Dalam perkembangan mengejutkan yang kembali memicu kekhawatiran tentang keamanan DeFi dan keadilan lintas negara, sebuah alamat yang terkait dengan dua eksploitasi paling berani di decentralized finance tiba-tiba melikuidasi lebih dari $2 juta dalam bentuk cryptocurrency. Menurut firma analitik on-chain Lookonchain, dompet yang diasosiasikan dengan peretasan Indexed Finance tahun 2021 dan eksploitasi KyberSwap tahun 2023 mengakhiri masa dorman sekitar satu tahun dengan menjual kepemilikan token UNI, LINK, CRV, dan YFI dalam periode delapan jam yang intens. Transaksi ini terjadi saat jaksa Amerika Serikat terus mengejar Andean Medjedovic, warga negara Kanada yang didakwa dan diduga bertanggung jawab atas pencurian sekitar $65 juta dari kedua protokol tersebut.
Peretas Indexed Finance dan KyberSwap Muncul Kembali dengan Penjualan Besar
Blockchain tidak pernah lupa. Data on-chain mengungkapkan momen tepat ketika alamat dorman tersebut kembali aktif, memulai serangkaian transaksi yang memindahkan jutaan aset digital. Analis di Lookonchain, sebagaimana dikutip dalam laporan oleh CryptoBriefing, melacak pergerakan empat token utama berbasis Ethereum dari dompet tersangka. Penjualan ini merupakan peristiwa likuidasi signifikan, yang kemungkinan menandakan upaya untuk mencairkan atau menyamarkan dana. Dengan demikian, aktivitas ini memberikan jejak digital baru bagi para penyidik dan peneliti keamanan untuk diikuti.
Kejadian ini menyoroti tantangan yang terus-menerus di ekosistem kripto: sifat pseudonim dari transaksi blockchain dapat memberikan perlindungan, namun analisis forensik sering menciptakan catatan publik permanen. Aktivitas dompet tersebut secara langsung terkait dengan dua insiden spesifik yang mengguncang kepercayaan investor pada decentralized finance.
- Indexed Finance (2021): Sebuah eksploitasi memanipulasi mekanisme index pool protokol, menguras sekitar $16 juta aset.
- KyberSwap (2023): Serangan kompleks pada Elastic pools dari decentralized exchange ini menyebabkan kerugian hampir $49 juta.
Pihak berwenang telah mengaitkan kedua peristiwa ini dengan satu individu, menyoroti pola penargetan infrastruktur DeFi yang canggih.
Keamanan DeFi dan Tantangan Pengejaran Buronan
Kisah peretasan ini melampaui kode smart contract. Kasus ini menyentuh penegakan hukum internasional, pelacakan aset, dan ingatan panjang dari teknologi ledger terdistribusi. Jaksa Amerika Serikat secara publik telah mengidentifikasi Andean Medjedovic sebagai pelaku yang diduga. Mereka berhasil mendapatkan dakwaan yang merinci tuduhan terkait penipuan lewat wire dan pencucian uang. Namun, Medjedovic tetap menjadi buronan, memperlihatkan rumitnya yurisdiksi dalam penuntutan kejahatan kripto lintas negara.
Kasus ini menjadi contoh taktik “delay and disperse” yang terkadang digunakan oleh pelaku canggih. Setelah eksploitasi, peretas sering membiarkan dana curian diam di dompet dorman, menunggu perhatian publik mereda dan layanan mixing atau swapping yang lebih baik muncul. Penjualan $2 juta baru-baru ini setelah satu tahun tidak aktif sesuai dengan pola ini. Hal ini menunjukkan upaya terencana untuk memonetisasi sebagian hasil kejahatan sambil mungkin menguji pengawasan oleh firma analisis blockchain dan pihak berwenang.
