Seorang investor kripto di AS baru saja kehilangan lebih dari $3 juta yang bernilai XRP setelah dompet Ellipal mereka diretas. Dana tersebut tidak hanya menghilang—mereka dilacak bergerak melintasi blockchain, ditukar melalui jembatan, dan akhirnya dicuci ke jaringan OTC yang dikenal karena menangani dana ilegal. Kasus ini, yang diungkap oleh penyelidik on-chain ZachXBT, mengungkap bagaimana kesalahan konfigurasi dompet dan pencucian lintas rantai terus mengganggu ruang kripto pada tahun 2025.

Sebuah Peretasan XRP yang Mahal: $3,05 Juta dalam XRP Dicuri

Seorang investor kripto AS telah kehilangan sekitar $3,05 juta dalam bentuk XRP setelah dompet Ellipal mereka dikompromikan. Penyelidik blockchain ZachXBT melacak aset yang dicuri saat mereka berpindah melalui beberapa jembatan sebelum berakhir di tempat OTC (OTC) yang diduga terkait dengan jaringan yang berulang kali ditandai oleh pihak berwenang karena operasi pencucian uang yang terkait dengan kejahatan siber di Asia Tenggara.

Bagaimana Peretasan XRP Terjadi?

Menurut analisis on-chain ZachXBT yang diposting pada 19 Oktober, XRP yang dicuri telah ditukar lebih dari 120 kali dari Ripple ke Tron melalui protokol jembatan pada 12 Oktober. Dana tersebut kemudian digabungkan di Tron dan dialirkan ke akun OTC pada 15 Oktober. Pola ini—pertukaran lintas rantai yang cepat diikuti oleh off-ramp OTC—telah menjadi ciri khas dari skema pencucian crypto berskala besar.

Koneksi dan Penindakan Terus-Menerus oleh AS

Pasar terkait telah berada di bawah pengawasan ketat oleh Departemen Keuangan AS dan FinCEN. Awal tahun 2025, regulator mengusulkan untuk menetapkan sebuah kelompok sebagai kekhawatiran pencucian uang utama, mengutip miliaran aliran kripto yang mencurigakan. Kasus terbaru memperkuat temuan tersebut, menunjukkan bagaimana tempat OTC yang terkait dengan kelompok tersebut terus menyerap aset digital yang dicuri meskipun ada upaya penegakan hukum.

Rasa Aman yang Salah

ZachXBT menyarankan bahwa korban mungkin telah salah memahami cara kerja dompet mereka. Pengguna tampaknya percaya bahwa mereka menggunakan perangkat penyimpanan dingin (offline), tetapi dalam praktiknya, itu berfungsi sebagai dompet panas yang terhubung ke internet.

Kebingungan ini menyoroti masalah yang semakin berkembang: produk hibrida yang memburamkan batas antara solusi kustodian dan non-kustodian sering kali menciptakan rasa aman yang salah. Bagi pengguna yang kurang berpengalaman, perbedaan ini dapat berarti kehilangan seluruh portofolio.

Konteks yang Lebih Luas: Eksploitasi Dompet Meningkat

Peretasan ini mencerminkan tren yang lebih luas dalam lanskap keamanan kripto tahun 2025. Laporan TRM Labs awal tahun ini menemukan bahwa lebih dari $2 miliar telah dicuri dalam waktu hanya enam bulan melalui kompromi front-end, pencurian kunci pribadi, dan pelanggaran dompet. Banyak dari insiden tersebut memiliki pola pencucian yang sama—pertukaran lintas rantai dan pencairan OTC—yang terlihat dalam kasus ini.

Prospek Suram untuk Pemulihan

ZachXBT mencatat bahwa peluang untuk memulihkan XRP yang dicuri sangat kecil. Setelah aset dijembatani ke berbagai jaringan dan ditransfer melalui meja OTC di yurisdiksi yang diatur dengan longgar, melacak dan membekukannya menjadi hampir mustahil.

Hambatan yurisdiksi dan pelaporan yang lambat memperburuk masalah, meninggalkan korban dengan sedikit cara selain eksposur publik dari jejak pencucian.

Seruan untuk Pengawasan Pertukaran yang Lebih Ketat

Untuk mengurangi saluran pencucian uang semacam itu, ZachXBT mendesak bursa terpusat dan penerbit stablecoin untuk memperketat pemantauan transaksi dan menerapkan KYC yang lebih ketat pada perantara OTC. Tanpa koordinasi yang lebih kuat antara regulator, bursa, dan perusahaan analitik blockchain, loop pencucian uang lintas rantai ini akan terus merusak kredibilitas kripto.