Peretas kripto jutawan ini terus menarik uang dengan bebas setahun kemudian

Pada 31 Okt. 2025, peretas Radiant mentransfer sekitar 5.411,8 ETH ke Tornado Cash, langkah yang bernilai sekitar $20,7 juta.

Sembilan hari sebelumnya, klaster yang sama telah memindahkan sekitar 2.834,6 ETH, setara dengan $10,8 juta, setelah mengatur dana melintasi rantai dan melalui pertukaran sebelum masuk ke mixer.

Kedua lonjakan tersebut tidak terlihat terburu-buru. Keduanya tampak seperti operator yang berhati-hati yang menguji likuiditas dan waktu kepatuhan, membagi deposit ke dalam denominasi Tornado umum yang murah untuk dicampur dan menyulitkan untuk dilacak.

Bagaimana peretasan Radiant terjadi

Cerita Radiant dimulai pada 16 Okt. 2024, ketika pool peminjamannya di Arbitrum dan BNB Chain dikuras sekitar $50 juta hingga $58 juta. Analisis teknis awal pasca kejadian mengarah pada satu titik sederhana namun menghancurkan.

Pelanggaran tersebut disebabkan oleh kompromi operasional yang melibatkan pemegang kunci dan persetujuan yang memungkinkan penyerang mendorong transaksi berbahaya melalui proses multi-tanda tangan. Perusahaan keamanan menjelaskan bahwa penandatangan dipengaruhi untuk menyetujui panggilan yang salah.

Proyek tersebut memiliki skema tiga-dari-sebelas untuk tindakan sensitif. Set penandatangan yang luas itu meningkatkan ketersediaan tetapi memperluas area target untuk kompromi perangkat dan rekayasa sosial. Analisis dari Halborn dan lainnya merekonstruksi bagaimana persetujuan dan kebersihan perangkat menciptakan celah yang dimanfaatkan oleh penyerang, sementara pembaruan insiden Radiant sendiri memperbaiki timeline dan skala.

Laporan selanjutnya menunjukkan bahwa kelompok yang didukung negara menggunakan peniruan identitas untuk mendapatkan akses, klaim yang digemakan Radiant setelah situasi mereda.

CryptoSlate meliput dampaknya saat itu melalui lensa tren kejahatan. Laporan tersebut mencatat bahwa total kerugian eksploitasi Oktober turun menjadi sekitar $116 juta, dan insiden Radiant menyumbang hampir setengah dari angka bulanan tersebut, menempatkan bagian kerugian yang sangat besar di satu tempat.

Pembingkaian itu penting karena menunjukkan bagaimana satu pelanggaran lintas rantai dapat secara signifikan memengaruhi profil risiko sebulan, bahkan ketika lingkungan yang lebih luas tampak tenang.

Apa yang terjadi selama tahun berikutnya membentuk pola yang terlihat hari ini. Dana dipindahkan dari L2 dan kembali ke Ethereum melalui jembatan di mana likuiditas paling dalam. Pertukaran mengkonsolidasikan saldo menjadi ETH untuk mempersiapkan proses pencampuran.

Transaksi 22-23 Oktober 2025 memberikan contoh yang jelas. CertiK menandai 2.834,6 ETH dalam deposit Tornado dan mencatat bahwa 2.213,8 ETH telah tiba melalui jembatan Arbitrum dari EOA 0x4afb, dengan sisanya bersumber dari konversi DAI.

Lonjakan 31 Oktober meningkatkan total berjalan sebesar 5.411,8 ETH lagi, dengan deposit modular yang sesuai dengan norma pool Tornado. Rantainya bersifat publik, rutenya dapat diprediksi, dan insentifnya mendorong kesabaran daripada spektakel.

Apa yang diungkapkan oleh lonjakan pencucian baru

Aktivitas mixer terbaru terlihat seperti strategi pendarahan lambat daripada satu jalan keluar. Lompatan jembatan dari Arbitrum atau BNB Chain membawa saldo ke pool terdalam di mainnet. Rotasi DEX mengatur inventaris dalam ETH untuk entri Tornado yang paling efisien.

Pengelompokan ke dalam denominasi standar memecah grafik publik menjadi fragmen yang mahal untuk disatukan kembali. Tim kepatuhan masih melihat banyak hal meskipun demikian. Mereka mengelompokkan alamat berdasarkan pola gas bersama dan waktu, mencocokkan deposit dengan jendela penarikan, dan mengawasi rantai pengupasan yang dimulai kecil, menyebar luas, kemudian berkumpul di dekat tempat target.

Postur ini pragmatis karena lingkungan hukum menghargai pragmatisme. Pengadilan telah mempersempit teori pemerintah yang paling luas mengenai sanksi terhadap perangkat lunak terdesentralisasi. Jaksa telah memenangkan dan kalah dalam berbagai kasus terkait mixer.

Hasilnya adalah zona abu-abu di mana alat privasi terus beroperasi, dan bursa mengandalkan kontrol berbasis perilaku daripada label umum. Investigasi masih menangkap jalan keluar. Gesekan hanya beralih dari perangkat lunak ke proses.

Bagi pengguna dan pembangun, pelajarannya konkret. Pilihan desain membawa hasil uang tunai. Jembatan dan router mengkonsentrasikan nilai dan mode kegagalan, yang justru menjadi alasan mengapa para peretas menggunakannya saat keluar. Aplikasi multi-rantai memerlukan memori otot untuk penghentian, pembalikan daftar izin, dan snapshot likuiditas, daripada improvisasi ad hoc pada jam setelah pelanggaran.

Dokumentasi Radiant menunjukkan bagaimana respons diperketat seiring waktu. Biaya kurva pembelajaran itu nyata karena penyerang memiliki inisiatif. Arus saat ini melalui Tornado Cash adalah ekor dari distribusi yang sama.

Operator terus bergerak karena rel terus beroperasi. Respons yang tepat adalah prosedur pemegang kunci yang diperketat, persetujuan yang lebih sempit, pemantauan jembatan real-time, dan budaya yang memperlakukan perangkat penandatangan seperti permata mahkota.

Peretas Radiant kemungkinan akan terus menggunakan playbook yang sama sampai kondisi berubah. Lebih banyak deposit Tornado akan tiba dalam ukuran yang familiar. Lebih banyak aktivitas jembatan akan muncul dari alamat yang terkait dengan jalur Oktober 2024. Jalan keluar yang bersih pada akhirnya akan menghubungi tempat yang diregulasi, dan meja akan menimbang waktu dan heuristik terhadap narasi pelanggan.

Konsekuensi untuk pasar dapat diprediksi. Setiap jalan keluar yang sabar seperti ini mengurangi kepercayaan pada abstraksi lintas rantai dan mendorong tim untuk mengaudit tidak hanya kode tetapi juga operasi. Pengguna mengejar yield di seluruh jaringan karena pengalamannya terasa mulus. Pencuri paling terampil tahu persis di mana sambungan itu tersembunyi.

Postingan Peretas kripto jutawan ini terus menarik uang dengan bebas setahun kemudian pertama kali muncul di CryptoSlate.