Penyerang Kuasai Multisig Beberapa Menit Setelah Dibuat, Menguras Hingga $40 Juta Secara Perlahan
Penyerang diduga mengambil alih dompet multisig seorang 'paus' kripto hanya enam menit setelah pembuatannya 44 hari lalu, dengan total kerugian diperkirakan mencapai $40 juta. Menurut analisis Hacken Extractor, dompet yang dikonfigurasi sebagai "1-of-1" ini sebenarnya mungkin tidak pernah dikendalikan oleh korban, karena kepemilikan sudah dialihkan ke penyerang sejak awal.
Pelaku bertindak sangat sabar dengan mencairkan dan memutihkan dana secara bertahap melalui Tornado Cash selama beberapa minggu, dimulai sejak 4 November. Hingga kini, sekitar $25 juta aset masih berada di dompet yang dikendalikan penyerang.
Pakar keamanan menyoroti kemungkinan vektor serangan seperti malware, phishing, atau praktik keamanan operasional yang lemah. Penelitian terbaru juga menunjukkan bahwa model AI canggih seperti Claude dan GPT-5 sudah mampu mengembangkan eksploitasi kontrak cerdas yang menguntungkan.
cointelegraph12/18 13:16
