Kontroversi di THORChain , kok bisa?

[kai]

Sumber :
https://x.com/sarjana_crypto/status/1896925888744435997

Melihat informasi ini sejak 4 Maret 2025, sepertinya saya tertarik untuk membahas perihal Kontroversi ThorChain ini.
Kemudian saya mencari informasi lagi tentang Thorchain ini dan saya menemukan infromasi seperti ini:
- https://coinmarketcap.com/currencies/thorchain/
- https://thorchain.org/swap

Dari website utama Thorchain tersebut saya menemukan fitur yg lebih lengkap dan solid lagi, misalnya :
- https://thorwallet.org/
- https://vultisig.com/
- https://www.asgardex.com/installer
- https://shapeshift.com/

Dari 4 website tersebut terdapat 4 fitur yg setahu saya bisa membuyarkan lagi yg namanya transaksi, diantaranya :
- Swaps



Setahu saya ketika kita menggunakan fitur "Swaps" ini nanti efek hasilnya adalah memindahkan satu aset dari rantai A pindah ke rantai B dan kalau sudah seperti ini nantinya sulit untuk dilacak. Contoh :

Ramon punya 1 BTC di "Swaps" di website Thorchain menggunakan Thorwallet ke Ethereum.
Ramon Mendapatkan Ethereum sekitar 41 Ethereum.
Setahu saya 1 BTC yg di swap tersebut pindah ke wallet BTC yg di sediakan Thorchain dan wallet Ethereum nya juga di sediakan juga oleh Thorwallet, sehingga ketika terjadi "Swaps" maka buyarlah sudah transaksi tersebut.

Code: [Select]

Seorang pengembang inti THORChain, Pluto, mengundurkan diri setelah komunitas menolak proposalnya untuk memblokir transaksi peretas.
Ini memicu debat etis tentang apakah protokol terdesentralisasi harus tetap netral atau bertanggung jawab terhadap pencucian uang.

Tapi disini saya melihat diakhir utas menjadi kontroversi , kok bisa menjadi kontoversi?
Hemat saya jika sudah masuk di cryptocurrency itu , mau peretasan ataupun pencurian sudah sangat sulit untuk bisa kembali lagi dananya , sistem cryptocurrency itu dasarnya saja sudah decentralized. Pilosofi ini sudah menjadi dasar dari cryptocurrency.

Kalau merujuk utas dari Twitter tersebut , bagaimana prinsip kalian semua perihal kontroveri Thorchain ini?

[joniboini]

Yang ane pahami kontroversi ini muncul karena sebagian orang menganggap filter kaya gini bisa disalahgunakan sama orang atau pihak tertentu gan. Misalnya ada transaksi A yang diklaim merupakan hasil pencucian uang atau hacking tapi bukti" yang dicantumkan ga jelas. Apakah nanti akhirnya bakal diblokir atau tidak? Gimana kalau seorang hacker sengaja mengirimkan sebagian duitnya ke beberapa wallet apakah address" yang bersangkutan bakal dianggap terlibat juga atau tidak, gimana nanti kalau akhirnya bakal ada KYC yang berjalan di jaringan tersebut, gimana kalau hacker malah mengeksploitasi fitur blokir/reversal transaksi mencurigakan ini buat melancarkan serangan berikutnya? Dan seterusnya.

Ane pribadi sih lebih merasa edukasi keamanan merupakan jalan untuk mengurangi korban hacking/phishing dkk. Apalagi kalau platformnya decentralized. Kalau centralized macam exchange atau mixer sih susah mau memaksakan ini itu, toh mau pelanggan atau operatornya sendiri harusnya tahu kalau mereka bekerja diatas platform yang dimiliki sama orang tertentu. CMIIW.

[Metha Wulandarin]

Ini cuma sepemahaman daya aja.
Kalau cuma swap itu tetap bisa di tracking kalau bridge tidak bisa di tracking kalau ada opsi penerimaan addrea yang berbeda, tapi kalau masih memakai addres yang sama tetap saja bisa di tracking, contoh ;
Gas.zip
Gaszip ini menyediakan fitur bridge dengan penerimaan addres yang berbeda, kalau kita bridge pakai addres A trus mau dikirim ke addres B itu aman karena masuknya asset itu gak langsung ke wallet kita tapi masih di filter sama sistem platform itu sendiri.
Makanya banyak orang yang memakai platform bridge seperti gaszip biar tidak terkena sybil Detection, mau kita tracking pun itu akan mentok ke wallet dev hampir sama kayak platform mixer di Bitcoin.
Kalaupun ada issu pencucian uang kan masih bisa menghubungi pihak dari platform yang di pakai tapi tergantung pihak platform nya juga dia bersikap anonim atau open-source.

