$282M dalam Bitcoin dan Litecoin dicuri dalam penipuan rekayasa sosial dompet perangkat keras

Seorang pemilik kripto kehilangan lebih dari $282 juta dolar dalam Bitcoin dan Litecoin pada 10 Januari melalui penipuan rekayasa sosial dompet perangkat keras, menurut penyelidik blockchain ZachXBT.
Ringkasan

• Seorang pemilik kripto tunggal kehilangan lebih dari $282M dalam Bitcoin dan Litecoin dalam penipuan dompet perangkat keras.
• Dana yang dicuri dicuci melalui Thorchain dan dikonversi menjadi Monero, menyebabkan lonjakan harga XMR.
• ZachXBT mengaitkan pencurian ini dengan kampanye pengurasan dompet yang lebih luas pada Januari di berbagai chain.

Pencurian terjadi sekitar pukul 11 malam UTC dan merupakan salah satu perampokan kripto terbesar individu tahun 2026.

Penyerang segera mulai mencuci aset yang dicuri melalui beberapa pertukaran instan, mengonversi LTC dan BTC menjadi Monero.

Volume konversi yang besar menyebabkan harga Monero (XMR) melonjak tajam saat penyerang memproses ratusan juta dana yang dicuri.

Bitcoin (BTC) juga dijembatani ke Ethereum (ETH), Ripple (XRP), dan jaringan Litecoin (LTC) melalui Thorchain untuk mengaburkan jejaknya.

Penyerang memanfaatkan kepercayaan terhadap dompet perangkat keras untuk merampok Bitcoin

Dompet perangkat keras dianggap sebagai salah satu metode paling aman untuk menyimpan cryptocurrency karena kunci pribadi tidak pernah meninggalkan perangkat fisik.

Serangan rekayasa sosial melewati keamanan ini dengan memanipulasi korban agar secara sukarela mengorbankan dompet mereka sendiri.
Penyelidikan oleh ZachXBT

Metodologi rekayasa sosial yang digunakan dalam pencurian $282 juta dolar ini tetap tidak jelas. Penipuan dompet perangkat keras yang umum meliputi situs phishing yang menangkap frase seed, dukungan pelanggan palsu yang menyamar sebagai perusahaan dompet resmi, atau permintaan pembaruan firmware berbahaya.

Penyelidikan ZachXBT melacak dana yang dicuri di berbagai blockchain dan pertukaran. Aktivitas jembatan Thorchain menyebarkan Bitcoin yang dicuri ke jaringan Ethereum, Ripple, dan Litecoin.

Ratusan dompet dikuras dalam gelombang serangan

Pencurian $282 juta dolar ini adalah korban tunggal terbesar dalam kampanye serangan yang lebih luas yang menargetkan dompet cryptocurrency di berbagai chain yang kompatibel EVM. ZachXBT melaporkan ratusan dompet dikuras pada awal Januari melalui serangan yang berkelanjutan.

Kampanye yang lebih luas ini menargetkan banyak dompet untuk jumlah yang lebih kecil, dengan kerugian per individu biasanya di bawah $2.000. Meskipun setiap pencurian relatif kecil, kerugian kumulatif meningkat seiring berjalannya serangan.

Desember 2025 mencatat sekitar 26 eksploit kripto besar yang menyebabkan total kerugian $76 juta dolar, menurut perusahaan keamanan blockchain PeckShield. Angka ini menurun 60% dari kerugian eksploit sebesar $194,27 juta pada November.

Data awal Januari menunjukkan aktivitas eksploit mungkin sedang pulih kembali dengan pencurian dompet perangkat keras $282 juta dolar dan kampanye pengurasan dompet yang sedang berlangsung.

Produsen dompet perangkat keras belum mengeluarkan peringatan tentang kampanye rekayasa sosial tertentu.

Pengguna harus memverifikasi semua komunikasi yang mengaku berasal dari perusahaan dompet melalui saluran resmi dan jangan pernah memasukkan frase seed ke situs web.