Analisis Pakar Tentang Forensik On-Chain dan Pemulihan
Pakar keamanan mencatat bahwa meskipun transaksi transparan, mengubah kripto curian menjadi fiat yang bersih dan dapat dibelanjakan tetap menjadi hambatan besar bagi peretas. Exchange terpusat semakin banyak mengintegrasikan perangkat lunak kepatuhan canggih yang menandai deposit dari alamat berbahaya yang diketahui. Penjualan token DeFi blue-chip seperti UNI dan LINK ini kemungkinan besar dilakukan melalui decentralized exchange (DEX) atau cross-chain bridge, metode yang juga meninggalkan jejak forensik tersendiri. Sifat publik dari penjualan ini justru dapat membantu penyidik dengan menyediakan kumpulan output transaksi baru untuk dipantau, yang mungkin mengarah ke tempat penukaran di mana verifikasi identitas diperlukan.
Linimasa peristiwa sangat penting untuk memahami kegigihan investigasi kripto:
| Oktober 2021 | Eksploitasi Indexed Finance | $16 Juta |
| April 2023 | Eksploitasi KyberSwap Elastic | $49 Juta |
| Akhir 2023 | Dakwaan AS terhadap Medjedovic | Tuduhan Diajukan |
| Awal 2025 | Alamat Dorman Menjual Aset $2 Juta | Peristiwa Likuidasi |
Rangkaian ini menunjukkan bahwa proses hukum dan investigasi berjalan dalam rentang waktu yang lebih lama dibanding transaksi blockchain, namun tetap gigih. Pergerakan on-chain terbaru membuktikan bahwa bahkan alamat dorman selalu berada di bawah pengawasan lembaga analitik swasta maupun pemerintah.
Kesimpulan
Penjualan cryptocurrency senilai $2 juta dari alamat yang terkait dengan peretasan Indexed Finance dan KyberSwap menjadi pengingat kuat tentang ketahanan forensik blockchain dan upaya berkelanjutan untuk membawa pelaku eksploitasi DeFi ke pengadilan. Meski peretas pseudonim masih buron, setiap aksi on-chain menciptakan data baru bagi penyidik. Kasus ini terus membentuk diskusi seputar keamanan protokol, pentingnya alat pemantauan waktu nyata, dan kolaborasi yang terus berkembang antara industri kripto dan penegak hukum global. Penyelesaian saga Indexed Finance dan KyberSwap kemungkinan akan menetapkan preseden penting tentang bagaimana dunia aset digital menangani pencurian lintas yurisdiksi bernilai tinggi.
Pertanyaan Umum
P1: Cryptocurrency apa yang dijual oleh peretas?
Alamat tersebut menjual kepemilikan UNI (Uniswap), LINK (Chainlink), CRV (Curve DAO Token), dan YFI (yearn.finance) selama periode delapan jam, dengan total nilai lebih dari $2 juta.
P2: Siapa yang diduga berada di balik peretasan ini?
Jaksa Amerika Serikat telah mengidentifikasi dan mendakwa warga negara Kanada, Andean Medjedovic, sebagai pelaku yang diduga berada di balik eksploitasi Indexed Finance dan KyberSwap. Ia masih buron hingga awal 2025.
P3: Berapa banyak yang dicuri dalam peretasan awal?
Perkiraan kerugian gabungan dari eksploitasi Indexed Finance tahun 2021 dan KyberSwap tahun 2023 sekitar $65 juta.
P4: Mengapa peretas menunggu setahun untuk memindahkan dana?
Peretas sering menggunakan strategi “delay and disperse”, membiarkan dana tetap dorman untuk menghindari pelacakan langsung dan perhatian, menunggu teknik penyamaran membaik atau pengawasan berkurang sebelum mencoba mencairkan dana.
P5: Apa arti kejadian ini bagi keamanan DeFi?
Insiden ini menyoroti tantangan keamanan yang terus-menerus di DeFi, pentingnya audit smart contract yang ketat, serta peran krusial pemantauan dan analitik on-chain secara berkelanjutan untuk melacak dana curian jauh setelah eksploitasi awal.
