Penipuan Rekayasa Sosial Menguras $282 Juta Dari Dompet Crypto

Sumber: Coindoo Judul Asli: Penipuan Rekayasa Sosial Menguras $282 Juta Dari Dompet Crypto Tautan Asli: Sebuah penipuan yang dirancang dengan cermat telah mengakibatkan salah satu kerugian crypto terbesar yang pernah diketahui akibat rekayasa sosial, dengan satu dompet dikosongkan dari lebih dari $282 juta aset digital.

Insiden ini menegaskan bagaimana bahkan pengaturan self-custody yang paling aman pun dapat runtuh ketika penyerang berhasil memanipulasi perilaku manusia.

Poin utama:

• Seorang pengguna crypto kehilangan lebih dari $282 juta setelah mengungkapkan frase pemulihan dompet perangkat keras.
• Pencurian ini disebabkan oleh rekayasa sosial, bukan kerentanan teknis.
• Bitcoin dan Litecoin yang dicuri dengan cepat dicuci melalui beberapa blockchain.
• Sebagian dana dibekukan sebelum dikonversi sepenuhnya menjadi aset privasi.

Bagaimana Serangan Terjadi

Pencurian terjadi setelah pemilik dompet tertipu untuk mengungkapkan frase pemulihan yang terkait dengan dompet perangkat keras. Setelah informasi tersebut diserahkan, penyerang mendapatkan kendali penuh dan bergerak cepat, menguras sekitar 1.459 Bitcoin dan lebih dari 2 juta Litecoin. Penyelidik blockchain ZachXBT mengonfirmasi bahwa tidak ada eksploitasi teknis yang terlibat — kerugian tersebut adalah hasil dari impersonasi dan penyalahgunaan kepercayaan.

Pencucian Melalui Berbagai Chain dan Aset Privasi

Alih-alih mencoba mencairkan langsung, penyerang fokus pada memecah jejak transaksi. Sebagian besar dana yang dicuri ditukar ke Monero melalui layanan pertukaran instan, sebuah langkah yang bertepatan dengan lonjakan harga XMR secara mendadak. Pada saat yang sama, saldo Bitcoin dialihkan melalui beberapa jaringan — termasuk Ethereum, Ripple, dan Litecoin — menggunakan THORChain, memungkinkan nilai berpindah antar blockchain tanpa perantara terpusat.

Aktivitas ini memicu kembali kritik terhadap infrastruktur lintas-chain yang terdesentralisasi, dengan beberapa pengguna berpendapat bahwa sistem semacam itu memudahkan pencucian skala besar. Yang lain membantah bahwa protokol netral tidak dapat secara selektif memblokir transaksi tanpa merusak desentralisasi.

Pemulihan Parsial dan Kejelasan Atribusi

Meskipun upaya pencucian berlangsung cepat, tim pemantau blockchain mampu bertindak cepat. Perusahaan keamanan siber ZeroShadow melaporkan bahwa sekitar $700.000 aset ditandai dan dibekukan sebelum dikonversi sepenuhnya menjadi koin yang berfokus pada privasi. Perusahaan tersebut mengatakan bahwa korban telah menjadi target oleh penyerang yang menyamar sebagai dukungan pelanggan dari merek dompet perangkat keras terkenal.

ZachXBT juga menolak spekulasi yang mengaitkan pencurian dengan kelompok peretasan yang didukung negara, menyatakan tidak ada indikator yang menunjukkan keterlibatan aktor negara yang dikenal — sebuah asumsi umum dalam perampokan crypto besar.

Pola Berulang

Insiden ini mengikuti pola yang semakin meningkat dari serangan rekayasa sosial bernilai tinggi. Dalam kasus serupa tahun lalu, seorang pemilik Bitcoin yang sudah lanjut usia di AS dilaporkan kehilangan lebih dari $330 juta setelah penyerang mendapatkan akses ke dompet yang lama tidak digunakan. Dalam kasus tersebut juga, dana yang dicuri dengan cepat dipecah dan dialirkan melalui pertukaran instan sebelum dikonversi ke Monero.

Bersama-sama, kasus-kasus ini memperkuat kenyataan suram bagi pengguna crypto: penyimpanan dingin melindungi dari peretasan jarak jauh, tetapi tidak menawarkan perlindungan terhadap persuasi. Karena penyerang semakin meninggalkan eksploitasi teknis demi manipulasi psikologis, verifikasi manusia — bukan kriptografi — tetap menjadi lapisan keamanan crypto yang paling rapuh.