ZachXBT lacak $106 juta diduga dicuri dari entitas UE

Dompet yang semalam dikira paus sedang borong ETH ternyata milik pencuri. Begitu kesimpulan investigator on-chain ZachXBT, yang pada 2 November menandai dugaan pencurian lebih dari $106 juta dari rekening sebuah entitas Uni Eropa di beberapa bursa terpusat. Dana itu ditarik pada 1 November dalam bentuk USDC dan USDT. Sampai alert itu terbit, belum ada korban atau bursa yang mengonfirmasi kerugian secara publik, pelaku masih belum teridentifikasi, dan cara rekening itu diakses masih belum diketahui. Jadi $106 juta ini tetap dugaan, bukan kerugian yang sudah dikonfirmasi.

Dari stablecoin ke ETH, lalu ke Monero

Alasannya bergerak cepat: USDC dan USDT bisa dibekukan penerbitnya, ETH tidak. Dalam 24 jam sebelum alert, pelaku menukar stablecoin secara agresif ke ETH. Satu dompet, 0x9EcA, menghabiskan sekitar $62,97 juta untuk membeli 27.553 ETH dengan harga rata-rata $2.286. Lookonchain sempat mencatat dompet itu sebagai paus yang membeli ETH besar-besaran pada 01.17 UTC. Setelah itu dana mengalir ke layanan penukaran instan seperti WellWallet dan Kyrrex, sebagian diubah ke Monero lewat layanan swap Wagyu, dan sebagian dijembatani ke jaringan lain, termasuk Tron. ZachXBT mempublikasikan 11 alamat Ethereum yang ia kaitkan dengan pencurian itu, bersama grafik alur yang dibuat bersama Specter dan TRM Labs.

Hitungan kedua memberi angka yang sedikit berbeda, dan itu wajar karena metodenya berbeda. Bitquery, yang menelusuri dompet utama tiga bursa di Ethereum, menghitung $108,8 juta USDC keluar ke 15 alamat penerima, dengan Kraken sebagai sumber terbesar, diikuti OKX dan Crypto.com. Bitquery juga mencatat hanya $3,7 juta yang tersisa dalam bentuk USDC yang masih bisa dibekukan, dan per 13.47 UTC 2 November sekitar $78,27 juta masih berada di alamat Ethereum yang dikaitkan dengan pelaku. Angka-angka ini melacak jejak yang sama dari sisi yang berbeda, bukan dua pencurian yang dijumlahkan.

Bukan Lazarus, menurut ZachXBT

Satu penegasan ZachXBT penting karena konteksnya. Di minggu yang sama, FBI menuding kelompok TraderTraitor yang terkait Korea Utara sebagai pelaku peretasan Binance $6,3 miliar, dan Pyongyang membantah tudingan itu pada 2 November. Untuk kasus entitas UE ini, ZachXBT bilang sebaliknya: dengan tingkat keyakinan tinggi, pelakunya bukan Lazarus Group, berdasarkan beberapa indikator pencucian dana yang tidak ia rincikan. Entitas UE sendiri bisa berarti perusahaan, firma dagang, atau dana investasi, dan tidak ada bukti publik soal pelanggaran yang lebih luas terhadap nasabah biasa di UE. Yang masih bisa diikuti sekarang justru sisa jejaknya: saldo di alamat Ethereum publik dan lompatan lewat layanan bernama seperti Kyrrex dan Wagyu. Begitu dana berubah menjadi Monero, yang menyembunyikan pengirim, penerima, dan jumlah secara bawaan, jejak itu praktis putus. Perkembangan insiden Mercado Bitcoin yang angkanya juga masih taksiran ada di artikel Chainalysis kami. Bukti cadangan Binance yang sudah bisa diverifikasi sendiri ada di artikel bukti zk kami.

Sumber: Unchained (2 Nov 2026), BeInCrypto (2 Nov 2026), Bitquery lewat Coindoo (2 Nov 2026), TradingView/99Bitcoins (2 Nov 2026). Angka adalah potret saat penulisan, 3 November 2026 siang WIB, dan bisa berubah.

Ditulis oleh Mastechon

Nulis soal crypto dan Super Intelligence: kabar pasar, proyek baru, model Super Intelligence, dan peluang awal kayak airdrop dan testnet. Semua tulisan berangkat dari pengumuman resmi, dan biayanya selalu kami hitung di depan.