Penyerang Tornado Cash DAO Memindahkan Token Saat Usulan yang Menantang Sanksi Protokol Mendapat Dukungan

Tornado Cash, mixer koin berfokus pada privasi yang bermasalah, mengalami semacam eksploitasi selama akhir pekan setelah penyerang (atau penyerang) meluncurkan proposal berbahaya yang memberi mereka kontrol penuh atas sistem tata kelolanya. Proposal tersebut disetujui oleh organisasi otonom terdesentralisasi (DAO) Tornado Cash, yang memfasilitasi urusan tata kelola pada layanan pencampuran Ethereum. Pelaku menyamarkan serangan dengan menggunakan logika yang sama seperti proposal yang disetujui pada 18 Mei, namun menyisipkan kode yang memberikan mereka 1,2 juta suara.

Penyerang secara efektif memperoleh kontrol tata kelola setelah melampaui 700.000 suara sah dan memanfaatkan hal ini untuk menguras suara yang terkunci di bawah DAO Tornado Cash. Catatan menunjukkan bahwa penyerang pertama kali menarik 10.000 suara berupa token TORN, menjualnya seharga $25.600 sebelum menguras sisa suara. Analis on-chain anonim EmberCN memposting di Twitter bahwa penyerang berhasil pergi dengan 483.000 token TORN, menukarkan sebagian besar (379.000 TORN) dengan 372 token Ether senilai $680.000.

Penyerang Tornado Cash mengajukan proposal untuk sebagian ‘membatalkan’ serangan

Pada malam Minggu, penyerang mengajukan proposal yang mengembalikan kontrol tata kelola seperti yang dijelaskan dalam posting terbaru di forum komunitas.

“Penyerang [Tornado Cash] memposting proposal baru untuk memulihkan keadaan Tata Kelola. Saya pikir ada peluang besar dia akan mengeksekusinya,” seorang anggota komunitas menulis di halaman forum.

Harga TORN, yang sempat jatuh drastis setelah berita serangan terungkap dari puncak $7,3 pada hari Sabtu hingga serendah $3,75, kembali naik ke sekitar $4,85 akibat berita tersebut. Pemulihan harga token kemungkinan juga didorong oleh sifat serangan yang tidak menargetkan protokol, kontrak pintar, atau teknologi terkait operasi mixer.

Grafik harga TORN/USDT. Sumber: TradingView

Beberapa pengamat, bagaimanapun, mengemukakan kekhawatiran tentang proposal yang berusaha membalikkan kerusakan sambil mempertanyakan motif penyerang. Anggota aktif, Tornadosaurus-Hex, juga mencoba menyebarkan kontrak yang dapat membalikkan perubahan tersebut sambil menjelaskan bahwa anggota tata kelola tidak memiliki pilihan apakah proposal tersebut lolos.

“Maksud saya, catat bahwa kami bahkan tidak memiliki pilihan terkait proposal ini, namun tetap penting.”

Hasil proposal penyerang masih belum jelas, namun mengingat penyerang menguasai token tata kelola TORN, proposal tersebut kemungkinan akan lolos ketika masa voting berakhir pada 26 Mei. Pelaksanaan proposal ini akan mengembalikan tata kelola DAO Tornado Cash kepada pemegang token TORN.

Catatan on-chain terbaru menunjukkan bahwa alamat dompet yang terkait dengan penyerang DAO Tornado Cash tampaknya telah memindahkan 100 ETH dan 38.302 TORN pada Rabu malam. Penyerang yang masih belum teridentifikasi melakukan dua transaksi dengan memanfaatkan protokol Tornado Cash yang menyamarkan dana menurut data Etherscan, menyisakan lebih dari 20 token ETH.

Insiden yang melibatkan DAO Tornado Cash terjadi tiga minggu setelah protokol DeFi 0VIX kehilangan kira‑kira $2 juta dalam eksploitasi flash‑loan, meningkatkan kekhawatiran tentang keamanan sistem terdesentralisasi. Firma keamanan blockchain CertiK menolak adanya “istirahat dalam eksploitasi, flash loan, atau penipuan keluar” sambil meramalkan peningkatan kejadian berbahaya yang melibatkan jembatan lintas rantai. Awal bulan ini, pertukaran terdesentralisasi Level Finance mengalami pelanggaran keamanan di mana penyerang menguras lebih dari 214.000 token native (LVL) pertukaran tersebut. Sementara besarnya serangan kripto dalam hal dana yang dicuri telah mengalami sedikit perbaikan sejauh ini tahun ini, para pakar industri tetap menyerukan langkah keamanan yang kuat dalam sektor cryptocurrency.

