Pemerintah Rusia menangkap seorang warganya yang diduga berkhianat dengan menggunakan kripto untuk membantu tentara Ukraina membeli senjata dan kebutuhan militer lainnya. Kasus ini menunjukkan bahwa kripto tidak sepenuhnya menjamin anonimitas, sehingga peran alat mixer seperti Tornado Cash menjadi relevan. 

Meskipun sangat tidak disarankan digunakan secara sembarangan, terlebih untuk aktivitas ilegal, Tornado Cash dan alat mixer serupa memiliki fungsi penting dalam menjaga privasi transaksi pengguna kripto. 

Seorang warga Komsomolsk-on-Amur ditangkap oleh FSB, karena diduga menggunakan kripto untuk mendanai pembelian senjata untuk tentara Ukraina. Penangkapan ini menyoroti potensi penggunaan kripto untuk transaksi ilegal.

Dikutip dari laporan media setempat, Izvestia, pada 18 September waktu setempat, FSB Khabarovsk Krai melaporkan bahwa kegiatan ilegal tersebut berhasil dihentikan.

Proses ini membuat asal usul dana sulit dilacak, memberikan lapisan keamanan tambahan bagi mereka yang ingin menjaga identitas mereka tetap rahasia.

Dalam sebuah tweet, Vitalik Buterin, pencipta Ethereum, bahkan menggunakan Tornado Cash untuk membuat transaksinya tetap anonim.

“Saya akan mengakui bahwa saya adalah salah satu orang yang telah menggunakan Tornado Cash untuk donasi,” ujarnya.

Cara kerja Tornado Cash melibatkan deposit yang dilakukan pengguna ke dalam smart contract. Setelah itu, dana akan dicampur melalui mekanisme yang dikenal sebagai Zero-knowledge proof, yang memungkinkan pengguna untuk membuktikan kepemilikan tanpa mengungkapkan rincian transaksi. 

Ketika pengguna ingin menarik dana, mereka hanya perlu menggunakan “deposit note” yang telah disimpan sebelumnya, menjaga privasi mereka tetap terjaga. 

Sebuah analogi sederhana untuk Tornado Cash adalah seperti mesin cuci anonim untuk uang. Bayangkan seseorang memiliki uang yang ingin disembunyikan asal-usulnya. Mereka memasukkan uang itu ke dalam mesin cuci (Tornado Cash), di mana uang dari banyak orang lain juga dimasukkan, diaduk-aduk, dan setelah proses selesai, mereka bisa menarik uang yang bersih, tanpa jejak jelas dari mana asalnya.

Seperti ketika kita mencuci pakaian milik banyak orang di satu mesin cuci umum, sulit untuk tahu pakaian mana dan milik siapa setelah selesai dicuci. Tornado Cash bekerja serupa, tetapi untuk transaksi kripto, membuat sulit dilacak siapa yang mengirim atau menerima dana. Namun demikian, pihak berwenang bisa menguntit di ujung transaksi, jika kripto berakhir di bursa kripto yang memiliki peraturan KYC yang ketat.

Dengan pendekatan ini, Tornado Cash menjadi alat yang efektif untuk melindungi privasi pengguna dalam transaksi kripto, memungkinkan mereka beroperasi dengan lebih aman di ekosistem yang transparan, tetapi memiliki sisi negatif, digunakan untuk kegiatan ilegal. [dp]

Peretasan terhadap bursa kripto WazirX yang mengakibatkan kerugian sebesar US$230 juta beberapa waktu lalu kembali menyoroti peran penting Tornado Cash dalam dunia kejahatan siber. 

Bagaimana tidak? Sebagian besar dana hasil peretasan tersebut telah dilacak mengalir ke dalam platform ini. 

Lantas, bagaimana sebenarnya cara kerja Tornado Cash yang membuatnya menjadi alat favorit para hacker?

