Seorang penyerang di balik pencurian bitcoin yang terkait dengan Coldcard dikabarkan telah menggunakan THORChain, protokol likuiditas lintas-rantai, untuk menukar sekitar 10% BTC yang dicuri, sebuah langkah yang mempersulit pelacakan di rantai dan memperbarui perhatian terhadap bagaimana dana yang disimpan sendiri dicuci setelah keluar dari hardware wallet.
Rute yang dilaporkan penting karena THORChain memungkinkan pengguna menukar aset asli lintas rantai tanpa perantara yang menguasai dana, artinya bitcoin yang dicuri dapat diubah menjadi token lain tanpa melewati bursa terpusat yang mungkin membekukan dana. Mekanisme inilah yang tepatnya membuat protokol ini terus muncul dalam kasus pelacakan dana yang melibatkan pelanggaran self-custody. Untuk liputan terkait, lihat Bitcoin Mencapai $82.000 Setelah Sinyal Fed Dovish, Ethereum, XRP, Dogecoin Melonjak.
POIN UTAMA
- Seorang penyerang dalam pencurian yang terkait Coldcard dilaporkan memindahkan sekitar 10% bitcoin yang dicuri melalui THORChain.
- Pertukaran lintas rantai THORChain memungkinkan nilai keluar ke aset lain tanpa titik hambatan custodial, sehingga dana lebih sulit dilacak.
- Laporan ini tetap sebagian belum dikonfirmasi, dan hanya sebagian kecil BTC yang dicuri yang telah dilacak melalui protokol sejauh ini.
Insiden ini mengikuti laporan sebelumnya tentang kerugian terkait Coldcard. AICryptoCore sebelumnya melaporkan bagaimana Coldcard menghadapi gelombang serangan keempat yang diduga melibatkan sekitar 388,9 BTC, bagian dari pola luas pengguna dompet perangkat keras yang menjadi sasaran melalui vektor kompromi rantai pasokan atau seed. Untuk liputan terkait, lihat Bitcoin Miner Pergi dari Lokasi Tambang untuk Kesepakatan AI Senilai Hingga $1,2 Miliar.
Mengapa memindahkan hanya sebagian dari BTC yang dicuri masih penting
Bahkan transfer sebagian pun signifikan bagi penyelidik. Menukar sebagian terlebih dahulu adalah uji coba pencucian uang yang umum: ini memungkinkan penyerang mengukur apakah likuiditas, slippage, dan respons pemantauan memungkinkan sisa aset mengikuti tanpa memicu pembekuan atau peringatan. Untuk liputan terkait, lihat Bitcoin Kembali di Atas $77.500 saat XRP Memimpin Pasar Utama karena Kemungkinan Kenaikan Suku Bunga Fed Lebih Rendah.
Karena THORChain menyelesaikan aset asli di rantai tujuan, sebagian hasil dapat mendarat sebagai token berbasis Ethereum, di mana pergerakannya terlihat di penjelajah publik seperti Ethereum blockchain records. Visibilitas ini adalah dua sisi dari pertukaran lintas-rantai: mereka mengaburkan jejak BTC langsung tetapi meninggalkan jejak baru yang dapat dilacak di rantai penerima.
Apa artinya bagi keamanan dompet dan pelacakan
Untuk pengguna self-custody, pelajaran utamanya bersifat operasional, bukan teoretis. Setelah seed atau perangkat penandatanganan dikompromikan, kecepatan on-chain menguntungkan penyerang, dan routing lintas rantai memperkecil jendela bagi bursa atau penegak hukum untuk ikut campur. Pemantauan yang dibantu AI yang sama sekarang digunakan untuk melindungi dompet semakin sering digunakan untuk melacak aliran pencucian uang lintas rantai.
Konvergensi itu terlihat di tempat lain dalam stack keamanan. AICryptoCore telah melaporkan bagaimana Bitcoin red team menggunakan Kimi AI untuk mencari potensi kelemahan, sebuah contoh analisis berbasis mesin yang diterapkan pada serangan dan pertahanan dalam infrastruktur Bitcoin.
Rincian kasus ini masih sebagian belum dikonfirmasi, dan proporsi dana yang dicuri yang dialirkan melalui protokol dapat berubah seiring semakin banyak jejak yang dipetakan. Untuk tim analitik AI terdesentralisasi dan on-chain, insiden semacam ini semakin menjadi tolok ukur utama untuk alat forensik lintas-rantai, di mana persaingan semakin berfokus pada model-versus-mixer daripada analis-versus-transaksi.
Referensi sumber tambahan: source document 1.
Penafian: Artikel ini hanya untuk tujuan informasi dan tidak merupakan nasihat keuangan atau investasi. Pasar mata uang kripto dan aset digital membawa risiko yang signifikan. Selalu lakukan riset sendiri sebelum membuat keputusan.