727 FinanceMeninjau kasus Bybit, bagaimana peretas mengonversi 500.000 ETH menjadi BTC dalam 10 hari, mengungkap proses lengkap pencucian koin lintas rantai dan pencairan tunai OTC bawah tanah. Tekanan jual ETH terkonsentrasi, dampak BTC terbatas, dan peretas bukan penyebab utama penurunan besar.
Penulis: SoSoValue Research
Pada malam tanggal 29 Oktober, Binance mengalami apa yang diduga sebagai serangan hacker terbesar dalam sejarah. Chainalysis memperkirakan jumlah yang dicuri sekitar $5,9 miliar, dan detektif on-chain ZachXBT meyakini kemungkinan besar dilakukan oleh Lazarus dari Korea Utara.
Banyak orang khawatir: bagaimana para hacker akan menangani koin-koin ini? Apakah mereka akan membuangnya? Untuk menjawab pertanyaan ini, referensi terbaik adalah kasus Bybit yang dilakukan oleh kelompok yang sama pada Februari 2025.
I. Meninjau Bybit: 500.000 ETH, semuanya dikonversi ke BTC dalam 10 hari
Pada 21 Februari 2025, sekitar 500.000 ETH dicuri dari Bybit, bernilai sekitar $1,4 miliar pada saat itu, menjadikannya pencurian cryptocurrency terbesar dalam sejarah hingga saat itu.
Para hacker bergerak sangat cepat:
● Hari 1: Pertama mengonversi derivatif staking seperti stETH dan mETH menjadi ETH native, lalu memecahnya ke banyak alamat.
● Hari 5: Setidaknya 160.000 ETH telah ditransfer lintas rantai melalui THORChain.
● Hari 9: Sebanyak 62.200 ETH lainnya ditransfer dalam satu hari, sehingga total kumulatif menjadi sekitar 343.000 ETH yang dipindahkan.
● Hari 10–12: Arkham mengonfirmasi bahwa sekitar 500.000 ETH seluruhnya telah dijembatani dari Ethereum menjadi BTC native.
Saluran mana yang digunakan?
● THORChain (protokol lintas rantai terdesentralisasi): sekitar 72%, 361.000 ETH
● eXch (platform pertukaran tanpa-KYC): sekitar 16%, 79.700 ETH
● OKX Web3 Wallet: sekitar 8%, 40.000 ETH
THORChain dengan demikian memperoleh sekitar $5,5 juta dalam bentuk biaya, memicu kritik keras dari komunitas. eXch kemudian mengumumkan penutupannya pada 1 Mei 2025.
Berapa banyak yang akhirnya dapat dipulihkan? Dua bulan kemudian, CEO Bybit menerbitkan angka yang menunjukkan bahwa 68,6% masih dapat dilacak, 27,6% telah "hilang," dan hanya 3,8% yang telah dibekukan.
Kesimpulan: Hampir seluruh ETH yang dicuri dikonversi menjadi BTC, dan kurang dari 4% yang benar-benar dipulihkan.
II. Mengapa hacker harus mengonversi ke BTC?
1. Tidak ada yang bisa membekukannya
2. USDT dan USDC memiliki penerbit yang dapat memasukkan alamat ke daftar hitam kapan saja. Dalam insiden Binance ini, Tether dan Circle dengan cepat membekukan sekitar $2,4 miliar dalam bentuk stablecoin. ETH sendiri tidak dapat dibekukan, tetapi DEX, protokol pinjaman, dan jembatan lintas rantai di ekosistem Ethereum semuanya dapat memblokirnya. Tidak ada "pos pemeriksaan" semacam itu di rantai Bitcoin.
3. Likuiditas terdalam dan penerimaan tertinggi
4. Setiap dealer di luar bursa di mana pun di dunia menerima BTC. MIT Technology Review telah menunjukkan sejak awal tahun 2020 bahwa para hacker pada akhirnya cenderung kembali ke Bitcoin karena tidak ada koin lain yang begitu luas diterima atau begitu mudah dikonversi menjadi uang tunai.
5. Cocok untuk penyimpanan jangka panjang
6. Lazarus adalah organisasi hacker tingkat negara dan tidak terburu-buru menggunakan uangnya. BTC dapat disimpan selama berbulan-bulan atau bahkan bertahun-tahun, menunggu situasi mereda sebelum dicairkan secara bertahap.
III. Setelah dikonversi ke BTC, bagaimana cara mencairkannya?
Jawabannya adalah: mencairkan melalui dealer OTC (over-the-counter) bawah tanah.Departemen Keuangan Amerika Serikat menunjukkan bahwa Korea Utara biasanya menggunakan dealer di luar bursa untuk mengonversi aset kripto curian menjadi mata uang tradisional, dan sebagian besar dealer ini berada di Tiongkok, menghindari pengawasan lembaga keuangan dan regulator.
Jalur umum:
ETH curian → dijembatani ke BTC → dipecah dan dicampur → sering dikonversi menjadi USDT di jaringan Tron → dealer bawah tanah → mata uang fiat atau nilai dalam bentuk barang
Bagaimana dealer "memutus rantai"? Melalui "mirror trades."
