Investigasi baru-baru ini oleh analis on-chain ZachXBT telah menjelaskan insiden keamanan yang signifikan: seorang pengguna kripto kehilangan $282 juta aset digital dalam serangan rekayasa sosial yang diatur dengan baik. Kasus ini sekali lagi berfungsi sebagai pengingat bagi seluruh komunitas bahwa bahkan menggunakan skema “penyimpanan dingin” seperti dompet perangkat keras tidak sepenuhnya aman – kerentanan kritis sering kali berasal dari faktor manusia.
Bagaimana penyerang dapat menerobos pertahanan dompet perangkat keras
Menurut pelacakan on-chain ZachXBT, penyerang menggunakan taktik rekayasa sosial yang tepat untuk berhasil membujuk korban membahayakan kunci pribadi atau frasa pemulihan mereka. Ini menunjukkan bahwa keuntungan isolasi fisik dari dompet perangkat keras mungkin gagal dalam menghadapi taktik penipuan tingkat lanjut. Setelah arus keluar BTC dan LTC korban, penyerang segera mengonversi sebagian dana menjadi XMR (Monero), mencoba mematahkan pelacakan dana melalui fitur privasinya. Hal ini telah menyebabkan fluktuasi harga XMR yang signifikan.
Sarana teknis transfer lintas rantai jejak tersembunyi
Lebih khusus lagi, penyerang menggunakan protokol perdagangan lintas rantai seperti THORChain untuk mengaburkan aliran dana. ZachXBT menemukan bahwa penyerang telah berhasil mentransfer 818 BTC melalui platform, yang kemudian ditukar dengan berbagai aset seperti ETH, XRP, dan LTC. Strategi desentralisasi multi-rantai ini membuat pelacakan menjadi sangat sulit dan mencerminkan risiko infrastruktur lintas rantai saat disalahgunakan.
Cara melindungi kunci dan aset pribadi Anda
Kejadian ini menjadi peringatan bagi semua pengguna kripto. Apa pun skema dompet yang Anda gunakan, garis pertahanan inti selalu merupakan frasa pemulihan Anda (seed phrase). Jangan pernah membagikan 12 atau 24 kata itu dengan siapa pun dalam keadaan apa pun – ini adalah satu-satunya cara bagi penyerang untuk mendapatkan akses ke aset Anda. Selain itu, berhati-hatilah terhadap bujukan dan permintaan dari orang asing, dan tetap waspada saat menggunakan dompet perangkat keras.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
ZachXBT mengungkapkan: Aset $282 juta diserang oleh pekerja sosial, dan dompet perangkat keras sulit dilindungi
Investigasi baru-baru ini oleh analis on-chain ZachXBT telah menjelaskan insiden keamanan yang signifikan: seorang pengguna kripto kehilangan $282 juta aset digital dalam serangan rekayasa sosial yang diatur dengan baik. Kasus ini sekali lagi berfungsi sebagai pengingat bagi seluruh komunitas bahwa bahkan menggunakan skema “penyimpanan dingin” seperti dompet perangkat keras tidak sepenuhnya aman – kerentanan kritis sering kali berasal dari faktor manusia.
Bagaimana penyerang dapat menerobos pertahanan dompet perangkat keras
Menurut pelacakan on-chain ZachXBT, penyerang menggunakan taktik rekayasa sosial yang tepat untuk berhasil membujuk korban membahayakan kunci pribadi atau frasa pemulihan mereka. Ini menunjukkan bahwa keuntungan isolasi fisik dari dompet perangkat keras mungkin gagal dalam menghadapi taktik penipuan tingkat lanjut. Setelah arus keluar BTC dan LTC korban, penyerang segera mengonversi sebagian dana menjadi XMR (Monero), mencoba mematahkan pelacakan dana melalui fitur privasinya. Hal ini telah menyebabkan fluktuasi harga XMR yang signifikan.
Sarana teknis transfer lintas rantai jejak tersembunyi
Lebih khusus lagi, penyerang menggunakan protokol perdagangan lintas rantai seperti THORChain untuk mengaburkan aliran dana. ZachXBT menemukan bahwa penyerang telah berhasil mentransfer 818 BTC melalui platform, yang kemudian ditukar dengan berbagai aset seperti ETH, XRP, dan LTC. Strategi desentralisasi multi-rantai ini membuat pelacakan menjadi sangat sulit dan mencerminkan risiko infrastruktur lintas rantai saat disalahgunakan.
Cara melindungi kunci dan aset pribadi Anda
Kejadian ini menjadi peringatan bagi semua pengguna kripto. Apa pun skema dompet yang Anda gunakan, garis pertahanan inti selalu merupakan frasa pemulihan Anda (seed phrase). Jangan pernah membagikan 12 atau 24 kata itu dengan siapa pun dalam keadaan apa pun – ini adalah satu-satunya cara bagi penyerang untuk mendapatkan akses ke aset Anda. Selain itu, berhati-hatilah terhadap bujukan dan permintaan dari orang asing, dan tetap waspada saat menggunakan dompet perangkat keras.