Hacker yang terlibat dalam peretasan Radiant Capital<\/strong> baru-baru ini menyetor 2.834 ETH<\/strong> ke dalam protokol mixer Tornado Cash<\/strong>, satu tahun setelah mengeksploitasi pool pinjaman proyek tersebut, yang mengakibatkan kerugian sebesar $53 juta<\/strong>. Menurut platform pemantauan on-chain CertiK<\/strong>, hacker tersebut telah mencuci sekitar $10,8 juta<\/strong> dalam bentuk Ethereum melalui Tornado Cash. Langkah ini semakin menyulitkan penyelidik on-chain dan pihak berwenang untuk melacak dana yang dicuri, ditambah dengan ETH tambahan yang diperoleh dari perdagangan dan pertukaran sebelumnya ke DAI<\/strong>.<\/p>\n Berdasarkan grafik CertiK, dana tersebut awalnya diserap dari alamat jembatan seperti Stargate Bridge<\/strong>, Synapse Bridge<\/strong>, dan Drift FastBridge<\/strong>, menunjukkan bagaimana para penyerang awalnya memindahkan jumlah besar ETH ke alamat perantara yang dimulai dengan 0x4afb<\/strong>. Dari dompet utama, para penyerang mulai mendistribusikan dana melalui serangkaian transfer yang lebih kecil. Salah satu jalur yang mencolok adalah pemindahan 2.236 ETH<\/strong> dari 0x4afb<\/strong> ke 0x3fe4<\/strong> sebelum mengalihkan dana melalui tiga dompet Ethereum lainnya.<\/p>\n Pada Agustus 2025<\/strong>, para hacker menjual sebanyak 3.091 Ethereum<\/strong> dan menukarnya dengan 13,26 juta DAI<\/strong>, stablecoin yang didukung USD. Setelah itu, mereka memindahkan token DAI ke serangkaian dompet lain sebelum menukarnya kembali menjadi ETH. Para hacker kemudian menyetor 2.834 ETH<\/strong> ke dalam mixer crypto Tornado Cash, menjadikannya secara efektif tidak dapat dilacak.<\/p>\n Sebelum setoran ke Tornado Cash, hacker Radiant Capital memegang sekitar 14.436 ETH<\/strong> dan 35,29 juta DAI<\/strong>, yang membentuk portofolio senilai $94,63 juta<\/strong>. Selama setahun terakhir, Radiant Capital telah bekerja sama dengan FBI<\/strong>, Chainalysis<\/strong>, dan perusahaan keamanan web3 lainnya seperti SEAL911<\/strong> dan ZeroShadow<\/strong> untuk memulihkan dana yang dicuri setelah peretasan tersebut. Namun, peluang pemulihan tetap tipis, terutama sekarang bahwa para hacker telah menyetor dana ke platform mixer crypto seperti Tornado Cash.<\/p>\n Pada 16 Oktober 2024<\/strong>, Radiant Capital mengalami serangan pada pool pinjamannya, yang mengakibatkan kerugian sebesar $53 juta<\/strong> dari jaringan ARB dan BSC. Serangan tersebut merupakan salah satu eksploitasi crypto yang paling merusak tahun ini. Penyerang berhasil menguasai 3 dari 11 izin penandatangan<\/strong> dompet multi-tanda tangan sistem, mengganti kontrak implementasi pool pinjaman Radiant untuk mencuri dana. Hacker dilaporkan menggunakan malware tertentu yang dirancang untuk menyusup ke perangkat keras macOS yang disebut INLETDRIFT<\/strong>.<\/p>\n Setelah pencurian, dana yang dicuri dikonversi menjadi 21.957 ETH<\/strong>, yang bernilai $53 juta<\/strong> pada saat itu. Hacker kemudian mampu menggandakan dana tersebut hampir dua kali lipat, meningkatkan kepemilikannya menjadi $94 juta<\/strong>. Alih-alih menjual dana tersebut segera, hacker menahan ETH selama hampir sepuluh bulan, yang memungkinkan mereka menambah $49,5 juta<\/strong> ke dana yang dicuri awalnya. Menurut laporan post-mortem oleh Mandiant<\/strong>, hacker tersebut diduga memiliki hubungan dengan Korea Utara<\/strong>. Mandiant menuduh bahwa serangan tersebut dilakukan oleh kelompok peretasan AppleJeus<\/strong>, afiliasi dari jaringan peretasan DPRK. Insiden ini menandai pelanggaran kedua yang harus dihadapi oleh Radiant Capital. Sebelumnya tahun itu, protokol tersebut menjadi korban eksploitasi pinjaman kilat yang lebih kecil senilai $4,5 juta<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Peretasan Radiant Capital dan Dampaknya Hacker yang terlibat dalam peretasan Radiant Capital baru-baru ini menyetor 2.834 ETH ke dalam protokol mixer Tornado Cash, satu tahun setelah mengeksploitasi pool pinjaman proyek …<\/p>\n","protected":false},"author":3,"featured_media":14420,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4292,4431,5455,4394,4307,9486,7553,4218,4316,4313,4391,10654,4893],"class_list":["post-14421","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-bnb","tag-bsc","tag-certik","tag-chainalysis","tag-dai","tag-dprk","tag-ethereum","tag-fbi","tag-hack","tag-north-korea","tag-radiant-capital","tag-tornado-cash"],"yoast_head":"\nProses Pemindahan Dana<\/h2>\n
Penukaran dan Penyimpanan Dana<\/h2>\n
Kerjasama Penyelidikan<\/h2>\n
Detail Serangan<\/h2>\n
Konversi dan Hubungan dengan Korea Utara<\/h2>\n