Penurunan serangan kripto dapat menjadi sedikit kelegaan, kata TRM Labs

Sebuah laporan yang baru‑baru ini diterbitkan oleh firma intelijen blockchain TRM Labs menunjukkan bahwa total dana yang hilang akibat eksploitasi pada Q1 2023 jauh lebih rendah dibandingkan dengan kerugian pada kuartal manapun di 2022. Laporan 22 Mei mencatat bahwa sekitar 40 serangan terjadi pada kuartal pertama, yang menyebabkan kerugian sekitar $450 juta. Firma analitik tersebut juga menyoroti bahwa rata‑rata ukuran serangan turun hampir dua pertiga selama periode tersebut, sementara korban berhasil memulihkan lebih dari setengah dana yang dicuri.

Namun, penulis memperingatkan bahwa penurunan dalam aktivitas serangan kripto bisa jadi merupakan jeda singkat yang disamarkan sebagai tren jangka panjang mengacu pada Q3 2022, ketika serangan melambat sebelum lonjakan pada kuartal terakhir. Secara mencolok, tahun lalu mencatat jumlah serangan kripto terbanyak dalam sejarah karena angka kerugian kripto sebesar $3,8 miliar melampaui $3,3 miliar yang hilang pada 2021.

Firma intelijen dan manajemen risiko Chainalysis mengamati dalam laporan kejahatan kripto mereka awal tahun ini bahwa lonjakan aktivitas serangan terjadi pada bulan Maret dan Oktober, dengan $775,7 juta hilang pada bulan terakhir akibat lebih dari 30 serangan terpisah. Peneliti di TRM Labs tidak mengaitkan penurunan aktivitas peretasan pada Q1 dengan penyebab tertentu. Namun, mereka berpendapat bahwa sanksi terhadap Tornado Cash dan tindakan hukum terhadap Avraham Eisenberg, yang mengeksploitasi Mango Markets melalui manipulasi harga oracle, membuat pelaku jahat kehilangan semangat.

Usulan untuk membatalkan sanksi AS pada mixer mulai berjalan

Eisenberg, yang menyalurkan dana dari pertukaran terdesentralisasi berbasis Solana, Mango Markets, pertengahan Oktober sambil menggambarkan eksploitasi tersebut sebagai “strategi perdagangan yang sangat menguntungkan,” ditangkap di Puerto Rico pada Desember lalu. Meskipun Eisenberg mengembalikan sebagian dana, regulator pasar AS (SEC) menuduhnya melakukan penipuan komoditas dan melanggar aturan manipulasi pasar dalam undang‑undang sekuritas. Platform perdagangan DeFi tersebut juga menuntut Eisenberg menuntut $47 juta ganti rugi.

Di sisi lain, Tornado Cash dikenai sanksi pada Agustus 2022 oleh OFAC Departemen Keuangan AS, yang menuduh layanan mixer tersebut membantu peretas Korea Utara dalam mencuci keuntungan ilegal. Tahun lalu, sekelompok enam penggemar kripto mengajukan usulan untuk mencabut sanksi pada alat yang melindungi privasi ini.

Para penggugat yang mendapat dukungan dari Coinbase berargumen bahwa Departemen Keuangan AS tidak memiliki wewenang untuk mengambil tindakan terhadap ekosistem Tornado Cash. Mereka menyampaikan banding empat poin dalam keluhan resmi yang diajukan ke Pengadilan Distrik AS, Distrik Barat Texas, pada September lalu. Bulan lalu, kelompok tersebut mengajukan usulan untuk putusan ringkasan parsial yang akan membuat hakim memutuskan beberapa tuduhan dari pengajuan awalnya sementara yang lain dilanjutkan ke persidangan.

Pengembang Tornado Cash diberikan hak untuk menanyai Chainalysis dalam persidangan pencucian uangnya

Tak lama setelah Tornado Cash dikenai sanksi di AS, pengembang protokol Alexey Pertsev ditangkap di Belanda atas perintah Layanan Informasi dan Investigasi Fiskal. Pengembang alat privasi tersebut, yang dibebaskan pada bulan April, kini menunggu sidang terkait kasusnya yang berfokus pada pencucian uang dalam beberapa bulan mendatang.

Perwakilan hukum Pertsev, Keith Cheng, menentang bukti yang dimaksudkan untuk membuktikan keterkaitan kliennya dengan dana kriminal dan menantang penjelasan yang diberikan oleh penegak kejahatan keuangan domestik. Sebuah pengadilan Belanda pada hari Rabu memberikan dispensasi kepada Pertsev untuk menanyai, hanya secara tertulis, firma analitik populer Chainalysis mengenai metodenya.