Peretasan terhadap bursa kripto WazirX yang mengakibatkan kerugian sebesar US$230 juta beberapa waktu lalu kembali menyoroti peran penting Tornado Cash dalam dunia kejahatan siber. 

Bagaimana tidak? Sebagian besar dana hasil peretasan tersebut telah dilacak mengalir ke dalam platform ini. 

Lantas, bagaimana sebenarnya cara kerja Tornado Cash yang membuatnya menjadi alat favorit para hacker?

Insiden peretasan WazirX pertama kali dideteksi oleh perusahaan kemanan Web3, Cyvers Alerts pada 18 Juli 2024.

“Sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet Safe Multisig Anda di jaringan Ethereum,” tulisnya.

Namun sayangnya, pihak WazirX tidak memberikan respon lebih dari 30 menit setelah Cyvers mendeteksi transaksi mencurigakan tersebut.

Peretasan ini menjadi salah satu kasus peretasan kripto terbesar dalam sejarah. Para pelaku berhasil mencuri sejumlah besar aset kripto, termasuk Ethereum (ETH) dan Shiba Inu (SHIB). 

Pelaku peretasan tersebut tidak secara langsung memindahkan aset mereka, melainkan mengirimnya secara bertahap. 

Transaksi terakhir dengan nilai US$12 juta terjadi pada Kamis, 19 September 2024, ketika peretas memindahkan dana curian tersebut ke platform Tornado Cash menggunakan alamat 0x46b9d6f8424eb8075bfaa28127446e5b38340a0a.

Tornado Cash sendiri adalah aplikasi yang dirancang untuk memberikan privasi bagi pengguna kripto dengan mengaburkan alamat dompet di berbagai blockchain. 

Tornado Cash memang menawarkan tingkat privasi yang tinggi, namun layanan ini juga memiliki kelemahan tertentu. 

Meskipun deposit dan penarikan dilakukan di jaringan Ethereum yang transparan dan dapat diperiksa melalui penjelajah blockchain, jejak transaksi tetap dapat dianalisis oleh pihak tertentu. 

Sebagai contoh, jika seseorang menyetor 200 ETH ke Tornado Cash dan kemudian menarik jumlah yang sama dalam waktu singkat, hal ini dapat memberikan petunjuk bahwa kedua transaksi tersebut kemungkinan besar berasal dari entitas yang sama.

Selain itu, jika peretas atau pengguna mixer gagal menggunakan alat seperti VPN atau browser TOR dengan benar, identitas mereka bisa terungkap melalui alamat IP yang digunakan selama transaksi. 

Ini memberikan peluang bagi penegak hukum untuk melacak aktivitas ilegal, terutama ketika kripto yang dicuci dikonversi kembali ke mata uang fiat dan ditransfer ke rekening bank tradisional.

Tornado Cash merupakan inovasi yang luar biasa dalam menjaga privasi transaksi kripto. Bagi mereka yang menghargai anonimitas, memberikan solusi yang memungkinkan transaksi dilakukan tanpa risiko dilacak. 

Namun, layanan ini juga menjadi alat yang berpotensi berbahaya ketika digunakan oleh pihak-pihak yang berniat jahat, seperti peretas yang mencuci hasil curian dari peretasan kripto.

Sayangnya, inovasi ini sering disalahgunakan. Salah satu contohnya adalah Vitalik Buterin yang menggunakan Tornado Cash untuk kepentingan donasi. 

Dalam sebuah tweet, ia mengaku telah menggunakan mixer untuk kepentingan donasi.

“Saya akan mengakui bahwa saya adalah salah satu orang yang telah menggunakan Tornado Cash untuk donasi,” ujarnya.

Dia menggunakannya untuk melindungi penerimanya dari pihak pemerintahan Rusia.

“Niat saya adalah melindungi penerima, bukan diri saya sendiri. Pemerintah Rusia sudah mengetahui posisi saya mengenai isu Ukraina,” tambahnya.

Kasus peretasan WazirX hanyalah salah satu dari banyak contoh di mana Tornado Cash dimanfaatkan oleh penjahat untuk menghilangkan jejak transaksi mereka, dan peristiwa tersebut semakin memperburuk citra layanan mixer ini. 

Dalam dunia kripto yang saat ini terus berkembang, tantangan terbesar adalah menyeimbangkan kebutuhan akan privasi dengan tanggung jawab hukum. [dp]

WazirX, bursa mata uang kripto terbesar di India, diretas pada Kamis (18/7). Peretas telah menjual 35 miliar koin Shiba Inu (SHIB) atau setara dengan US$700.000 (Rp 1,13 triliun) yang menyebabkan harga SHIB tertekan.

Harga SHIB sudah turun 6,87% dari awal sesi perdagangan hari ini dan dikutip pada US$0,0000173 (Rp 0,28) per token. Peretas masih memiliki 5,4 triliun token dan hal ini dikhawatirkan akan menekan harga Shiba Inu lebih lanjut.

Menurut IntoTheBlock, sebanyak 423,96 triliun SHIB wefe terakumulasi dalam kisaran harga antara US$0,000018 hingga US$0,00002 oleh 34.690 alamat. Ini adalah kisaran harga yang terbentuk setelah Shiba Inu turun dalam dua hari terakhir.

Melansir laporan U Today, jika pelaku peretasan terus membuang triliunan SHIB curian, pemegang volume besar ini mungkin akan terdorong untuk menjual, sehingga memberikan tekanan tambahan pada harga SHIB.

