Peretas Radiant Capital Mencuci $10.8M Melalui Mixer Tornado Cash

TLDR

• Peretas Radiant Capital mencuci $10,8 juta Ethereum curian melalui Tornado Cash.
• Dana tersebut awalnya diambil dari beberapa alamat bridge sebelum dipindahkan ke dompet perantara.
• ETH yang dicuri ditukar dengan stablecoin DAI dan kemudian dikonversi kembali menjadi Ethereum.
• Peretas menyetor 2.834 ETH ke Tornado Cash, membuat dana tersebut hampir tidak mungkin dilacak.
• Radiant Capital telah bekerja sama dengan FBI dan perusahaan keamanan lainnya untuk memulihkan dana yang dicuri.

Peretas di balik pelanggaran Radiant Capital telah memindahkan Ethereum senilai $10,8 juta ke Tornado Cash. Langkah ini terjadi satu tahun setelah pool pinjaman proyek dieksploitasi, mengakibatkan kerugian sebesar $53 juta. Dana tersebut dicuci melalui mixer kripto Tornado Cash, mempersulit otoritas untuk melacak uang yang dicuri.

Tornado Cash Memfasilitasi Pencucian Dana

Peretas menggunakan Tornado Cash untuk mengaburkan asal dana yang dicuri. Platform pemantauan on-chain CertiK melaporkan bahwa Ethereum senilai $10,8 juta dicuci melalui mixer tersebut. Ethereum yang dicuri ditransfer dalam jumlah kecil, mempersulit pelacakan aliran dana. Penggunaan Tornado Cash memperumit investigasi, terutama karena mixer ini dikenal dengan fitur anonimitasnya.

Ethereum yang dicuci berasal dari beberapa alamat bridge, termasuk Stargate Bridge dan Synapse Bridge. Penyerang pertama-tama mentransfer dana ke alamat perantara, 0x4afb, dan kemudian menyebarkannya lebih lanjut. Menurut temuan CertiK, salah satu transfer yang lebih besar melibatkan pemindahan 2.236 ETH ke alamat 0x3fe4, yang kemudian berpindah ke tiga dompet tambahan.

Pada Agustus 2025, peretas menukar 3.091 ETH menjadi 13,26 juta stablecoin DAI yang didukung USD. DAI kemudian dipindahkan melalui serangkaian dompet sebelum peretas mengkonversinya kembali menjadi ETH. Tindakan ini dirancang untuk lebih mengaburkan asal dana dan mempersulit upaya pemulihan. Setelah itu, 2.834 ETH disetor ke Tornado Cash, membuat dana tersebut hampir tidak dapat dilacak.

Peretasan Radiant Capital dan Upaya Pemulihan

Peretasan Radiant Capital terjadi pada 16 Oktober 2024, mengakibatkan kerugian signifikan sebesar $53 juta. Penyerang mendapatkan kontrol atas tiga dari 11 izin penandatangan di dompet multi-signature Radiant Capital. Pelanggaran ini memungkinkan mereka mengganti kontrak implementasi pool pinjaman, mencuri dana tersebut.

Setelah pencurian, peretas mengkonversi dana yang dicuri menjadi 21.957 ETH, yang bernilai $53 juta pada saat itu. Mereka berhasil melipatgandakan dana, membawa total kepemilikan mereka menjadi $94 juta. Meskipun mendapatkan keuntungan ini, peretas memilih untuk menyimpan ETH yang dicuri selama hampir sepuluh bulan sebelum mencucinya.

Radiant Capital telah bekerja sama dengan FBI, Chainalysis, dan perusahaan keamanan lainnya untuk memulihkan dana yang dicuri. Namun, keterlibatan Tornado Cash mempersulit otoritas untuk melacak dan memulihkan dana tersebut. Seiring dana yang dicuri terus dicuci, peluang pemulihan yang berhasil tetap kecil.

Artikel Radiant Capital Hacker Launders $10.8M Through Tornado Cash Mixer pertama kali muncul di CoinCentral.