Para peretas kripto kini dapat memindahkan dana curian hanya dalam hitungan dua detik sejak serangan dimulai. Dalam banyak kasus, perpindahan aset terjadi sebelum para korban mengumumkan atau melaporkan terjadinya pelanggaran keamanan.
Temuan tersebut diambil dari analisis Global Ledger terhadap 255 peretasan kripto senilai 4,04 miliar dolar. Data ini mengungkap bahwa 76% serangan dimulai dengan perpindahan dana sebelum publikasi resmi, meningkat menjadi 84,6% pada paruh kedua tahun tersebut.
Kecepatan Serangan dan Tanggapannya
Pergerakan dana yang cepat ini berarti penyerang sering bertindak lebih dulu sebelum bursa, firma analitik blockchain, atau aparat penegak hukum dapat merespons. Meski transfer awal hampir instan, proses pencucian dana keseluruhan berlangsung lebih lama.
Rata-rata, waktu yang dibutuhkan para peretas untuk mencapai titik deposit akhir seperti bursa atau mixer meningkat dari sekitar delapan hari menjadi 10,6 hari pada paruh kedua analisis. Dengan kata lain, sprint pencurian semakin cepat, namun tahap penghilangan jejak memakan waktu lebih lama.
Peningkatan waktu proses ini mencerminkan pengawasan yang lebih ketat setelah kejahatan diketahui publik. Setelah pengungkapan, bursa dan perusahaan analitik memberi label alamat mencurigakan dan memperketat pengawasan.
Strategi Pencucian Dana yang Berubah
Para pelaku kejahatan kini memecah dana hasil curian menjadi sejumlah kecil dan mengalihkannya melalui berbagai lapisan transaksi sebelum mencairkan asetnya. Ini dilakukan agar sulit terlacak dan menghindari deteksi dari sistem anti pencucian.
Jembatan lintas rantai (cross-chain bridges) menjadi jalur utama dalam proses ini. Hampir setengah dari seluruh dana curian, atau sekitar 2,01 miliar dolar, melewati fasilitas ini. Angka ini tiga kali lipat lebih besar dibandingkan jumlah dana yang lewat mixer atau protokol privasi.
Kasus peretasan di Bybit menunjukkan bahwa 94,91% dana yang dicuri difokuskan melalui jembatan lintas rantai. Selain itu, protokol Tornado Cash semakin banyak digunakan, muncul dalam 41,57% insiden peretasan di tahun tersebut. Penggunaan Tornado Cash naik tajam setelah perubahan sanksi dijelaskan dalam laporan.
Perubahan Pola Penarikan Dana
Penarikan langsung ke bursa terpusat menurun drastis di paruh kedua analisis. Sebaliknya, platform DeFi menerima porsi lebih besar dari dana curian, karena para pelaku menghindari jalur keluar yang mudah terdeteksi hingga kondisi keamanan membaik.
Hampir setengah dari dana curian masih tersimpan dalam dompet pada saat analisis, menunjukkan potensi pencucian dan pencairan dana pada waktu yang belum ditentukan di masa depan.
Skala Kehilangan dan Pemulihan Dana
Ethereum mencatat kerugian terbesar dengan 2,44 miliar dolar atau 60,64% dari total kehilangan 4,04 miliar dolar pada 255 insiden. Kendati angkanya besar, upaya pemulihan terbatas. Dana yang berhasil dibekukan hanya sekitar 9,52%, sedangkan yang dikembalikan ke pemiliknya hanya 6,52%.
Temuan tersebut menampilkan pola jelas bahwa peretas kripto beroperasi dengan kecepatan mesin di detik-detik awal setelah pelanggaran terjadi. Ini menunjukkan kebutuhan mendesak bagi mekanisme deteksi dan respon yang lebih cepat, serta penguatan sistem keamanan di ekosistem blockchain.
Panduan Pencegahan Serangan Kripto
- Memperketat pemantauan transaksi secara real-time menggunakan teknologi analitik canggih.
- Mengintegrasikan prosedur keamanan lintas bursa dan penegakan hukum untuk koordinasi cepat.
- Meningkatkan edukasi pengguna tentang tanda-tanda serangan dan prosedur pelaporan.
- Mengembangkan protokol anti-laundering yang mendukung transparansi dan pengawasan lintas platform.
- Mendorong kolaborasi internasional dalam menanggulangi penggunaan jembatan lintas rantai untuk aktivitas mencurigakan.
Kecepatan pencurian dana yang semakin meningkat menjadi peringatan bahwa teknologi dan kebijakan keamanan perlu disesuaikan terus-menerus. Adaptasi dan inovasi menjadi kunci untuk melindungi aset digital dan mengurangi kerugian dari tindakan kriminal di dunia cryptocurrency.
