Menurut perusahaan keamanan blockchain PeckShield, pelaku kejahatan yang menarik dana dari penyimpanan lama Connect milik Aztec pada Juni lalu, kini mengirim tambahan 300 $ETH ke Tornado Cash, sehingga total dana yang ditransfer ke mixer ini mencapai 500 $ETH.
Pentingnya transfer ini tidak hanya terletak pada skalanya, tetapi juga kecepatannya. Peretas telah mentransfer sekitar 55% dari 909 $ETH yang digunakan dalam serangan awal melalui Tornado Cash, tetapi tidak dilakukan sekaligus melainkan dalam jumlah yang tidak konsisten. Pola waktu seperti ini menunjukkan bahwa strategi keluar mereka tidak mengarah pada pencucian uang yang cepat, seperti dalam skema serangan kripto besar lainnya.
Menetes Pelan ke Mixer
300 $ETH terakhir, yang nilainya saat itu sekitar $572.100, disetorkan ke Tornado Cash pada 8 Agustus. Sebulan sebelumnya, pada 2 Juli, perusahaan mencatat setoran 145 $ETH, senilai sekitar $227.650, sehingga total setoran mencapai 200 $ETH.
Waktu pelaksanaan operasi ini banyak menjelaskan. Alih-alih mentransfer $ETH yang dicuri dalam satu transaksi, peretas mengirimkannya ke mixer dalam batch kecil, dengan setoran terakhir dilakukan 37 hari setelah transaksi sebelumnya.
#PeckShieldAlert pengeksploitasi @aztecnetwork Private Rollup Bridge, menyetor 145 $ETH ($227,650) ke #TornadoCash.
— PeckShieldAlert (@PeckShieldAlert) 2 Juli 2026
Sampai saat ini pengeksploitasi telah menyetorkan total 200 #Ethereum (sekitar $311,000) ke #TornadoCash. pic.twitter.com/QJpfsdwtTS
Ini sangat kontras dengan kasus Beanstalk tahun 2022. Menurut Merkle Science, pelaku melakukan 270 transfer senilai 24.930 $ETH melalui Tornado Cash, dengan sebagian besar transfer berukuran serupa dan terjadi dalam interval beberapa detik.
Pendekatan yang lebih lambat dari pengeksploitasi Aztec ini tidak menyembunyikan dana dari pemeriksaan. Tornado Cash dirancang untuk memutus hubungan dalam jaringan antara setoran dan penarikan, tetapi waktu transaksi, perilaku dompet, dan tindakan di luar mixer masih dapat mengungkapkan beberapa informasi. Menurut TRM Labs, perusahaan berhasil melacak dana yang disembunyikan oleh mixer menggunakan korelasi perilaku dan waktu, analisis kumpulan data anonim, dan identifikasi titik keluar dari kasus tertentu.
Dari Mana 500 $ETH Berasal
Sumber dana yang dicuri ini kembali ke 14 Juni, ketika pelaku kejahatan siber menarik sekitar $2,19 juta dari kontrak Aztec Connect yang sudah usang dalam satu transfer. Menurut Blockaid, uang yang dicuri mencakup 909 $ETH, 270.513 DAI, 168 wstETH, dan aset lainnya.
Selama serangan kedua yang terjadi hanya sehari kemudian, aset sisa senilai sekitar $88.000 kembali dicuri dari sistem usang yang sama. Blockaid melaporkan bahwa peretas menggunakan metode perhitungan yang sama untuk menyerang posisi yang tersisa dalam sistem jembatan.
Yang paling penting dari temuan ini adalah bahwa eksploitasi tersebut tidak meretas kriptografi dasar Aztec. Blockaid mendeteksi cacat dalam proses verifikasi bukti dan batas perhitungan, yang memungkinkan peretas menghasilkan saldo tanpa ada setoran yang mendukung saldo tersebut.
Layanan Aztec Connect sudah usang, dan Aztec Labs tidak lagi mengontrol kunci administratif untuk kontrak yang terdampak dan tidak dapat diubah. Jaringan Aztec Network saat ini dan token AZTEC tidak terdampak.
Mengapa Dana Hasil Curian Masih Mengalir ke Tornado Cash
Kasus Aztec ini adalah contoh dari tren yang lebih luas di dunia kripto: jumlah serangan meningkat, meskipun rata-rata jumlah insiden menurun.
Menurut TRM Labs, ada 207 peretasan kripto yang tercatat pada paruh pertama 2026, angka tertinggi untuk periode tersebut. Total kerugian dari peretasan kripto adalah $972 juta, kurang dari setengah jumlah yang dicuri pada paruh pertama 2025 yang mencapai $2,3 miliar. Jumlah eksploitasi kontrak pintar pada tahun 2026 adalah 125, dengan median kerusakan sekitar $219.000.
Tornado Cash tetap menjadi bagian integral dari sistem pencucian uang ini. Pada Juni, TRM melaporkan bahwa mixer ini hanya menyumbang 20% dari aktivitas global pada tahun 2026, dan masih menjadi mixer terkemuka di jaringan berbasis Ethereum, meskipun pangsa pasarnya menurun secara signifikan setelah sanksi AS diberlakukan pada tahun 2022.
Penelitian akademis mengonfirmasi relevansi layanan Tornado Cash. Dalam sebuah penelitian oleh ilmuwan dari University of Birmingham dan University of Sydney, ditemukan bahwa Tornado Cash digunakan dalam 78,33% dari semua serangan peretasan di blockchain Ethereum selama periode yang diteliti.
Sejak itu, lingkungan hukum telah berubah. Departemen Keuangan AS mencabut sanksi terhadap Tornado Cash pada 21 Maret 2025 setelah Pengadilan Sirkuit Kelima memutuskan bahwa kontrak pintar, yang tidak dapat diubah, tidak dianggap sebagai properti yang tunduk pada yurisdiksi Office of Foreign Assets Control (OFAC).
Bagi investor dan peserta DeFi, skenario Aztec ini adalah contoh dari masalah yang lebih luas: kontrak yang dihentikan dapat tetap signifikan secara ekonomi jauh setelah protokol tidak lagi aktif. Jika dana penting tertanam dalam teknologi usang, titik lemah ini dapat menjadi sumber kerugian. Terlebih lagi, setelah uang ini dicuri, metode pencucian uang yang digunakan penjahat sudah tidak lagi tampak baru.
end-content
