Seorang investor kehilangan lebih dari Rp 4,4 triliun dalam bentuk Bitcoin dan Litecoin akibat penipuan rekayasa sosial yang menargetkan dompet hardware, menurut penyelidik blockchain. Insiden ini, yang terjadi awal bulan ini, menjadi salah satu pencurian crypto individu terbesar yang tercatat dan memicu kenaikan tajam pada mata uang kripto berfokus privasi, Monero.
Pencurian tersebut berlangsung pada 10 Januari sekitar pukul 23.00 UTC, seperti dilaporkan oleh detektif blockchain ZachXBT, dengan korban kehilangan sekitar 1.459 BTC dan 2,05 juta LTC. Pelaku berpura-pura sebagai tim dukungan pelanggan Trezor, penyedia dompet hardware populer, dan membujuk pengguna untuk membocorkan informasi sensitif seperti frasa benih, yang memungkinkan transaksi tidak sah. Kerugian ini melampaui kasus sebelumnya senilai Rp 3,8 triliun tahun lalu.
Para peretas segera mengonversi aset curian menjadi Monero melalui platform lintas-rantai seperti Thorchain, sehingga menyamarkan jejak melalui fitur privasi canggih koin tersebut. Harga Monero melonjak hingga 70% dalam empat hari pasca-pelanggaran, naik dari sekitar Rp 6,3 juta menjadi puncak Rp 9,8 juta, di tengah permintaan tinggi yang terkait dengan aktivitas pencucian. Para analis mengaitkan kenaikan ini dengan gangguan likuiditas di pasar Monero, yang memperkuat daya tariknya sebagai alat transfer ilegal.
"Ini bukan kerentanan kode , ini manipulasi manusia murni," kata ZachXBT dalam unggahannya di X, menyoroti bagaimana penipu memanfaatkan kepercayaan pada saluran dukungan resmi. Perusahaan keamanan ZeroShadow mengonfirmasi taktik penyamaran tersebut, mencatat bahwa sebagian Bitcoin dialihkan melintasi jaringan Ethereum, Ripple, dan Litecoin untuk semakin menyulitkan pelacakan.
Kejadian ini menekankan risiko lebih luas di sektor crypto, di mana penipuan telah menyedot lebih dari Rp 5,2 triliun dari ATM Bitcoin di AS saja sepanjang 2025. Di Indonesia, di mana aset seperti Bitcoin dan Ethereum semakin populer di kalangan investor ritel, kerentanan serupa masih mengintai. Regulator global mulai bertindak: AS menyimpan Bitcoin yang disita dalam cadangan strategis, sementara Korea Selatan melarang aplikasi crypto asing yang tidak terdaftar.
Untuk mengurangi ancaman semacam ini, para ahli merekomendasikan verifikasi permintaan dukungan melalui situs resmi, mengaktifkan otentikasi dua faktor, dan menggunakan dompet multi-tanda tangan. Diversifikasi aset serta menghindari komunikasi yang tidak diminta tetap menjadi pertahanan utama di industri yang rentan terhadap kerugian mendadak.