegagalan Botanix membuktikan Bitcoiners tidak peduli dengan DeFi?
