Lebih dari $282M Dicuri dalam Bentuk Bitcoin dan Litecoin melalui Serangan Rekayasa Sosial

Seorang investor mata uang kripto telah kehilangan lebih dari 282 juta dolar dalam Bitcoin dan Litecoin setelah para penyerang memanipulasi korban untuk menyetujui transaksi yang curang.

Secara menonjol, insiden yang terjadi pada 10 Januari 2026, sekitar pukul 11:00 malam UTC, termasuk dalam salah satu pencurian kripto pribadi terbesar yang pernah terdokumentasi. Ini menegaskan bagaimana rekayasa sosial terus menghindari bahkan perlindungan self-custody yang canggih, termasuk dompet perangkat keras.

• Lebih dari $282 juta dicuri dalam bentuk Bitcoin dan Litecoin dari satu investor.
• Metode serangan: Teknik rekayasa sosial dengan transaksi yang disetujui pengguna
• 928,7 BTC ditukar melalui THORChain menjadi ETH, XRP, dan LTC
• Harga Monero naik sekitar 70% dalam empat hari setelah konversi
• Tiga dompet teridentifikasi menerima 1.459 BTC dan 2,05 juta LTC

Penyelidik blockchain ZackXBT dilaporkan bahwa korban menyimpan dana dalam dompet perangkat keras pada saat serangan. Namun, fitur keamanan dompet tersebut tidak mencegah terjadinya kerugian. Pelaku serangan mengandalkan manipulasi psikologis daripada eksploitasi teknis.

Melalui penipuan, korban dipaksa untuk menyetujui transaksi yang tampak sah. Setelah dikonfirmasi, transfer tersebut memungkinkan pelaku untuk menguras dompet secara langsung. Pentingnya, tidak ada kerentanan perangkat lunak atau kelemahan perangkat keras yang diidentifikasi selama penyelidikan.

Segera setelah memperoleh kendali atas aset-aset tersebut, para penyerang segera bergerak untuk menyamarkan jejak mereka. Khususnya, jumlah yang signifikan dari Bitcoin dan Litecoin dipertukarkan dengan Monero melalui layanan pertukaran instan, taktik umum karena fitur privasi Monero yang kuat.

Aktivitas ini memiliki efek langsung di pasar. Karena Monero memiliki likuiditas yang lebih rendah daripada Bitcoin, aliran masuk tiba-tiba mendorong harganya naik sekitar 70% dalam empat hari berikutnya, menurut ZackXBT.

Secara sejajar, para penyerang memanfaatkan THORChain, sebuah protokol cross-chain terdesentralisasi, untuk memindahkan Bitcoin di berbagai jaringan. ZackXBT melacak transaksi yang menghubungkan Bitcoin ke Ethereum, Ripple, dan ekosistem Litecoin.

Karena THORChain beroperasi tanpa verifikasi identitas, para penyelidik mengatakan semakin menarik untuk mencuci uang ilegal. Akibatnya, aktivitas lintas-rantai ini secara signifikan mempersulit upaya untuk melacak aset yang dicuri.

ZackXBT mengidentifikasi beberapa pertukaran besar, termasuk konversi 928,7 BTC senilai sekitar 78 juta dolar menjadi 19.631 ETH, 3,15 juta XRP, dan 77.285 LTC.

ZackXBT menghubungkan aset yang dicuri ke tiga alamat dompet utama: dua dompet Bitcoin dan satu dompet Litecoin. Secara kolektif, alamat-alamat ini menerima 1.459 BTC dan 2,05 juta LTC.

Saat penulisan ini, sebagian besar Bitcoin masih berada di dompet yang dianggap berada di bawah kendali para penyerang. Kurangnya pergerakan baru-baru ini menunjukkan jeda yang terencana, membuat penyelidik menduga bahwa pelaku mungkin sedang menunggu sorotan publik berkurang sebelum melanjutkan aktivitasnya.

Insiden ini melebihi a pencurian rekayasa sosial berprofil tinggi dari Agustus 2024 yang melibatkan kreditur Genesis, di mana 243 juta dolar dicuri.

Dalam kasus tersebut, para penyerang berpura-pura menjadi staf dukungan, memperoleh akses jarak jauh, dan pada akhirnya mengekstrak kunci pribadi. Investigasi ZackXBT berkontribusi pada penangkapan, pembekuan aset, dan berbagai dakwaan pidana.

Sementara kedua kasus tersebut bergantung pada manipulasi daripada eksploitasi, pencurian terbaru mencerminkan strategi pencucian yang lebih canggih. Secara khusus, penggunaan luas swap lintas rantai dan aset yang berfokus pada privasi menandai peningkatan signifikan dalam praktik-praktik ini.

Kasus ini menyoroti kerentanan yang terus muncul dalam keamanan kriptografi: kepercayaan manusia. Memang, bahkan alat self-custody yang paling kuat sekalipun bisa dikalahkan ketika pengguna ditipu untuk menyetujui transaksi jahat.

Seperti yang menunjukkan temuan ZackXBT, begitu aset yang dicuri dialihkan melalui Monero dan protokol cross-chain, pemulihan menjadi sangat sulit. Secara keseluruhan, insiden ini mengilustrasikan bagaimana kejahatan kripto terus berkembang, beradaptasi dengan peningkatan kesadaran pengguna dan pertahanan teknis yang lebih kuat.