Penyerang Memindahkan $10M dari Insiden Phishing 2023 ke Tornado Cash 🌪️

Seekor paus kripto terkena dampak parah. Serangan Phishing pada 2023. Hilang $24 juta. Sekarang pencurinya kembali bergerak. 🔍

Para ahli keamanan menemukan sesuatu pada 27 September 2025. Hacker mengirim $10 juta dalam Ether ke Tornado Cash. Ini cukup besar. CertiK melacak 3.700 ETH yang bergerak dari dompet yang terkompromi. Sangat licik.

Serangan asli? 6 September 2023. Target menggunakan staking Rocket Pool. Pencurian tidak terjadi sekaligus. Pertama 9.579 stETH menghilang. Kemudian 4.851 rETH lenyap setelahnya. Begitu saja.

Scam Sniffer mengatakan korban menyetujui transaksi "Tingkatkan Izin". Kesalahan besar. Ini memungkinkan penyerang menggunakan token mereka. Ini adalah hal ERC-20 di mana orang lain dapat menggunakan barang Anda jika Anda mengizinkannya. Sepertinya para peretas suka mengeksploitasi ini. 🔑

PeckShield mengikuti jejak uang. Aset yang dicuri menjadi 13,785 ETH dan 1,64 juta Dai. Beberapa DAI pergi ke bursa FixedFload. Sisanya? Berpindah antara dompet. Sulit untuk diikuti sekarang. 💸

Phishing tidak berhenti. Februari saja melihat $47 juta hilang. Jaringan Ethereum menghadapi 78% dari serangan. Token ERC-20? Mereka menyusun 86% dari yang menghilang. Tidak ada angka yang bagus. 📈

Kita sudah pernah melihat ini sebelumnya. 20 Maret, sebuah kontrak lama untuk beberapa DEX dieksploitasi. $1,8 juta diambil dari pengguna yang telah menyetujuinya sejak lama. Tim berusaha keras untuk meminta orang-orang mencabut izin. Terlambat bagi beberapa orang. 🛡️

Layerswap juga terkena dampak. Penyedia domain mereka bertindak cepat. Namun, hacker berhasil mengambil sekitar $100.000 dari mungkin 50 pengguna. Setidaknya mereka menjanjikan pengembalian dana. Sebuah penghiburan kecil, saya rasa. 🌕

Dunia crypto tetap berbahaya. Persetujuan token, kontrak pintar - mereka tidak sepenuhnya aman. Serangan terus menjadi lebih cerdas. Semua orang perlu tetap waspada. Sangat waspada. 🚀