Lebih dari US$106 Juta Raib dari Entitas UE melalui Akun CEX; Peretas Gunakan ETH dan Monero untuk Pencucian Dana
Pada 2 November, detektif onchain kenamaan ZachXBT menerbitkan peringatan darurat untuk komunitas. Sebuah entitas yang terdaftar di Uni Eropa mengalami insiden pada 1 November dan kehilangan lebih dari US$106 juta aset kripto yang ditarik tanpa izin dari akunnya di sejumlah bursa terpusat (CEX). Dana tersebut awalnya berbentuk stablecoin USDC dan USDT yang ditarik dari hot wallet bursa, lalu disebar ke 11 alamat utama dalam waktu singkat. Hingga kini identitas institusi yang diserang belum diungkap penuh, tetapi kasus ini termasuk salah satu insiden institusional terbesar sejak paruh kedua tahun ini dan menjadi kejutan bagi pengelola aset kripto serta pelaku pasar likuiditas.
Dalam 24 jam setelah pengalihan dana, pelaku melakukan pencucian aset secara agresif. Untuk menghindari pembekuan oleh penerbit stablecoin, Circle dan Tether, sejumlah besar USDC ditukar menjadi ETH melalui protokol bursa terdesentralisasi. Setelah itu, dana diarahkan ke platform pertukaran instan tanpa KYC seperti WellWallet dan Kyrrex serta protokol lintas rantai Wagyu untuk dikonversi dalam jumlah besar menjadi Monero (XMR). Pelaku juga memecah aset ke berbagai jaringan blockchain utama melalui jembatan nonkustodian dalam pecahan sangat kecil. Pola ini membuat pelacakan rantai menjadi jauh lebih rumit bagi sistem analisis anti-pencucian uang.
Menanggapi spekulasi yang mengaitkan peristiwa ini dengan kelompok peretas Korea Utara, ZachXBT menyampaikan bukti teknis yang menunjuk ke arah lain. Pola transfer, pemilihan kanal, dan indikator pencucian pada lapisan mendalam tidak cocok dengan kebiasaan Lazarus Group. Serangan ini justru bercirikan eksploitasi agresif terhadap platform pertukaran instan kecil dan menengah serta metode pencairan Monero yang lebih cepat. Modus semacam itu lebih sesuai dengan jaringan kriminal profesional transnasional yang telah menginfiltrasi internal dan memiliki kemampuan menembus berbagai CEX sekaligus.
Kasus ini kembali menyoroti titik buta keamanan akun institusional di bursa terpusat. Ketergantungan pada kredensial berbasis API atau kata sandi dinilai rapuh jika peretas bisa memanfaatkan izin karyawan melalui phishing atau rekayasa sosial. Standar yang tidak bisa ditawar kini adalah penggunaan komputasi multipihak (MPC) yang dikombinasikan dengan persetujuan tertunda berlapis waktu. Sejumlah perusahaan analitik kepatuhan dan bursa global sedang menandai serta memblokir transaksi yang terkait dengan 11 alamat terlarang. Sebagian besar dana sudah masuk ke lapisan anonimitas Monero; keberhasilan pemulihan kerugian dalam kasus lintas negara ini akan menjadi ujian nyata bagi koordinasi hukum global.