[kai]

Yang ane pahami kontroversi ini muncul karena sebagian orang menganggap filter kaya gini bisa disalahgunakan sama orang atau pihak tertentu gan.
....

Berarti bapak joiniboini setuju dengan saya kalau ThorChain ini jangan sampai memblokir transaksi yg sudah terjadi?

Alasan saya pribadi tidak setuju dengan pemblokiran transaksi adalah karena cryptocurrency ini murni dengan sistem yg decentralized.

Dan lagi , indikasi kebocoran peretasan dari ByBit tersebut adalah murni dari kurangnya keamanan yg dimiliki oleh ByBit itu sendiri sehingga itu menjadi resiko buat Exchange Terpusat yg seharusnya memperketat keamanannya sejak dini,jangan sampai kalah langkah oleh peretas.

Ini cuma sepemahaman daya aja.
Kalau cuma swap itu tetap bisa di tracking kalau bridge tidak bisa di tracking kalau ada opsi penerimaan addrea yang berbeda, tapi kalau masih memakai addres yang sama tetap saja bisa di tracking, contoh ;
Gas.zip
Gaszip ini menyediakan fitur bridge dengan penerimaan addres yang berbeda, kalau kita bridge pakai addres A trus mau dikirim ke addres B itu aman karena masuknya asset itu gak langsung ke wallet kita tapi masih di filter sama sistem platform itu sendiri.
......

Ini ilmu baru bu , saya belum pernah mendengar Gas.zip , apakah website nya itu seperti yg dibawah ini?
https://www.gas.zip/

Jika iya , saya langsung mengeceknya ke website ini https://www.gas.zip/ dan mencari Bitcoin fitur.

Tapi setelah saya cek , untuk transaksi menggunakan Bitcoin core itu tidak ada bu , atau saya kurang faham perihal ini.

Bisakah ibu memberikan contoh tata cara Bridge dari wallet Bitcoin core (bc1... ... ...)  ke wallet Ethereum (0x.. .. ..) menggunakan Gaz.Zip ?

[Metha Wulandarin]

Ini cuma sepemahaman daya aja.
Kalau cuma swap itu tetap bisa di tracking kalau bridge tidak bisa di tracking kalau ada opsi penerimaan addrea yang berbeda, tapi kalau masih memakai addres yang sama tetap saja bisa di tracking, contoh ;
Gas.zip
Gaszip ini menyediakan fitur bridge dengan penerimaan addres yang berbeda, kalau kita bridge pakai addres A trus mau dikirim ke addres B itu aman karena masuknya asset itu gak langsung ke wallet kita tapi masih di filter sama sistem platform itu sendiri.
......

Ini ilmu baru bu , saya belum pernah mendengar Gas.zip , apakah website nya itu seperti yg dibawah ini?
https://www.gas.zip/

Jika iya , saya langsung mengeceknya ke website ini https://www.gas.zip/ dan mencari Bitcoin fitur.

Tapi setelah saya cek , untuk transaksi menggunakan Bitcoin core itu tidak ada bu , atau saya kurang faham perihal ini.

Bisakah ibu memberikan contoh tata cara Bridge dari wallet Bitcoin core (bc1... ... ...)  ke wallet Ethereum (0x.. .. ..) menggunakan Gaz.Zip ?

Iya itu.
Gaszip itu cuma buat EVM kalau buat btc ke evm aku belum pernah coba, kalau km mau coba bisa pakai rango Exchange, lagian buat apa mau bridge btc ke evm, evm ke evm aja udah mahal apalagi btc ke evm udah pasti biaya transaksi nya lebih mahal dari pada evm ke evm tapi gak pp sih kali aja mau nambah2 ilmu.

[Husna QA]

-snip-

Code: [Select]

Seorang pengembang inti THORChain, Pluto, mengundurkan diri setelah komunitas menolak proposalnya untuk memblokir transaksi peretas.
Ini memicu debat etis tentang apakah protokol terdesentralisasi harus tetap netral atau bertanggung jawab terhadap pencucian uang.

