Firma analitik blockchain Chainalysis mengungkapkan fenomena unik dalam industri kejahatan siber, di mana seorang penipu kripto kawakan justru menjadi korban pencurian aset digital bernilai fantastis. Pelaku yang meraup jutaan dolar dari skema penipuan lowongan kerja online palsu harus kehilangan 60 Bitcoin (BTC) senilai lebih dari $4,9 juta atau sekitar Rp80 miliar. Peristiwa ini terjadi setelah seluruh dana hasil kejahatannya dipindahkan ke tiga alamat perangkat keras (hardware wallet) Ledger yang tanpa disadarinya telah disusupi modul chip mata-mata berbahaya.
Modus Skema Task Scam dan Jebakan Dompet Fisik
Berdasarkan laporan resmi Chainalysis yang dirilis melalui platform X, pelaku mengumpulkan puluhan Bitcoin tersebut melalui modus operandi yang dikenal sebagai task scam. Dalam skema rekayasa sosial ini, para korban mulanya direkrut untuk melakukan tugas-tugas daring sederhana, seperti menulis ulasan produk palsu di lokapasar daring atau meningkatkan metrik penjualan merchant e-commerce dengan imbalan komisi awal yang menggiurkan.
Namun, setelah para korban terpancing dan terbiasa menerima imbalan kecil, pelaku memanipulasi tampilan saldo akun korban menjadi negatif. Para korban kemudian ditekan untuk menyetorkan sejumlah uang tunai atau kripto pribadi sebagai jaminan agar dana yang terkumpul dapat dicairkan. Seluruh hasil penipuan terstruktur tersebut lantas dikonsolidasikan dan ditransfer oleh pelaku ke dalam tiga alamat dompet fisik Ledger demi mengamankan keuntungan haramnya dari pelacakan aparat penegak hukum.
Ironisnya, perangkat keras yang digunakan pelaku untuk menyimpan kekayaan hasil kejahatan tersebut justru menjadi pintu masuk bagi sindikat pencuri siber lain. Tiga dompet Ledger yang dibeli dari pihak ketiga tersebut ternyata telah disusupi perangkat sadap perangkat keras, sehingga seluruh dana 60 Bitcoin langsung terkuras habis dalam sekejap tanpa memerlukan interaksi fisik dari pemiliknya.
Rantai Pasok CryptoBilis dan Implan Modul Seluler
Insiden terkurasnya dana penipu ini menambah babak baru dalam krisis keamanan rantai pasok yang menimpa jaringan distribusi Ledger di kawasan Asia Tenggara. Penyelidikan forensik siber sebelumnya mengungkap bahwa perangkat-perangkat bermasalah tersebut didistribusikan oleh CryptoBilis, salah satu reseller resmi hardware wallet yang berbasis di Malaysia dan melayani pasar regional.
Perangkat Ledger yang dijual oleh reseller tersebut diketahui telah dimodifikasi secara ilegal sebelum sampai ke tangan konsumen akhir. Pelaku peretasan memasang implan perangkat keras tersembunyi berukuran miniatur yang dilengkapi modul komunikasi seluler nirkabel. Modul LTE rahasia ini bekerja secara senyap untuk menyalin frasa pemulihan rahasia (seed phrase) saat dompet pertama kali diatur, lalu mentransmisikannya langsung ke server pengendali peretas melalui jaringan seluler operator lokal.
Dengan transmisi data pemulihan otomatis tersebut, pihak penyerang memiliki kendali penuh atas kunci privat dompet tanpa perlu membobol enkripsi bawaan chip Secure Element milik Ledger. Serangan rantai pasok pada CryptoBilis ini diperkirakan telah memicu kerugian kumulatif antara $86 juta hingga lebih dari $92 juta di kalangan pengguna kripto global yang membeli perangkat dari distributor tersebut.
Implikasi Keamanan Hardware Wallet dan Ironi Dunia Kripto
Peristiwa ini menjadi tamparan keras bagi ekosistem keamanan aset digital, sekaligus membuktikan bahwa ancaman fisik rantai pasok (supply chain attack) sama berbahayanya dengan peretasan protokol on-chain. Krisis implan chip pada jaringan CryptoBilis sebelumnya bahkan telah memaksa raksasa ritel elektronik Eropa seperti MediaMarkt Saturn untuk menangguhkan penjualan produk Ledger, sementara produsen perangkat keras kompetitor seperti OneKey langsung memutus kerja sama distribusi dengan reseller terkait.
Bagi komunitas kripto, hilangnya 60 Bitcoin milik penipu ini menghadirkan ironi mendalam di mana predator siber akhirnya dimangsa oleh penjahat siber lainnya. Insiden ini juga memperlihatkan bahwa dompet dingin (cold storage) sekalipun tidak dapat memberikan jaminan keamanan mutlak apabila jalur distribusinya telah terkontaminasi oleh modifikasi fisik pihak ketiga yang tidak bertanggung jawab.
Para pakar keamanan siber dan analis forensik terus mengingatkan para investor serta pengguna aset digital untuk selalu membeli dompet perangkat keras langsung dari produsen resmi. Langkah verifikasi integritas segel fisik, pemeriksaan nomor seri perangkat, dan kewaspadaan terhadap pihak perantara distributor menjadi benteng krusial guna menghindari perangkap perangkat bajakan yang mengintai di pasar sekunder.
Sumber: CoinDesk