Insiden peretasan WazirX pertama kali dideteksi oleh perusahaan kemanan Web3, Cyvers Alerts pada 18 Juli 2024.

“Sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet Safe Multisig Anda di jaringan Ethereum,” tulisnya.

Namun sayangnya, pihak WazirX tidak memberikan respon lebih dari 30 menit setelah Cyvers mendeteksi transaksi mencurigakan tersebut.

Peretasan ini menjadi salah satu kasus peretasan kripto terbesar dalam sejarah. Para pelaku berhasil mencuri sejumlah besar aset kripto, termasuk Ethereum (ETH) dan Shiba Inu (SHIB). 

Pelaku peretasan tersebut tidak secara langsung memindahkan aset mereka, melainkan mengirimnya secara bertahap. 

Transaksi terakhir dengan nilai US$12 juta terjadi pada Kamis, 19 September 2024, ketika peretas memindahkan dana curian tersebut ke platform Tornado Cash menggunakan alamat 0x46b9d6f8424eb8075bfaa28127446e5b38340a0a.

Tornado Cash sendiri adalah aplikasi yang dirancang untuk memberikan privasi bagi pengguna kripto dengan mengaburkan alamat dompet di berbagai blockchain. 

Tornado Cash memang menawarkan tingkat privasi yang tinggi, namun layanan ini juga memiliki kelemahan tertentu. 

Meskipun deposit dan penarikan dilakukan di jaringan Ethereum yang transparan dan dapat diperiksa melalui penjelajah blockchain, jejak transaksi tetap dapat dianalisis oleh pihak tertentu. 

Sebagai contoh, jika seseorang menyetor 200 ETH ke Tornado Cash dan kemudian menarik jumlah yang sama dalam waktu singkat, hal ini dapat memberikan petunjuk bahwa kedua transaksi tersebut kemungkinan besar berasal dari entitas yang sama.

Selain itu, jika peretas atau pengguna mixer gagal menggunakan alat seperti VPN atau browser TOR dengan benar, identitas mereka bisa terungkap melalui alamat IP yang digunakan selama transaksi. 

Ini memberikan peluang bagi penegak hukum untuk melacak aktivitas ilegal, terutama ketika kripto yang dicuci dikonversi kembali ke mata uang fiat dan ditransfer ke rekening bank tradisional.

Tornado Cash merupakan inovasi yang luar biasa dalam menjaga privasi transaksi kripto. Bagi mereka yang menghargai anonimitas, memberikan solusi yang memungkinkan transaksi dilakukan tanpa risiko dilacak. 

Namun, layanan ini juga menjadi alat yang berpotensi berbahaya ketika digunakan oleh pihak-pihak yang berniat jahat, seperti peretas yang mencuci hasil curian dari peretasan kripto.

Sayangnya, inovasi ini sering disalahgunakan. Salah satu contohnya adalah Vitalik Buterin yang menggunakan Tornado Cash untuk kepentingan donasi. 

Dalam sebuah tweet, ia mengaku telah menggunakan mixer untuk kepentingan donasi.

“Saya akan mengakui bahwa saya adalah salah satu orang yang telah menggunakan Tornado Cash untuk donasi,” ujarnya.

Dia menggunakannya untuk melindungi penerimanya dari pihak pemerintahan Rusia.

“Niat saya adalah melindungi penerima, bukan diri saya sendiri. Pemerintah Rusia sudah mengetahui posisi saya mengenai isu Ukraina,” tambahnya.

Kasus peretasan WazirX hanyalah salah satu dari banyak contoh di mana Tornado Cash dimanfaatkan oleh penjahat untuk menghilangkan jejak transaksi mereka, dan peristiwa tersebut semakin memperburuk citra layanan mixer ini. 

Dalam dunia kripto yang saat ini terus berkembang, tantangan terbesar adalah menyeimbangkan kebutuhan akan privasi dengan tanggung jawab hukum. [dp]