Serangan Rekayasa Sosial Kembali Terjadi: ZachXBT Ungkap Pencurian 783 BTC Senilai $91 Juta

Lanskap keamanan kripto terus memburuk saat analis blockchain ZachXBT baru-baru ini mengungkap sebuah perampokan besar yang melibatkan 783 Bitcoin. Individu tersebut menjadi korban taktik rekayasa sosial yang canggih yang berujung pada kerugian sebesar $91 juta pada 19 Agustus—pengingat keras bahwa keamanan teknis saja tidak cukup melindungi dari manipulasi manusia.

Bagaimana Serangan Terjadi

Alih-alih mengeksploitasi kerentanan kode, para penyerang melaksanakan skema impersonasi yang dirancang dengan hati-hati. Mereka berpura-pura sebagai staf dukungan dari sebuah bursa kripto dan produsen dompet perangkat keras, meyakinkan korban untuk mengorbankan kredensial keamanan mereka.

Bitcoin yang dicuri kemudian dialihkan melalui saluran yang meningkatkan privasi, akhirnya disetor ke layanan pencampuran untuk mengaburkan jejaknya. Investigasi forensik ZachXBT menelusuri hash transaksi pencurian (da598f2a941ee3c249a3c11e5e171e186a08900012f6aad26e6d11b8e8816457) dan mengidentifikasi alamat utama yang terlibat (bc1qyxyk4qgyrkx4rjwsuevug04wahdk6uf95mqlej). Pemetaan blockchain-nya menunjukkan infrastruktur pencucian uang yang rumit yang digunakan untuk menyembunyikan dana tersebut.

Ancaman yang Semakin Meningkat di Seluruh Ekosistem

Penemuan ZachXBT jauh dari terisolasi. Penipuan rekayasa sosial—yang memanfaatkan manipulasi psikologis daripada eksploitasi teknis—menjadi semakin umum dalam dunia kripto. Pertimbangkan kasus paralel dari Inggris: seorang penipu yang menyamar sebagai petugas polisi senior berhasil meyakinkan korban lain bahwa aset mereka telah dikompromikan. Dengan mengarahkan mereka ke halaman login palsu, pelaku memperoleh seed phrase mereka, yang mengakibatkan penyitaan Bitcoin total sebesar $2.8 juta (£2.1 juta). Pihak berwenang terus menyelidiki.

Taktik mereka semakin canggih. Penipu kini menggunakan deepfake, memalsukan identitas media berita, menyamar sebagai tim dukungan bursa besar, dan menciptakan antarmuka phishing yang sangat realistis. Beberapa bahkan membuat promosi cryptocurrency palsu yang menampilkan rekaman BBC yang dimanipulasi agar tampak sah.

Langkah Perlindungan Penting

ZachXBT menekankan prinsip dasar: anggap setiap kontak yang tidak diminta—baik melalui email, telepon, maupun pesan—sebagai potensi penipuan sampai diverifikasi melalui saluran independen. Jangan pernah berbagi seed phrase Anda, jangan pernah menggunakan tautan yang diberikan dalam komunikasi, dan selalu akses langsung ke situs resmi menggunakan bookmark atau URL yang diketik secara manual.

Dengan Bitcoin diperdagangkan mendekati $95.29K per pertengahan Januari 2026, risiko finansial dari serangan ini terus meningkat. Melindungi diri Anda membutuhkan paranoia sebagai fitur, bukan bug—anggap setiap interaksi sebagai berbahaya sampai terbukti sebaliknya.