Peretas bursa kripto WazirX melibatkan hot wallet multisig di jaringan Ethereum. Ia memindahkan dana senilai US$234,9 juta (Rp 3,8 triliun) ke alamat baru. Transaksi ini dilakukan oleh entitas yang menggunakan Tornado Cash untuk mengaburkan jejak.

WazirX mengakui adanya peretasan di sistemnya. Bursa kripto terbesar di India itu menyebutkan timnya secara aktif menyelidiki insiden tersebut. Untuk memastikan keamanan aset, penarikan dalam rupee (INR) dan kripto telah dihentikan sementara. Bursa ini berjanji untuk terus memberi informasi terbaru kepada pengguna terkait penanganan peretasan ini.

Temuan Baru Polygon Labs

Menurut kepala keamanan Polygon Labs, peretas di balik pembobolan bursa kripto WazirX mulai mempersiapkan aksinya di jaringan (onchain) setidaknya delapan hari sebelumnya.

WazirX kehilangan ratusan juta dolar karena peretasan dompet multisig yang terjadi pada Kamis (18/7). Bursa itu menuduh organisasi hacker Korea Utara, Lazarus Group, sebagai dalang di balik aksi ini.

Mudit Gupta, Chief Information Security Officer dari Polygon Labs, mengatakan bahwa para peretas telah mulai “mempraktikkan” peretasan pada blockchain lebih dari seminggu sebelum melakukan serangan.

"Dimulai dengan peretas yang meng-upgrade multisig ke versi berbahaya sehingga memungkinkan mereka untuk menguras dompet kripto tersebut," ujar Gupta dalam postingannya di X, pada Kamis (18/7), seperti dikutip Cointribune.

Tarun Mangukiya, salah satu pendiri platform pembayaran Copperx, percaya bahwa para peretas mungkin telah mengelabui WazirX untuk meningkatkan Safe Implementation Skeleton (Kerangka Implementasi Aman).

“Mengapa mereka meningkatkannya alih-alih menguras habis (dompet tersebut)?” tanya Gupta.

Dalam sebuah postingan lanjutan di X, WazirX menggambarkan serangan tersebut sebagai peristiwa force majeure yang terjadi di luar kendali mereka.

“Kami telah memblokir beberapa setoran dan menghubungi dompet yang bersangkutan untuk pemulihan,” tambahnya.

Bursa kripto itu juga mengumumkan pembekuan penarikan sementara segera setelah peretasan.

WazirX, bursa kripto terkemuka di India, diretas pada Kamis (18/7). Perusahaan mengkonfirmasi insiden tersebut dalam sebuah pernyataan baru-baru ini. WazirX diperkirakan mengalami kerugian lebih dari US$230 juta (Rp 3,7 triliun) pada saat pelaporan.

Bursa kripto tersebut mengatakan akan menangguhkan sementara rupee India (INR) dan penarikan kripto untuk melindungi dana pengguna sambil menyelidiki insiden tersebut.

Serangan ini awalnya dilaporkan oleh perusahaan keamanan Cyvers Alert, pada Kamis (18/7). Menurut Cyvers, sebuah alamat yang mencurigakan menarik aset kripto senilai sekitar US$235 juta (Rp 3,8 triliun) dari dompet multisig WazirX. Si peretas kemudian mentransfer dana tersebut ke alamat baru dan kemudian mengubahnya menjadi Ethereum (ETH).

“Alamat yang mencurigakan telah menukar $PEPE, $GALA, dan $USDT ke $ETH dan terus menukar aset digital lainnya,” kata Cyvers Alert, seperti dikutip Cryptobriefing. Menurut Cyvers, peretas tersebut menggunakan Tornado Cash, sebuah alat peningkat privasi, untuk mengaburkan pergerakan dana.

Tim Cyvers mengklaim telah mencoba menghubungi WazirX pada saat menemukan transaksi itu tetapi tidak mendapat tanggapan.

Menurut penyelidik on-chain ZachXBT, peretas masih memiliki US$100 juta (Rp 1,6 triliun) di Shiba Inu (SHIB) dan US$4,7 juta (Rp 76 miliar) di Floki Inu (FLOKI) pada saat berita ini diturunkan.

Peretasan Bursa Kripto Jepang

Sebelumnya, bursa kripto Jepang DMM Bitcoin diretas pada akhir Mei lalu. Bursa tersebut mencatat kerugian sebesar 48 miliar yen (Rp 4,9 triliun) dalam bentuk Bitcoin akibat peretasan tersebut.

Dalam sebuah unggahan blog di situsnya, DMM Bitcoin mengatakan telah mengambil langkah-langkah untuk menghindari arus keluar yang tidak sah lebih lanjut. Data yang disediakan oleh perusahaan keamanan Blocksec menunjukkan bahwa peretas membagi Bitcoin yang dicuri ke dalam sepuluh dompet dalam jumlah 500 BTC.

“Yakinlah bahwa kami akan mendapatkan jumlah BTC yang setara dengan arus keluar dengan dukungan dari grup dan kami menjamin akan mengganti secara penuh,” kata DMM Bitcoin, seperti dikutip Coindesk, Sabtu (1/6).

Bursa kripto itu telah membatasi semua pembelian spot di platform. DMM Bitcoin juga menyebutkan bahwa penarikan dana dalam yen Jepang mungkin membutuhkan lebih banyak waktu dari biasanya.

Bitcoin senilai lebih dari US$473 juta (Rp 7,66 triliun) telah hilang akibat peretasan mata uang kripto pada tahun 2024 sebelum pencurian ini. Kerugian DMM Bitcoin ini merupakan yang terbesar kedua di Jepang setelah Coincheck diretas senilai 58 miliar yen pada tahun 2018.