Pelaku eksploitasi di balik peretasan bursa kripto terbesar dunia Binance senilai $6,4 miliar kini terdeteksi mengalihkan taktik pencucian uang mereka ke ekosistem keuangan terdesentralisasi (DeFi) pada jaringan blockchain TRON. Perusahaan analitik blockchain terkemuka Chainalysis mengungkapkan bahwa peretas memanfaatkan protokol pinjaman terdesentralisasi untuk menghindari pembekuan saldo stablecoin oleh penerbit terpusat seperti Tether dan Circle. Pola transaksi terkoordinasi ini melibatkan penukaran token TRX ke stablecoin sebelum disetorkan ke protokol pasar uang, menciptakan lapisan transaksi baru di tengah upaya penegak hukum global membendung pelarian dana curian.
Modus Penukaran TRX dan Pemanfaatan Token Tanda Terima JustLend
Berdasarkan analisis forensik on-chain yang dirilis Chainalysis, pelaku penyerangan menukar aset kripto TRX dalam volume masif menjadi stablecoin Tether (USDT) di jaringan TRON. Data pergerakan dompet mencatat lebih dari 120 juta TRX yang terafiliasi dengan peretasan Binance dialihkan ke berbagai alamat baru. Setelah mengamankan saldo USDT, peretas segera menyetorkannya ke protokol pasar uang JustLend DAO, salah satu platform peminjaman terdesentralisasi terbesar di ekosistem TRON dengan likuiditas melimpah. Sebagai gantinya, smart contract protokol secara otomatis mencetak dan menerbitkan token tanda terima likuiditas berupa jUSDT ke dompet peretas.
Mekanisme token tanda terima (receipt tokens) ini menjadi celah krusial yang dimanfaatkan para peretas untuk meloloskan diri dari daftar hitam (blacklist) penerbit. Alih-alih memegang USDT yang memiliki fungsi pembekuan kontrak pintar bawaan di tingkat akun, peretas memegang jUSDT yang merepresentasikan klaim atas kolam likuiditas. Pelaku kemudian mentransfer token jUSDT tersebut ke alamat dompet baru yang belum terpantau radar analitik, lalu menebusnya kembali (*redeem*) menjadi stablecoin bersih di dompet terpisah. Taktik transfer bertahap ini memutus jejak alamat awal sebelum pihak berwenang atau penerbit stablecoin sempat mengeksekusi fungsi pembekuan on-chain.
Titik Temu Protokol Desentralisasi dan Kontrol Penerbit Terpusat
Eksploitasi jalur keluar DeFi di jaringan TRON menyoroti kerentanan mendasar pada titik temu antara protokol terdesentralisasi tanpa izin (*permissionless*) dan mekanisme pengawasan stablecoin terpusat. Meskipun Tether dan Circle sebelumnya telah berhasil membekukan aset senilai lebih dari $2,8 miliar hingga $3 miliar yang tersebar di berbagai jaringan blockchain, peretas secara agresif terus mencari rantai likuiditas yang minim koordinasi pembekuan otomatis. Karakteristik smart contract kolam likuiditas yang menyatukan dana ribuan pengguna membuat penerbit stablecoin menghadapi dilema teknis, karena membekukan kontrak kolam renang dapat merugikan pengguna yang sah.
Chainalysis menegaskan bahwa aktivitas pencucian uang melalui smart contract TRON ini sedang dipantau secara langsung (*real-time*) guna mengidentifikasi dompet perantara baru dan mempersempit ruang gerak pelaku. Pihak intelijen keamanan siber juga mencatat adanya kesamaan pola operasional dengan kelompok ancaman persisten tingkat lanjut (APT) asal Korea Utara, seperti TraderTraitor, yang memiliki rekam jejak panjang memanfaatkan celah protokol DeFi lintas rantai untuk mengaburkan asal-usul dana rampasan hasil kejahatan siber internasional.
Dampak Regulasi Terhadap Pasar Stablecoin dan Pengawasan DeFi
Temuan bahwa protokol DeFi dijadikan sarana pencucian dana hasil peretasan bursa kripto berskala raksasa diperkirakan akan memperketat pengawasan regulator global terhadap pasar derivatif dan protokol peminjaman terdesentralisasi. Pengamat industri memperingatkan bahwa regulator keuangan internasional berpotensi menuntut tanggung jawab kepatuhan Anti-Pencucian Uang (AML) yang lebih ketat bagi pengembang protokol likuiditas dan operator jembatan lintas rantai (*cross-chain bridges*). Pembahasan mengenai standar teknis pembekuan di tingkat token turunan atau receipt token kini mulai mengemuka di kalangan pengembang keamanan Web3.
Langkah agresif peretas Binance dalam mengeksploitasi ekosistem DeFi TRON membuktikan bahwa pembekuan aset terpusat saja tidak cukup untuk melumpuhkan aliran modal gelap tanpa koordinasi terpadu di tingkat arsitektur smart contract. Perkembangan investigasi ini diprediksi akan menjadi bahan evaluasi utama bagi badan pengawas keuangan di Amerika Serikat dan Asia dalam merumuskan standar kepatuhan bagi platform kontrak pintar terbuka ke depan.
Sumber: Chainalysis, TokenPost, The Defiant
