Seekor paus kripto menjadi korban penipuan phishing, kehilangan $24 juta di Rocket Pool Ether (rETH) dan Lido mempertaruhkan Ether (stETH) pada 7 September.
Sebuah dompet yang terikat dengan setidaknya $24 juta mata uang kripto curian menyimpan 600 Ether (ETH) senilai sekitar $936,000 ke dalam Tornado Cash, alat privasi berbasis Ethereum yang disetujui oleh Departemen Keuangan AS.
Alamat tersebut menerima 2000 token ETH dari dompet berlabel “FakePhishing186943” di blok explorer Etherscan. FakePhishing186943 tampaknya menjadi penerima hasil dari beberapa kampanye phishing.
Pada tanggal 7 September, seekor paus kripto menjadi korban salah satu serangan berbahaya yang didalangi oleh phisher. Whale, istilah kripto untuk alamat dengan aset digital dalam jumlah besar, kehilangan $24 juta dalam bentuk staking cair setelah mengeklik tautan palsu, menurut penyedia analisis on-chain CertiK.
Akibatnya, penipu memperoleh otorisasi transaksi dan mencuri 9,579 Lido staking Ether (stETH) senilai $15.6 juta pada saat itu.
Pelakunya juga menghabiskan 4,851 Rocket Pool Ether (rETH) senilai $8,5 juta dari pundi-pundi paus. Menurut Etherscan, pencurian terjadi dalam dua transaksi, dan “FakePhishing186943” menerima aset yang dijarah.
Setoran ke Tornado Cash, sebuah protokol yang memungkinkan pengguna untuk mengaburkan transaksi mereka, kemungkinan merupakan upaya untuk membuang calon pelacak kripto dan penegak hukum dengan memanfaatkan alat privasi yang terdesentralisasi.
Hal ini berpotensi mempersulit pelacakan dari mana aset berasal. Fitur privasi alat ini dilaporkan menimbulkan kekhawatiran di Departemen Keuangan AS, dan sanksi terhadap Tornado Cash akhirnya diberlakukan pada Agustus 2022.
Memang benar, Kantor Pengawasan Aset Luar Negeri (OFAC) Departemen Keuangan mengklaim bahwa peretas Korea Utara dan aktor jahat lainnya memanfaatkan Tornado Cash untuk pencucian uang senilai miliaran dolar.
Trio pengembang dan salah satu pendiri juga dituduh melakukan konspirasi dan penghindaran sanksi karena kontribusi mereka terhadap Tornado Cash.
Roman Storm, salah satu dari tiga pengembang, mengaku tidak bersalah atas tuntutan pidana pada 6 September. Pengadilan menyita paspor Rusianya dan mengeluarkan jaminan $2 juta.
Rekan pengembang lainnya, Alexei Pertsev, yang dituduh melakukan pencucian uang, menghabiskan sembilan bulan di tahanan Belanda sebelum dibebaskan pada April 2023.
Ikuti Kami di Google Berita