Tapi disini saya melihat diakhir utas menjadi kontroversi , kok bisa menjadi kontoversi?
Hemat saya jika sudah masuk di cryptocurrency itu , mau peretasan ataupun pencurian sudah sangat sulit untuk bisa kembali lagi dananya , sistem cryptocurrency itu dasarnya saja sudah decentralized. Pilosofi ini sudah menjadi dasar dari cryptocurrency.

Kalau merujuk utas dari Twitter tersebut , bagaimana prinsip kalian semua perihal kontroveri Thorchain ini?

Ketika awal membaca Judul thread tentang Thorchain, saya langsung teringat kasus peretasan Bybit yang kemudian mengadakan bounty untuk 'memerangi' Lazarus (https://www.lazarusbounty.com/).

Thorchain merupakan salah satu yang menjadi tujuan pengalihan aliran aset kripto hasil curian dari Lazarus




Jika sudah masuk personal wallet, memang akan lebih sulit untuk mengembalikan dananya; Tentunya kecil kemungkinan peretas mau mengembalikan dana tersebut apalagi jika pelakunya belum tertangkap. Namun jika masuk ke exchange, terlebih yang menerapkan konsep KYC dan dana yang 'diduga' hasil dari peretasan belum keluar dari exchange tersebut, maka proses pembekuan wallet bisa saja dilakukan, karena pada dasarnya wallet address user di exchange itu hanya semacam 'catatan', sementara wallet aslinya dikendalikan exchange.

[kai]

Ini cuma sepemahaman daya aja.
Kalau cuma swap itu tetap bisa di tracking kalau bridge tidak bisa di tracking kalau ada opsi penerimaan addrea yang berbeda, tapi kalau masih memakai addres yang sama tetap saja bisa di tracking, contoh ;
Gas.zip
Gaszip ini menyediakan fitur bridge dengan penerimaan addres yang berbeda, kalau kita bridge pakai addres A trus mau dikirim ke addres B itu aman karena masuknya asset itu gak langsung ke wallet kita tapi masih di filter sama sistem platform itu sendiri.
......

Ini ilmu baru bu , saya belum pernah mendengar Gas.zip , apakah website nya itu seperti yg dibawah ini?
https://www.gas.zip/

Jika iya , saya langsung mengeceknya ke website ini https://www.gas.zip/ dan mencari Bitcoin fitur.

Tapi setelah saya cek , untuk transaksi menggunakan Bitcoin core itu tidak ada bu , atau saya kurang faham perihal ini.

Bisakah ibu memberikan contoh tata cara Bridge dari wallet Bitcoin core (bc1... ... ...)  ke wallet Ethereum (0x.. .. ..) menggunakan Gaz.Zip ?

Iya itu.
Gaszip itu cuma buat EVM kalau buat btc ke evm aku belum pernah coba,
......
, lagian buat apa mau bridge btc ke evm,

Di Postingan saya yg pertama kan membahas tentang peralihan dari Bitcoin core ke Ethereum bu,kenapa ibunya malah balik nanya. Karena setahu saya peretas dari ByBit itu menggunakan sistem pencucian uangnya kurang lebih seperti itu ataupun sebaliknya dari ratusan ribu Ethereum di Swap ke Bitcoin.
Silahkan dicerna baik-baik bu, diatas ada contohnya Bapak Ramon punya 1 Bitcoin yg di "Swap" ke 41 Ethereum menggunakan paltform Thorchain, ringkasnya seperti ini mungkin :

1 BTC di swap ke :
1 ETH wallet 0xa...
1 ETH wallet 0xb...
1 ETH wallet 0xc...
1 ETH wallet 0xd...
1 ETH wallet 0xe...
1 ETH wallet 0xf...
1 ETH wallet 0xg...
1 ETH wallet 0xh...

Sampai habis ke akumulasi dengan 41 Ethereum atau sampai sekitar 41 Wallet Ethereum dengan setiap walletnya berbeda.
Ataupun sebaliknya dari ratusan ribu Ethereum di swap ke wallet Bitcoin core dengan split nya itu ribuan wallet Bitcoin. Cmiiw

evm ke evm aja udah mahal apalagi btc ke evm udah pasti biaya transaksi nya lebih mahal dari pada evm ke evm tapi gak pp sih kali aja mau nambah2 ilmu.

