Seorang pemegang crypto yang dikenal secara online sebagai Sillytuna mengatakan pada 5 Maret bahwa penyerang mencuri sekitar $24 juta senilai token setelah mengancamnya dengan kekerasan selama perampokan nyata.
Insiden ini telah memperbarui kekhawatiran tentang apa yang disebut "serangan kunci pas", bentuk kejahatan di mana pelaku menggunakan ancaman fisik untuk memaksa korban menyerahkan kendali atas dompet kripto mereka alih-alih mencoba membobolnya.
Korban Menggambarkan Paksaan Keras
Dalam beberapa postingan di X, Sillytuna mengatakan bahwa pencurian tersebut melibatkan penyerang bersenjata yang mengancam kekerasan serius kecuali ia mentransfer kendali atas asetnya. Ia menulis bahwa kelompok tersebut menggunakan senjata dan mengeluarkan ancaman penculikan dan pelecehan seksual, serta menambahkan bahwa polisi di Inggris sudah terlibat.
“Pencurian AUSD senilai $24 juta dari 0x6fe0fab2164d8e0d03ad6a628e2af78624060322 melibatkan kekerasan, senjata, ancaman penculikan, dan pemerkosaan. Jelas polisi terlibat,” cuitnya.
Platform analisis blockchain segera mulai melacak pergerakan aset yang dicuri, dengan Arkham berbagi data yang menunjukkan para penyerang mengambil sekitar $23,6 juta dalam aEthUSDC yang terkait dengan alamat yang terkait dengan Sillytuna.
Analisis perusahaan menunjukkan bahwa sebagian besar dana segera dikonversi menjadi token lain dan tersebar di beberapa dompet. Sekitar $20 juta ditukar menjadi DAI dan ditempatkan di dua alamat Ethereum. Para penyerang juga menjembatani sebagian kecil dana ke jaringan lain.
Sekitar $2,48 juta ditransfer ke jaringan Arbitrum, di mana dana tersebut dialihkan melalui beberapa akun Wagyu. Akun-akun tersebut kemudian digunakan untuk membeli Monero, sebuah mata uang kripto yang berfokus pada privasi dan membuat pelacakan transaksi menjadi jauh lebih sulit.
Arkham juga melaporkan bahwa sekitar $1,1 juta dipindahkan ke jaringan bitcoin melalui layanan bridging, dengan sebagian jumlah tersebut berpotensi dikirim ke layanan pencampuran.
Perusahaan keamanan PeckShield awalnya menjelaskan insiden tersebut sebagai kemungkinan serangan address-poisoning, tetapi Sillytuna menolak penjelasan itu, menegaskan bahwa dana tersebut diambil melalui intimidasi fisik langsung, bukan melalui eksploitasi dompet.
Korban menawarkan hadiah 10% untuk setiap dana yang berhasil dipulihkan, bahkan jika dikembalikan oleh pelaku sendiri. Selain itu, ia meminta bursa dan penyelidik blockchain untuk membantu memblokir atau melacak transfer tersebut.
Upaya Pelacakan Komunitas
Segera setelah Sillytuna membagikan pengalamannya, anggota komunitas kripto mulai memeriksa transaksi secara rinci, dengan peneliti keamanan Tay Vano menandai beberapa alamat yang terhubung dengan pencurian tersebut dan mengonfirmasi bahwa Wagyu digunakan untuk mencuci dana ke koin privasi Monero.
PerpetualCow, pengembang di balik Wagyu, kemudian merespons, saying bahwa platform tidak membekukan dana pengguna sebagai kebijakan. Namun, mereka mengklaim bahwa mereka seharusnya telah menghentikan transaksi tersebut sejak awal, tetapi mereka sedang tidur ketika transfer terjadi.
Namun, mereka menunjukkan bahwa sistem kepatuhan akhirnya menandai transaksi mencurigakan tersebut, mencegah transfer tambahan melewati sistem.
Sementara sebagian anggota komunitas fokus pada pelacakan dana yang dicuri, yang lain bereaksi dengan cara berbeda. Sebagai contoh, sekelompok dalam ekosistem Solana meluncurkan token meme yang terkait dengan nama Sillytuna dan mengatakan biaya perdagangan akan dialihkan untuk membantu mengkompensasi kerugian.
Kasus Sillytuna bukanlah kejadian terpisah, melainkan bagian dari peningkatan yang terdokumentasi dalam serangan wrench. Beberapa insiden yang lebih terkenal termasuk penculikan co-founder Ledger, David Balland, dari rumahnya di Prancis pada Januari 2025, di mana penyerang memotong salah satu jari tangannya untuk memaksa rekan-rekannya membayar uang tebusan.
Dalam kasus lain, seorang warga AS yang sedang berkunjung ke London diracun dan kehilangan sekitar $122.000 dalam crypto setelah ditipu untuk mengisap rokok yang dicampur scopolamine.
Pos Crypto Investor Mengatakan Penyerang Mencuri $24 Juta dalam Perampasan Keras muncul pertama kali di CryptoPotato.