Peretas menyamar sebagai karyawan Trezor melakukan serangan rekayasa sosial, mencuri BTC dan LTC senilai 282 juta dolar Amerika

Sumber: Criptonoticias Judul Asli: Hacker menyamar sebagai karyawan Trezor dan mencuri 290 juta dolar Tautan Asli: ##一次精密的社工攻击案例

Dalam dunia cryptocurrency yang berubah dengan cepat, risiko tidak hanya berasal dari fluktuasi pasar, tetapi juga dari penipuan digital yang dirancang dengan cermat.

Pada sekitar pukul 23.00 tanggal 10 Januari 2026 (UTC), seorang pengguna anonim mengalami salah satu perampokan terbesar dalam sejarah terbaru: kerugian lebih dari 2,82 miliar dolar dalam bentuk Bitcoin(BTC) dan Litecoin(LTC).

Berdasarkan pengungkapan dari penyelidik on-chain ZachXBT, kejadian ini melibatkan 1.459 BTC (sekitar 1,39 miliar dolar) dan 2,05 juta LTC (sekitar 1,53 miliar dolar).

Metode Serangan: Penipuan Identitas yang Dirancang dengan Cermat

Peretas menggunakan serangan rekayasa sosial. Pelaku penipuan menyamar sebagai karyawan Trezor (produsen dompet hardware terkenal dengan lebih dari 2 juta pengguna), menipu korban untuk mengungkapkan frasa seed pemulihan mereka, sehingga mendapatkan kendali penuh atas dana.

Setelah mendapatkan kendali, peretas segera bertindak untuk menutupi jejak mereka. Mereka mengubah sebagian besar aset yang dicuri ke Monero (XMR) melalui pertukaran instan.

Transformasi besar-besaran ini menyebabkan harga XMR naik, dengan mata uang ini naik lebih dari 36% dalam tujuh hari, mendekati puncak 800 dolar, kemudian kembali ke sekitar 621 dolar.

Selain itu, mereka juga memanfaatkan Thorchain, protokol jembatan lintas rantai terdesentralisasi, untuk mentransfer BTC ke jaringan Ethereum, Ripple, dan Litecoin.

Pelacakan dan Pembekuan

Perusahaan keamanan siber ZeroShadow** terlibat dalam pelacakan dan membekukan dana lebih dari 700.000 dolar**, mencegah mereka menyelesaikan konversi ke Monero.

Pelajaran Keamanan yang Lebih Luas

Kasus ini bukan kejadian yang terisolasi, melainkan mencerminkan tren: serangan teknologi mulai digantikan oleh manipulasi psikologis. ZachXBT menegaskan bahwa ini bukan organisasi yang didukung negara, melainkan kemungkinan besar pelaku kejahatan siber independen.

Alamat pencurian yang teridentifikasi termasuk: alamat BTC bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86 dan alamat LTC ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70.

Dampaknya terhadap komunitas sangat mendalam. Selalu ingat untuk menerapkan langkah-langkah keamanan berlapis seperti otentikasi dua faktor, multi-tanda tangan, dan ingat bahwa Trezor atau produsen terkenal lainnya tidak akan pernah meminta frasa seed dari pengguna. Ini adalah prinsip dasar dalam melindungi aset kripto.