Setahu saya fee transaksi bagi peretas itu kurang dipedulikan , asalkan masih untung mereka (peretas) ini langsung menghajarnya dengan swap supaya setiap transaksinya terbuyarkan atau tersamarkan.
Misalkan :
41 Ethereum di Swap di Thorchain ke 1 Bitcoin dan membutuhkan biaya sekitar 1 Ethereum , mereka (peretas) ini tidak peduli dengan fee 1 Ethereum ini karena masih untung sekitar 40 Ethereum yg bisa dicuri. Cmiiw


Atau mungkin saya salah pengertian di cryptocurrency perihal antara Swap dan Bridge ini?

-snip-

Code: [Select]

Seorang pengembang inti THORChain, Pluto, mengundurkan diri setelah komunitas menolak proposalnya untuk memblokir transaksi peretas.
Ini memicu debat etis tentang apakah protokol terdesentralisasi harus tetap netral atau bertanggung jawab terhadap pencucian uang.

Tapi disini saya melihat diakhir utas menjadi kontroversi , kok bisa menjadi kontoversi?
Hemat saya jika sudah masuk di cryptocurrency itu , mau peretasan ataupun pencurian sudah sangat sulit untuk bisa kembali lagi dananya , sistem cryptocurrency itu dasarnya saja sudah decentralized. Pilosofi ini sudah menjadi dasar dari cryptocurrency.

Kalau merujuk utas dari Twitter tersebut , bagaimana prinsip kalian semua perihal kontroveri Thorchain ini?

Ketika awal membaca Judul thread tentang Thorchain, saya langsung teringat kasus peretasan Bybit yang kemudian mengadakan bounty untuk 'memerangi' Lazarus (https://www.lazarusbounty.com/).

Thorchain merupakan salah satu yang menjadi tujuan pengalihan aliran aset kripto hasil curian dari Lazarus




Jika sudah masuk personal wallet, memang akan lebih sulit untuk mengembalikan dananya; Tentunya kecil kemungkinan peretas mau mengembalikan dana tersebut apalagi jika pelakunya belum tertangkap. Namun jika masuk ke exchange, terlebih yang menerapkan konsep KYC dan dana yang 'diduga' hasil dari peretasan belum keluar dari exchange tersebut, maka proses pembekuan wallet bisa saja dilakukan, karena pada dasarnya wallet address user di exchange itu hanya semacam 'catatan', sementara wallet aslinya dikendalikan exchange.

Wah luar biasa pak nilainya , saya barusan cek website dari lazarusbounty.com nya , itu walletnya sampai di deteksi juga sama Arkham.
Ngeri juga pak itu asetnya ada yg sampe 1 wallet BTC nya di split di atas 100.000 dollar .

Jika mengecek di bagian tombol "Destinations" nya ada 2 exchange yg belum ada konfirmasi , yaitu eXCH dan Trade Orde , saya kurang begitu faham dengan tulisan "Provide Informations" dari berbagai exchange terpusat yg sudah hijau.
Ada yg sudah Frozen , sepertinya ini layak untuk dibahas karena saya pikir masih on-topik ya kan pak?

[Husna QA]

Yang ane pahami kontroversi ini muncul karena sebagian orang menganggap filter kaya gini bisa disalahgunakan sama orang atau pihak tertentu gan.
....

Berarti bapak joiniboini setuju dengan saya kalau ThorChain ini jangan sampai memblokir transaksi yg sudah terjadi?

Alasan saya pribadi tidak setuju dengan pemblokiran transaksi adalah karena cryptocurrency ini murni dengan sistem yg decentralized.

Kalaupun ada filter, jadi mirip-mirip dengan fungsi coinjoin coordinator seperti zkSNACKs di Wasabi (https://zksnacks.com/) yang dulu sempat banyak pro dan kontra, karena tidak sedikit dari komunitas merasa adanya pembatasan, meskipun konsep zkSNACKs lebih ke preventif dengan tidak memproses transaksi sedari awal dari address yang dianggap 'bermasalah'.

Btw, meskipun cryptocurrency itu sendiri decentralized, namun pada prakteknya jika sudah masuk exchange terbagi menjadi dua, antara yang centralized dengan yang decentralized.