Dealer secara bersamaan memiliki kelompok pembeli lain yang membutuhkan mata uang kripto tetapi tidak peduli dengan sumbernya, seperti orang yang mencoba memindahkan dana ke luar negeri, platform perjudian online dan penipuan, serta perdagangan lintas batas pasar abu-abu. Dealer menjual koin peretas kepada orang-orang ini, lalu menyerahkan mata uang fiat lokal yang dibayarkan oleh orang-orang ini kepada orang yang ditunjuk oleh peretas. Pelacakan on-chain berakhir di dealer, sementara uang off-chain berasal dari pihak yang sama sekali tidak terkait.
Ke mana mata uang fiat akhirnya berakhir? Kasus publik meliputi:
● Rekening bank dan kartu UnionPay. Laporan oleh Multilateral Sanctions Monitoring Team (MSMT) menunjukkan bahwa kekuatan siber Korea Utara telah menggunakan sistem keuangan Tiongkok, termasuk kartu kredit UnionPay dan bank komersial, untuk mencairkan aset kripto curian.
● Kartu hadiah. Dua warga negara Tiongkok yang didakwa oleh Departemen Kehakiman AS pada tahun 2020 dituduh mengonversi koin Korea Utara menjadi RMB atau kartu hadiah Apple untuk dicairkan.
● Platform keuangan abu-abu di Asia Tenggara, seperti Huione Group di Kamboja.
● Wilayah yang terlibat meliputi Tiongkok, Rusia, Argentina, Kamboja, Vietnam, UEA, dan lainnya.
IV. "Tidakkah BTC yang ditandai tidak bisa masuk ke bursa?"
Ini adalah pertanyaan yang paling umum. Jawabannya memiliki tiga poin:
1. Koin kotor sama sekali tidak perlu masuk ke bursa yang patuh. Koin tersebut dijual kepada pembeli di ekonomi abu-abu, yang menggunakan koin untuk sirkulasi dan penyelesaian berkelanjutan dan tidak akan menyetorkannya ke Binance atau Coinbase.
2. Penandaan bukanlah label "hitam-putih" permanen melainkan skor risiko. Setelah beberapa lapis relay, pencampuran, dan peleburan dengan dana lain, pelacakan bergeser dari "pasti" menjadi "probabilistik." Inilah sebabnya 27,6% dana dalam kasus Bybit "hilang."
3. Dealer menutupi risiko dengan biaya tinggi. Dealer tahu itu uang kotor dan mengenakan biaya jauh di atas tingkat normal. Dompet, kartu bank, dan perusahaan cangkang diganti setelah digunakan, dan risiko sanksi serta pembekuan semuanya diperhitungkan dalam harga.
Tentu saja, jalur ini juga memiliki biaya: biaya pencampuran, biaya lintas rantai, diskon dealer, dan bagian yang dibekukan dapat mengakibatkan kerugian yang cukup besar. Tetapi bagi negara yang dikenai sanksi dengan hampir tidak ada sumber valuta asing lain, memulihkan setengahnya tetap merupakan keuntungan besar. Laporan MSMT memperkirakan bahwa Korea Utara mencuri sekitar $2,84 miliar aset kripto antara Januari 2024 dan September 2025.
V. Apa artinya ini bagi pasar?● Tekanan jual ETH terkonsentrasi pada tahap awal. Proses hacker mengonversi ETH menjadi BTC melibatkan penjualan on-chain yang nyata. Kasus Bybit memakan waktu sekitar 10 hari dan dapat dijadikan referensi.
● Tekanan jual BTC kecil dan tersebar. Setelah dikonversi menjadi BTC, pencairan terutama terjadi melalui perdagangan mirror di luar bursa dan dapat berlangsung selama berbulan-bulan bahkan bertahun-tahun, sebagian besar tidak melewati order book bursa, sehingga dampak langsung terhadap harga sangat kecil.
● Hacker bukan penyebab utama penurunan besar. Pada hari pencurian Bybit, ETH turun sekitar 8%, dan penurunan besar berikutnya terutama berasal dari faktor makro seperti tarif dan likuidasi leverage.
Apa yang berbeda dari insiden Binance ini? Sebagian besar aset yang dicuri adalah stablecoin, yang sebagian besar telah dibekukan; ETH yang tidak dapat dibekukan secara langsung berjumlah sekitar 195.000 koin, senilai sekitar $440 juta, skala yang lebih kecil dibandingkan kasus Bybit. Selain itu, para hacker menggunakan protokol seperti Uniswap dan Aave untuk mengonversi stablecoin menjadi ETH, sehingga kepemilikan ETH akhir mereka mungkin meningkat.
Yang patut diperhatikan selanjutnya: perubahan lalu lintas pada protokol cross-chain seperti THORChain dan Chainflip, yang merupakan sinyal langsung dari kecepatan para hacker mengonversi ETH menjadi BTC.
Artikel ini hanya untuk tujuan edukasi dan tidak merupakan saran investasi. Insiden Binance masih berkembang, dan data terkait dapat diperbarui.