Bagaimana Peretas Bybit Mencuci Uang $1.39 Miliar dalam 10 Hari?

Peretas ByBit berhasil mencuci seluruh 499,000 $ETH ($1.39 miliar) yang dicuri dari bursa mata uang kripto Bybit, menurut EmberCNMenurut laporan, prosesnya hanya memakan waktu sepuluh hari, dengan THORChain bertindak sebagai saluran utama pencucian uang, menangani volume transaksi sebesar $5.9 miliar dan menghasilkan biaya sebesar $5.5 juta.

Para peretas dilaporkan menggunakan teknik pencampuran, layanan pertukaran instan, dan platform terdesentralisasi tanpa persyaratan Know Your Customer (KYC) untuk mengaburkan jejak.

FBI Konfirmasi Keterlibatan Korea Utara

 Biro Investigasi Federal (FBI) telah resmi menghubungkan Peretasan ByBit ke Korea Utara. Dalam pengumuman layanan publik pada Februari 26, 2025FBI menyatakan bahwa Pedagang Pengkhianat Aktor cyber bertanggung jawab atas pencurian yang terjadi pada Februari 21, 2025.

Badan tersebut mengungkapkan bahwa para penyerang mengubah sebagian ETH yang dicuri menjadi Bitcoin dan cryptocurrency lainnya, menyalurkan dana ke seluruh ribuan alamatFBI memperingatkan bahwa aset-aset ini kemungkinan akan dicuci lebih lanjut dan akhirnya ditukar dengan mata uang fiat.

Untuk melawan upaya-upaya ini, FBI telah meminta bantuan Operator node RPC, bursa kripto, perusahaan analitik blockchain, Defi layanan, dan penyedia aset virtual lainnya untuk memblokir transaksi yang terkait dengan aset yang dicuri. Badan tersebut juga telah merilis alamat dompet yang terkait dengan para peretas.

Bagaimana Peretasan Terjadi

Bybit mengonfirmasi bahwa peretasan tersebut terjadi selama transfer rutin Ethereum dari dompet “dingin” offline menjadi dompet “hangat” digunakan untuk perdagangan harian. Penyerang mengeksploitasi kerentanan keamanan selama proses ini, mendapatkan akses ke dana dan mentransfernya ke alamat yang tidak diketahui.

Bybit meyakinkan pengguna bahwa aset yang mereka miliki tetap aman. CEO Ben Zhou menyatakan bahwa perusahaan tersebut solven dan semua aset klien didukung sepenuhnyaZhou menekankan bahwa Bybit akan menutupi kerugian yang belum terpulihkan, terima kasih untuk itu Aset pelanggan senilai $20 miliar dan potensi pinjaman dari mitra.

Peretas tersebut dilaporkan menggunakan strategi pencucian uang yang rumit, memanfaatkan:

• Dompet perantara
• Bursa Terdesentralisasi (DEX)
• Jembatan lintas rantai

Diantaranya, Rantai THOR memainkan peranan penting. Hal ini menimbulkan kontroversi di dalam Komunitas THORChain, dengan satu pengembang inti mengundurkan diri atas kekhawatiran mengenai keterlibatan platform tersebut dalam proses pencucian uang.

Upaya Mengembalikan Dana yang Dicuri

Bybit secara aktif berusaha memulihkan ETH yang dicuri. Perusahaan telah meminta pakar keamanan siber dan analis blockchain untuk membantu upaya tersebut dan menawarkan Hadiah 10% atas setiap dana yang berhasil dipulihkan, berpotensi bernilai $ 140 juta.

Tempat terbaik untuk menikmati game Web3

Platform Game Teratas

Serangan ini menambah kekhawatiran yang berkembang tentang Operasi siber Korea Utara menargetkan sektor kripto. FBI dan perusahaan intelijen blockchain seperti Laboratorium Eliptik dan TRM sudah ditandai 11,000 alamat dompet terkait dengan peretasan, mengonfirmasi efisiensi operasional penyerang.