Pelaku eksploitasi Infini kembali membeli penurunan ETH senilai $13 juta, mengirim dana ke Tornado Cash

Dompet yang terkait dengan eksploitasi Infini telah muncul kembali setelah berbulan-bulan tidak aktif, menghabiskan $13,32 juta untuk membeli Ethereum selama penurunan pasar baru-baru ini.

Dana tersebut kemudian dialihkan melalui layanan pencampur kripto Tornado Cash, menurut data on-chain dan beberapa perusahaan keamanan blockchain.

Perusahaan analitik blockchain Lookonchain menandai aktivitas tersebut, menunjukkan bahwa eksploiter membeli 6.316 ETH dengan harga rata-rata $2.109 sekitar delapan jam sebelum transfer terdeteksi.

Segera setelah pembelian, dompet tersebut mengkonsolidasikan kepemilikannya dan mengirim total 15.470 ETH, senilai sekitar $32,6 juta, ke Tornado Cash.

Transaksi tersebut juga diidentifikasi oleh PeckShield dan CertiK, keduanya mengkonfirmasi bahwa alamat yang diberi label sebagai eksploiter Infini, menyetor seluruh saldo Ethereum (ETH) ke dalam protokol privasi. Dengan demikian, menandai dimulainya kembali aktivitas pencucian setelah lebih dari 200 hari tidak aktif.

Pola membeli rendah, menjual tinggi

Catatan on-chain menunjukkan dompet tersebut telah berulang kali menunjukkan waktu pasar yang tepat. Menurut Lookonchain, entitas yang sama:

• Februari 2025: Mengeksploitasi Infini dengan mencuri $49,5 juta dalam USDC, kemudian mengonversi dana tersebut menjadi 17.696 ETH pada $2.798.
• Juli 2025: Mengirim 5.000 ETH ke Tornado Cash dan menjual 1.770 ETH seharga $5,88 juta pada $3.322.
• Agustus 2025: Menjual 1.771 ETH pada $4.202, mendekati titik tertinggi siklus lokal.
• Februari 2026: Membeli 6.316 ETH pada $2.109, sebelum mentransfer seluruh saldo ke Tornado Cash.

"Dia tampaknya sangat pandai membeli rendah dan menjual tinggi," catat Lookonchain, menunjuk pada waktu yang konsisten dari perdagangan eksploiter di berbagai siklus pasar.

Latar belakang eksploitasi Infini

Infini mengalami eksploitasi pada Februari 2025 setelah penyerang mengkompromikan hak akses administratif, mengakibatkan kerugian total sekitar $49,5 juta. Dana yang dicuri dengan cepat ditukar lintas stablecoin dan ETH sebelum didistribusikan melalui beberapa dompet, memperumit upaya pemulihan.

Meskipun Tornado Cash tetap beroperasi di tingkat smart-contract, penggunaannya telah menarik pengawasan yang lebih ketat dari regulator dan penyelidik blockchain karena perannya yang sering dalam mencuci dana ilegal.

Hingga saat ini, tidak ada indikasi bahwa dana yang dikirim ke Tornado Cash telah dibekukan atau dipulihkan. Penyelidik terus memantau aktivitas dompet tersebut untuk pergerakan lebih lanjut.