Secara singkat
- Seorang investor kehilangan 783 Bitcoin—senilai $91 juta pada saat itu—akibat penipuan rekayasa sosial, menurut penelusur on-chain ZachXBT.
- Pelaku ancaman diduga menggunakan layanan pencampuran koin untuk menutupi jejak mereka.
- ZachXBT menduga bahwa tiga individu menggunakan taktik serupa untuk mencuri Bitcoin senilai $243 juta setahun yang lalu.
Seorang investor kripto kehilangan 783 Bitcoin—bernilai $91 juta pada saat serangan—pada hari Selasa setelah menjadi korban penipuan rekayasa sosial, menurut penelusur blockchain yang menggunakan nama samaran ZachXBT.
Investigator tersebut mengatakan dalam sebuah pesan di Telegram bahwa korban didekati oleh individu-individu yang menyamar sebagai perwakilan dukungan pelanggan untuk produsen dompet perangkat keras dan bursa cryptocurrency. Investigator tidak mengidentifikasi perusahaan-perusahaan yang ditiru tersebut.
Pada saat tulisan ini dibuat, 783 Bitcoin bernilai sekitar $88 juta, dengan harga BTC yang turun dalam beberapa hari terakhir.
Pelaku ancaman melakukan beberapa deposit ke Wasabi Wallet, "mixer" Bitcoin yang berfokus pada privasi yang menghentikan layanannya untuk pengguna A.S. tahun lalu, saat "dana yang dicuri mulai berpindah" ke berbagai dompet digital, menurut ZachXBT.
Serangan rekayasa sosial bisa sangat menguntungkan di dunia kripto. ZachXBT mencatat dalam pesannya bahwa kerugian hari Selasa terjadi tepat setahun setelah ia menduga tiga individu mencuri 4.064 BTC, senilai $243 juta pada saat itu, dari individu lain yang tidak disebutkan namanya menggunakan taktik serupa.
Dua individu ditangkap terkait dengan skema tersebut di Florida sebulan kemudian, setelah diduga menghabiskan dana untuk mobil mewah, jam tangan, dan properti. Menargetkan kreditor dari pemberi pinjaman kripto Genesis yang bangkrut, mereka diduga menyamar sebagai anggota tim dukungan Google, meyakinkan korban untuk menyesuaikan pengaturan autentikasi dua faktor mereka.
Beberapa penipuan rekayasa sosial lebih kompleks daripada yang lain. Bisa sesederhana "SIM swapping," di mana penjahat mencoba meyakinkan penyedia layanan seluler untuk mentransfer layanan telepon korban ke perangkat yang mereka miliki, menurut laporan tahunan FBI.
Secara memalukan, seorang staf SEC menjadi korban serangan SIM swapping pada 2024, sebelum debut dana ETF Bitcoin spot di A.S. Akun X regulator tersebut secara prematur menyatakan bahwa ETF telah disetujui, dan seseorang dari Alabama kemudian menerima hukuman penjara 14 bulan atas perannya dalam memfasilitasi skema tersebut.
Biro tersebut secara eksplisit memperingatkan tentang penipuan rekayasa sosial pada April tahun lalu, memperingatkan bahwa menyamar sebagai karyawan juga merupakan taktik rekayasa sosial yang umum, bersama dengan penerusan panggilan untuk mengakses nomor telepon korban dan kampanye phishing untuk mengumpulkan informasi sensitif.
Pencari kerja juga tidak aman. Pada Februari, situs keamanan siber Bleeping Computer mengidentifikasi penipuan rekayasa sosial di mana kelompok peretas Crazy Evil membuat perusahaan kripto palsu untuk membuat pelamar mengunduh malware penguras dompet.
Buletin Briefing Harian
Mulai setiap hari dengan berita utama terkini, ditambah fitur orisinal, podcast, video, dan lainnya.
Sumber: https://decrypt.co/336279/bitcoin-investor-loses-91-million-to-social-engineering-scam-zachxbt
