Pencurian US$ 282 juta dalam cryptocurrency mengungkapkan pertumbuhan serangan melalui rekayasa sosial

Serangan rekayasa sosial yang canggih mengakibatkan pencurian sekitar US$ 282 juta dalam aset kripto dari seorang korban yang menggunakan dompet perangkat keras, sebagaimana diungkapkan oleh peneliti blockchain ZachXBT. Insiden ini, yang terjadi pada pertengahan Januari, menyoroti tren yang mengkhawatirkan dalam ekosistem aset digital: meningkatnya tingkat kecanggihan penipuan sosial sebagai vektor utama serangan.

Bagaimana miliar dolar dalam aset kripto dipindahkan oleh para penjahat

Korban kehilangan 2,05 juta litecoin (LTC) dan 1.459 bitcoin (BTC) dalam satu serangan. Dana yang dicuri dalam bentuk kripto ini dengan cepat dikonversi ke monero (XMR), sebuah mata uang yang fokus pada privasi, melalui berbagai platform pertukaran instan. Konversi yang cepat ini menyebabkan kenaikan harga XMR sebesar 70% selama empat hari setelah pencurian.

Menurut ZachXBT, sebagian besar bitcoin dipindahkan antar berbagai blockchain—termasuk Ethereum, Ripple, dan Litecoin—menggunakan protokol Thorchain untuk memecah dan mengaburkan jejak transaksi. Meski operasinya canggih, peneliti ini menegaskan bahwa tidak ada keterlibatan aktor siber dari Korea Utara dalam insiden tersebut.

Rekayasa sosial: risiko besar baru bagi pemilik aset kripto

Rekayasa sosial mewakili perubahan signifikan dalam taktik serangan terhadap pemilik aset digital. Berbeda dari serangan teknis tradisional yang mengeksploitasi kerentanan kode, metode ini melibatkan personifikasi, membangun kepercayaan, dan manipulasi psikologis korban untuk mendapatkan informasi penting seperti kunci pribadi atau kredensial akses.

Para ahli industri mengidentifikasi 2025 sebagai titik balik di mana rekayasa sosial telah menjadi metode utama serangan terhadap pemilik aset kripto. Kemudahan pelaksanaan dan tingkat keberhasilan yang tinggi membuat para penjahat lebih memilih pendekatan sosial daripada eksploitasi teknis.

Badai Ledger: data pribadi bocor

Hanya beberapa hari sebelum pencurian massal, Ledger—penyedia dompet perangkat keras yang banyak digunakan di pasar aset kripto—mengalami pelanggaran data yang mengungkapkan informasi pribadi pengguna, termasuk nama dan kontak. Insiden di Ledger menciptakan lingkungan yang sempurna bagi para penjahat: daftar target potensial yang dipadukan dengan teknik rekayasa sosial yang canggih.

Refleksi tentang keamanan dalam ekosistem aset kripto

Pencurian sebesar US$ 282 juta menimbulkan pertanyaan kritis tentang bagaimana pemilik aset kripto dapat melindungi diri mereka di luar lapisan teknis tradisional. Kepercayaan terhadap dompet perangkat keras tidak lagi cukup ketika serangan terjadi di titik paling rentan: pengguna akhir.

Industri aset kripto menghadapi persimpangan jalan. Meski pasar terus menarik investasi institusional dan perhatian global—termasuk diskusi di antara pemimpin teknologi tentang peran aset digital—keamanan tetap menjadi kekhawatiran utama. Generasi berikutnya dari solusi keamanan untuk aset kripto harus fokus pada autentikasi multifaktor tingkat lanjut, edukasi pengguna, dan deteksi perilaku secara real-time untuk mengurangi risiko serangan rekayasa sosial.