Seorang pelabur cryptocurrency telah kehilangan lebih daripada $282 juta dalam Bitcoin dan Litecoin setelah penyerang memanipulasikan mangsa untuk mengesahkan transaksi yang palsu.
Secara jelas, kejadian yang berlaku pada 10 Januari 2026, kira-kira pukul 11:00 malam UTC, tergolong antara kecurian kripto peribadi terbesar yang pernah direkodkan. Ini menunjukkan bagaimana kejuruteraan sosial terus mengatasi perlindungan penjagaan diri yang canggih, termasuk dompet keras.
Titik Utama
- Lebih daripada $282 juta dicuri dalam Bitcoin dan Litecoin daripada seorang pelabur.
- Kaedah serangan: Kejuruteraan sosial dengan transaksi yang diluluskan pengguna
- 928.7 BTC ditukar melalui THORChain ke ETH, XRP, dan LTC
- Harga Monero meningkat kira-kira 70% dalam empat hari selepas penukaran
- Tiga dompet dikenal pasti menerima 1,459 BTC dan 2.05 juta LTC
Bagaimana Kecurangan Tersebut Berlaku
Siasatan rangkaian blok ZackXBT dilaporkan bahawa mangsa memegang dana dalam dompet perisian pada masa serangan berlaku. Namun, ciri keselamatan dompet itu tidak dapat menghalang kehilangan tersebut. Pengganas bergantung kepada manipulasi psikologi berbanding eksploitasi teknikal.
Melalui penipuan, mangsa diperdaya untuk mengesahkan transaksi yang kelihatan sah. Setelah disahkan, pemindahan membenarkan penyerang mengepam dompet secara langsung. Yang penting, tiada kelemahan perisian atau kecacatan peranti dikenal pasti semasa siasatan.
Pergerakan dan Penukaran Wang Yang Dicuri
Segera selepas mendapat kawalan aset, penyerang bergerak pantas untuk mengaburkan jejak mereka. Khususnya, jumlah yang besar Bitcoin dan Litecoin telah ditukarkan untuk Monero melalui perkhidmatan tukar segera, taktik biasa disebabkan ciri kesetiaan yang kuat Monero.
Aktiviti ini mempunyai kesan pasar yang serta merta. Oleh kerana Monero mempunyai kelikuidan yang lebih rendah berbanding Bitcoin, aliran masuk yang tiba-tiba mendorong harganya naik kira-kira 70% dalam empat hari seterusnya, menurut ZackXBT.
Penggunaan THORChain untuk Pemindahan Rantai Silang
Dalam masa yang sama, penyerang menggunakan THORChain, satu protokol berantai silang perkhidmatan, untuk memindahkan Bitcoin merentasi pelbagai rangkaian. ZackXBT mengesan transaksi yang menghubungkan Bitcoin ke dalam Ethereum, Rippledan Litecoin.
Kerana THORChain beroperasi tanpa pengesahan identiti, siasatan menyatakan ia semakin menarik untuk mencuci dana haram. Akibatnya, aktiviti lintas-rantaian ini secara signifikan memperumit usaha untuk menjejaki aset yang dicuri.
ZackXBT mengesan beberapa pertukaran utama, termasuk penukaran 928.7 BTC, bernilai kira-kira $78 juta, kepada 19,631 ETH, 3.15 juta XRP, dan 77,285 LTC.
Dompet Disambungkan Kepada Kejadian Kejatuhan
ZackXBT mengaitkan aset yang dicuri kepada tiga alamat dompet utama: dua dompet Bitcoin dan satu dompet Litecoin. Secara keseluruhannya, alamat-alamat ini menerima 1,459 BTC dan 2.05 juta LTC.
Pada masa penulisan ini, sebahagian besar Bitcoin masih berada dalam dompet yang dipercayai berada di bawah kawalan penyerang. Ketiadaan pergerakan baru menunjukkan jeda yang dirancang, menyebabkan siasatan mendapati bahawa pelaku mungkin menunggu pengawasan awam merosot sebelum melanjutkan aktiviti.
Perbandingan Dengan Kecurian Kripto Sebelum Ini
Kecelakaan ini melampaui a kecurian kejuruteraan sosial yang mempunyai profil tinggi daripada Ogos 2024 yang melibatkan pemuafakatan Genesis, di mana 243 juta dolar telah dicuri.
Dalam kes tersebut, pengganas memperakui kakitangan sokongan, mendapat akses jauh, dan akhirnya mengekstrak kunci peribadi. Siasatan ZackXBT membantu tangkap, beku aset, dan beberapa pertuduhan jenayah.
Walaupun kedua-dua kes bergantung kepada manipulasi berbanding eksploitasi, kecurian terbaru mencerminkan strategi pencucian yang lebih canggih. Secara khusus, penggunaan meluas pertukaran antara rangkaian dan aset yang berfokus pada privasi menandakan peningkatan yang ketara dalam amalan-amalan ini.
Implikasi Yang Lebih Luas
Kes ini menunjukkan kelemahan yang berterusan dalam keselamatan kriptocurrency: kepercayaan manusia. Memang, malah alat-alat penjagaan diri yang paling kuat pun boleh digugat apabila pengguna tertipu untuk mengizinkan transaksi jahat.
Seperti yang didapati oleh ZackXBT, sekiranya aset yang dicuri dihantar melalui Monero dan protokol antara rangkaian, pemulihan menjadi sangat sukar. Secara keseluruhannya, kejadian ini menunjukkan bagaimana jenayah kripto terus berkembang, memperbaiki diri kepada kesedaran pengguna yang lebih tinggi dan pertahanan teknikal yang lebih kukuh.
Pengecualian: Kandungan ini bersifat maklumat sahaja dan tidak boleh dianggap sebagai nasihat kewangan. Pandangan yang dinyatakan dalam artikel ini mungkin merangkumi pendapat peribadi penulis dan tidak mencerminkan pandangan The Crypto Basic. Pembaca disarankan untuk membuat kajian yang menyeluruh sebelum membuat sebarang keputusan pelaburan. The Crypto Basic tidak bertanggungjawab terhadap sebarang kehilangan kewangan.