Dan lagi , indikasi kebocoran peretasan dari ByBit tersebut adalah murni dari kurangnya keamanan yg dimiliki oleh ByBit itu sendiri sehingga itu menjadi resiko buat Exchange Terpusat yg seharusnya memperketat keamanannya sejak dini,jangan sampai kalah langkah oleh peretas.
-snip-

Mungkin bisa juga dengan mengadakan semacam bug bounty untuk mengetahui celah keamanan dari exchange tersebut dan meminimalisir potensi dimasuki peretas.

[kai]

Yang ane pahami kontroversi ini muncul karena sebagian orang menganggap filter kaya gini bisa disalahgunakan sama orang atau pihak tertentu gan.
....

Berarti bapak joiniboini setuju dengan saya kalau ThorChain ini jangan sampai memblokir transaksi yg sudah terjadi?

Alasan saya pribadi tidak setuju dengan pemblokiran transaksi adalah karena cryptocurrency ini murni dengan sistem yg decentralized.

Kalaupun ada filter, jadi mirip-mirip dengan fungsi coinjoin coordinator seperti zkSNACKs di Wasabi (https://zksnacks.com/) yang dulu sempat banyak pro dan kontra, karena tidak sedikit dari komunitas merasa adanya pembatasan, meskipun konsep zkSNACKs lebih ke preventif dengan tidak memproses transaksi sedari awal dari address yang dianggap 'bermasalah'.
......

Btw , website dari zkSNACKs ini bisa di akses tapi ga ada menunya sama sekali. Bahkan cuma ada kata-kata doank seperti itu pak. Ada apakah ini dengan zkSNACKs ?

Dan lagi , indikasi kebocoran peretasan dari ByBit tersebut adalah murni dari kurangnya keamanan yg dimiliki oleh ByBit itu sendiri sehingga itu menjadi resiko buat Exchange Terpusat yg seharusnya memperketat keamanannya sejak dini,jangan sampai kalah langkah oleh peretas.
-snip-

Mungkin bisa juga dengan mengadakan semacam bug bounty untuk mengetahui celah keamanan dari exchange tersebut dan meminimalisir potensi dimasuki peretas.

Dan sayangnya,kejadian ini sudah dialami oleh ByBit sekarang dan sudah diretas asetnya dengan kebobolan ribuan Ethereum.
Andaikan saja dahulu sebelum kejadian peretasan ini ByBit sering mengadakan kontes Bug Bounty Kelemahan exchange nya mungkin masih bisa ada harapan mengadaptasi kelemahannya tersebut.

[Husna QA]

Btw , website dari zkSNACKs ini bisa di akses tapi ga ada menunya sama sekali. Bahkan cuma ada kata-kata doank seperti itu pak. Ada apakah ini dengan zkSNACKs ?

zkSNACKs sebagaimana tertera pada website tersebut, mereka menghentikan fitur CoinJoin Coordinator yang sebelumnya di support Wasabi wallet.
Seingat saya hal tersebut berdekatan dengan kasus yang terjadi pada Samourai Wallet.

Mungkin bisa juga dengan mengadakan semacam bug bounty untuk mengetahui celah keamanan dari exchange tersebut dan meminimalisir potensi dimasuki peretas.

Dan sayangnya,kejadian ini sudah dialami oleh ByBit sekarang dan sudah diretas asetnya dengan kebobolan ribuan Ethereum.
Andaikan saja dahulu sebelum kejadian peretasan ini ByBit sering mengadakan kontes Bug Bounty Kelemahan exchange nya mungkin masih bisa ada harapan mengadaptasi kelemahannya tersebut.

Nah, sekarang Bybit mengadakan bounty untuk 'melawan' kelompok yang diindikasi sebagai peretas exchange mereka.
Jika melihat update di https://www.lazarusbounty.com/, nampak terkesan beberapa exchange terkait yang tidak merespon dan lebih lanjutnya tidak 'membekukan' aset kripto yang diduga milik peretas jadi dikategorikan sebagai 'Alert Actors'. Inilah yang saya lihat menjadi salah satu pemicu pro-kontra dari komunitas.

Code: [Select]

Seorang pengembang inti THORChain, Pluto, mengundurkan diri setelah komunitas menolak proposalnya untuk memblokir transaksi peretas.
Ini memicu debat etis tentang apakah protokol terdesentralisasi harus tetap netral atau bertanggung jawab terhadap pencucian uang.