Penyelidikan Peretasan Crypto Terbesar 2024
Penyelidik on-chain ZachXBT telah mengungkap bukti baru dalam salah satu peretasan crypto terbesar tahun 2024 — serangan terhadap protokol Bittensor, yang mengakibatkan pencurian sekitar $28 juta dalam token TAO. Meskipun peretas menggunakan sistem privasi Railgun, ZachXBT berhasil melacak pergerakan dana yang dicuri dan akhirnya mengidentifikasi seorang tersangka kunci yang terkait dengan operasi tersebut.
Metode Penyerangan dan Penggunaan Railgun
Menurut analis, para penyerang awalnya menarik aset melalui pertukaran instan dan mengubahnya menjadi Monero. Kemudian, mereka mentransfer sekitar $5 juta ke Railgun menggunakan Ethereum, USDC, dan WETH. Meskipun Railgun, seperti Tornado Cash, mempromosikan dirinya sebagai alat untuk transaksi pribadi, sistem ini juga telah dieksploitasi untuk menyembunyikan aset crypto yang dicuri.
Proses Penyelidikan
Penyelidikan ZachXBT bergantung pada waktu yang tepat dan pencocokan nilai untuk menghubungkan setoran dan penarikan dalam sistem Railgun.
“Denominasi unik dan interval pendek antara transaksi memastikan de-mixing yang dapat diandalkan,”
jelasnya. Setelah penarikan, aset yang dicuri dibagi di antara tiga dompet yang kemudian digunakan untuk membeli dan menjual NFT bertema anime. Meskipun perdagangan NFT palsu tidak umum digunakan untuk mencuci crypto, dalam kasus ini hal itu membantu menyamarkan transfer tersebut.
Identifikasi Tersangka
Salah satu alamat ini terhubung dengan pengguna Bittensor yang dikenal sebagai Rusty, pencipta Skrtt Racing — sebuah proyek yang memungkinkan taruhan cryptocurrency pada balapan mainan gaya Hot Wheels. ZachXBT kemudian menentukan bahwa individu tersebut, yang diidentifikasi dalam catatan pengadilan sebagai Ayden B, membantah keterlibatan dalam peretasan tetapi mengonfirmasi kepemilikan dompet yang terhubung dengan transaksi mencurigakan. Penyelidik tersebut mengungkapkan harapan bahwa bukti yang dikumpulkan dapat menjadi dasar untuk kasus pidana.
