Investigasi mengenai salah satu eksploitasi DeFi terbesar dalam beberapa bulan terakhir terus berlangsung. Hacker di balik pelanggaran UXLINK baru-baru ini telah mengambil langkah besar lainnya dalam memindahkan dana yang dicuri, mengonversi puluhan token Wrapped Bitcoin menjadi Ethereum dan mengirim sebagian dari hasilnya melalui Tornado Cash.

Menurut firma keamanan blockchain PeckShield, penyerang menukar 92 WBTC yang bernilai sekitar $6,4 juta untuk 3.248 ETH pada 26 September. Analisis percaya bahwa langkah ini adalah bagian dari upaya yang lebih luas untuk mengaburkan asal usul aset yang dicuri dan membuatnya lebih sulit untuk dilacak.

Jutaan Dolar Mengalir ke Tornado Cash

Tak lama setelah menyelesaikan swap, hacker menyetor 1.500 ETH ke Tornado Cash, layanan pencampuran cryptocurrency yang dirancang untuk meningkatkan privasi transaksi.

Platform ini bekerja dengan mengumpulkan dan mendistribusikan dana di antara banyak pengguna, sehingga membuatnya jauh lebih sulit bagi penyelidik untuk melacak pergerakan aset.

Tornado Cash sering digunakan oleh penjahat siber yang ingin menyembunyikan jejak cryptocurrency yang dicuri, dan keterlibatannya dalam kasus ini kembali menarik perhatian dari penyelidik blockchain.

ETH yang tersisa dari konversi WBTC ke ETH masih dipantau di dompet yang terhubung dengan penyerang. Perusahaan analitik blockchain terus melacak pergerakan dana tersebut.

Transaksi terbaru terhubung dengan pelanggaran keamanan besar yang melanda UXLINK pada 22 September 2025.

Selama eksploitasi, penyerang menguras sekitar $44 juta aset digital dari platform. Dana yang dicuri termasuk Ethereum, stablecoin, dan beberapa cryptocurrency lainnya.

UXLINK kemudian mengonfirmasi bahwa penyerang telah mendapatkan akses tidak sah ke fungsi kontrak pintar tertentu. Proyek segera menghentikan sebagian operasinya dan memberi tahu pengguna untuk mencabut persetujuan dompet yang terhubung dengan kontrak yang terdampak.

Selain PeckShield, beberapa perusahaan keamanan blockchain lainnya mulai melacak aset yang dicuri saat mereka berpindah antar dompet dan jaringan.

Mengapa WBTC Dikonversi Menjadi ETH?

Peneliti keamanan percaya bahwa keputusan untuk mengonversi Wrapped Bitcoin menjadi Ethereum adalah langkah yang sudah diperhitungkan.

Ethereum menawarkan likuiditas yang jauh lebih besar dan memberikan akses yang lebih mudah ke alat yang berfokus pada privasi seperti Tornado Cash. Ini menjadikan ETH aset yang lebih praktis bagi penyerang yang mencoba menyebarkan dana yang dicuri ke berbagai dompet dan layanan.

Untuk alasan itu, konversi 92 WBTC menjadi 3.248 ETH dianggap sebagai langkah strategis dalam proses pencucian uang.

Tanda Peringatan Lain untuk Sektor DeFi

Insiden UXLINK sekali lagi menyoroti risiko yang terus ada terkait dengan platform keuangan terdesentralisasi.

Para ahli keamanan terus mendorong pengguna untuk secara teratur meninjau izin dompet, menggunakan dompet perangkat keras untuk penyimpanan jangka panjang, dan memperhatikan audit keamanan sebelum berinteraksi dengan protokol DeFi.

Kasus ini juga memicu kembali perdebatan seputar layanan seperti Tornado Cash, yang tetap di bawah pengawasan dari regulator dan lembaga penegak hukum di Amerika Serikat dan yurisdiksi lainnya karena kekhawatiran tentang pencucian uang dan penyembunyian hasil dari kejahatan siber.

Penyelidikan Masih Berlanjut

Pada saat penulisan, UXLINK belum mengumumkan rencana pemulihan atau kompensasi konkret bagi pengguna yang terdampak.

Sementara itu, penyelidik blockchain terus memantau dompet yang terkait dengan penyerang dan melacak pergerakan aset yang dicuri. Transfer sebesar $6,4 juta dari WBTC ke ETH dan setoran selanjutnya sebesar 1.500 ETH ke Tornado Cash merupakan salah satu upaya pencucian uang yang paling signifikan yang terkait dengan eksploitasi sejauh ini.

Pelanggaran UXLINK telah menjadi salah satu peretasan DeFi yang paling terkenal di 2025, menjadi pengingat bahwa keamanan tetap menjadi salah satu tantangan terbesar dalam industri cryptocurrency.

#CryptoHack , #Cryptoscam , #ETH , #defi , #CyberSecurity

Tetap satu langkah lebih maju – ikuti profil kami dan tetap terinformasi tentang semua hal penting di dunia cryptocurrency.

Pernyataan:

Informasi dan pendapat yang disajikan dalam artikel ini hanya untuk tujuan informasi dan pendidikan dan tidak boleh dianggap sebagai nasihat keuangan atau investasi. Tidak ada yang ada di halaman ini yang merupakan rekomendasi untuk membeli atau menjual aset apa pun. Investasi cryptocurrency secara inheren berisiko dan dapat mengakibatkan kerugian finansial. Selalu lakukan riset Anda sendiri sebelum membuat keputusan investasi.