Serangan Rekayasa Sosial Dompet Perangkat Keras Mengakibatkan Perampokan Aset Digital $282 Juta

Sebuah skema rekayasa sosial yang canggih telah mengakibatkan pencurian lebih dari $282 juta dalam cryptocurrency, menyoroti kerentanan kritis yang dihadapi oleh pengguna dompet perangkat keras dalam lanskap ancaman yang semakin tidak bersahabat. Pada 10 Januari, seorang pelaku siber berhasil memanipulasi korban agar mengorbankan aset digital mereka melalui penipuan berbasis kepercayaan, menurut analisis dari peneliti blockchain ZachXBT. Insiden ini menunjukkan bagaimana penyerang melewati langkah-langkah keamanan teknis dengan menargetkan elemen manusia dalam rantai keamanan.

Anatomi Serangan: 2.05M LTC dan 1.459 BTC Dikompromikan Melalui Manipulasi Dompet Perangkat Keras

Korban kehilangan sebagian besar kepemilikan cryptocurrency mereka: 2,05 juta Litecoin (LTC) dan 1.459 Bitcoin (BTC). Ini merupakan salah satu pencurian cryptocurrency berbasis rekayasa sosial terbesar yang tercatat. Metode pelaku—mengompromikan dompet perangkat keras melalui manipulasi sosial daripada eksploitasi teknis langsung—menegaskan mengapa bahkan pengguna yang menggunakan solusi keamanan dompet perangkat keras tetap rentan terhadap lawan yang gigih. Dana tersebut segera dipindahkan melalui beberapa bursa, dengan sebagian besar dengan cepat dikonversi untuk meningkatkan anonimitas.

Konversi Koin Privasi Menyebabkan Dampak Luas di Pasar dan Pergerakan Cross-Chain

Setelah pencurian pada pukul 23:00 UTC, aset yang dicuri menjalani strategi konversi yang canggih. Pelaku siber menukar sebagian besar kepemilikan mereka ke Monero (XMR), sebuah cryptocurrency yang fokus pada privasi, yang memicu kenaikan harga XMR sebesar 70% selama empat hari berikutnya. Pola konversi agresif ini umum terjadi dalam pencurian bernilai tinggi, karena penyerang memprioritaskan mengaburkan jejak transaksi. Selain itu, sebagian Bitcoin secara strategis dijembatani ke berbagai blockchain—Ethereum, Ripple, dan Litecoin—melalui infrastruktur Thorchain, menunjukkan tingkat kecanggihan teknis yang bertujuan memfragmentasi visibilitas transaksi. ZachXBT mengonfirmasi bahwa analisis forensik tidak menemukan indikator keterlibatan aktor ancaman yang didukung negara Korea Utara, menunjukkan bahwa ini adalah operasi kriminal independen.

Mengapa Pengguna Dompet Perangkat Keras Menghadapi Ancaman Rekayasa Sosial yang Meningkat di 2025

Insiden ini menjadi contoh tren mengkhawatirkan di tahun 2025 di mana rekayasa sosial muncul sebagai vektor serangan dominan untuk pencurian cryptocurrency, melampaui eksploitasi teknis murni. Serangan rekayasa sosial bekerja dengan pelaku jahat yang menyamar sebagai entitas terpercaya—karyawan perusahaan, staf dukungan, atau penyedia layanan—untuk membangun kepercayaan sebelum meminta kredensial akses sensitif, kunci pribadi, atau detail otentikasi. Manipulasi psikologis ini terbukti sangat efektif terhadap pengguna cryptocurrency pemula maupun berpengalaman.

Kerentanan ini semakin terbuka hanya beberapa hari sebelumnya ketika Ledger, penyedia dompet perangkat keras terkemuka, mengungkapkan pelanggaran data besar-besaran. Pelaku tidak sah mengakses informasi pribadi pengguna Ledger, termasuk nama dan detail kontak. Paparan data ini menciptakan risiko yang berlipat ganda: penyerang kini memiliki daftar pengguna dompet perangkat keras yang terverifikasi, membuat kampanye rekayasa sosial yang ditargetkan menjadi semakin memungkinkan dan personal.

Konvergensi Berbagai Faktor Risiko

Yang membuat periode ini menjadi sangat mengkhawatirkan adalah konvergensi antara kerentanan teknis dan taktik manipulasi manusia. Pengguna dompet perangkat keras, yang percaya bahwa perangkat mereka secara inheren aman, mungkin menurunkan kewaspadaan mereka selama interaksi dukungan atau skenario pemulihan akun. Penyerang memanfaatkan kepercayaan palsu ini dengan menyamar sebagai saluran dukungan resmi. Kombinasi data pengguna yang dikonfirmasi dari pelanggaran seperti Ledger dengan metodologi rekayasa sosial yang canggih menciptakan lingkungan di mana bahkan pengguna yang waspada pun menghadapi risiko yang meningkat.

Pencurian sebesar $282 juta ini menjadi pengingat penting bahwa keamanan cryptocurrency jauh melampaui enkripsi tingkat perangkat. Seiring industri terus berkembang, pengguna yang menggunakan solusi dompet perangkat keras harus menyadari bahwa perlindungan terkuat mereka tidak hanya terletak pada teknologi, tetapi juga pada kewaspadaan terhadap upaya manipulasi sosial dan verifikasi keabsahan semua permintaan informasi sensitif, tidak peduli seberapa resmi tampaknya.