$282M Pencurian Crypto Mengungkap Kerentanan Sosial Engineering Dompet Perangkat Keras yang Krusial pada tahun 2026

Pasar kripto memulai tahun 2026 dengan pukulan yang mengejutkan, saat seorang investor dilaporkan kehilangan lebih dari $282 juta dolar dalam Bitcoin dan Litecoin pada 10 Januari akibat serangan rekayasa sosial pada dompet perangkat keras, seperti yang diungkapkan oleh penyelidik ZachXBT. Pencurian tersebut terdiri dari total 1.459 BTC dan 2,05 juta LTC; ini adalah kerugian kripto terbesar untuk tahun ini dan menunjukkan bahwa bahkan dompet perangkat keras pun gagal ketika pengguna dimanipulasi dengan bantuan hacker.

Bagaimana Serangan Terjadi

Korban tertipu melalui penipuan rekayasa sosial, yang melibatkan impersonasi canggih terhadap staf dukungan asli. Perusahaan keamanan ZeroShadow mulai memantau sebagian dana yang dicuri secara real-time setelah memberi peringatan melalui divisi pemantauan blockchain mereka. Perusahaan ini menggambarkan korban sebagai orang yang dibodohi untuk memberikan seed phrase mereka oleh seseorang yang mengaku sebagai layanan dukungan Trezor Mr. Charlie.

Kemudahan pelaku melakukan aksinya menunjukkan tingkat kecanggihan tinggi dari kejahatan terkait kripto yang semakin berkembang. Uang yang dicuri dengan cepat dikonversi ke Monero di bursa instan, menyebabkan lonjakan harga XMR sebesar 80% dari $450 menjadi $797,73. Bitcoin juga dijembatani melalui beberapa jaringan via THORChain dengan tujuan menyulitkan pelacakan transaksi.

Potensi Ancaman Rekayasa Sosial

Perampokan $282 juta ini terjadi di tengah paradoks tren keamanan kripto. Data PeckShield mengungkapkan penurunan signifikan dalam kerugian akibat eksploitasi teknis, turun 60% menjadi $76 juta dolar pada Desember 2025. Namun, serangan rekayasa sosial tetap meningkat, yang berarti ada kerentanan yang semakin besar dalam model “jadilah bank sendiri”. Nick Percoco, CSO Kraken, mengatakan bahwa medan pertempuran keamanan telah beralih dari kode ke perilaku manusia.

Menurut Tinjauan Tahunan PeckShield tahun 2025, terjadi peningkatan besar dalam pencurian melalui industri cryptocurrency dengan lebih dari $3,4 miliar dicuri selama tahun tersebut, sementara pada 2024, warga Amerika mengalami kerugian terbesar mereka sebesar hampir $9,3 miliar akibat Kejahatan Cryptocurrency. Mereka juga melaporkan bahwa kerugian Crypto secara keseluruhan pada 2025 mencapai rekor tertinggi, yaitu $4,04 miliar, yang merupakan peningkatan 34,2% dibandingkan 2024. Menambah kekhawatiran ini, jumlah uang yang dipulihkan setelah Pencurian/Pembajakan turun menjadi $334,9 juta, menunjukkan masalah keamanan yang semakin memburuk bagi seluruh ekosistem Crypto.

Tantangan Keamanan di Masa Depan

Rekayasa sosial yang didukung AI diperkirakan akan menjadi aspek yang semakin penting dari strategi kejahatan siber di sektor cryptocurrency saat menghadapi titik kritis di 2026. Pada Maret 2025, dilaporkan tiga pendiri kripto menjadi target oleh aktor yang diduga dari Korea Utara yang mencoba memperoleh informasi rahasia melalui konferensi video Zoom deep-fake.

Para ahli merekomendasikan penerapan beberapa lapis pertahanan untuk email dan mengambil sikap skeptis radikal terhadap semua email yang tidak diminta, di mana individu akan memverifikasi pengirim setiap email yang tidak diminta. Mereka juga menyarankan penggunaan bukti kriptografi untuk identitas dalam komunikasi bernilai tinggi. Mereka menyarankan token perangkat keras dengan mekanisme pengikatan seperti biometrik, bersama dengan sistem deteksi anomali yang memantau aktivitas transaksi normal untuk menandai perilaku yang tidak biasa sebelum kerugian terjadi.

Kesimpulan

Seiring teknologi blockchain matang dan ketersediaan meningkat, kesenjangan antara inovasi blockchain dan keamanan semakin melebar. Keamanan jangka panjang membutuhkan kesadaran yang memperkuat diri dan tindakan bawaan. Teknologi mengurangi kepercayaan dan menciptakan fondasi untuk aset digital, tetapi manusia tetap rentan terhadap rekayasa sosial. Tujuannya adalah menciptakan budaya keamanan yang menjadi bagian dari rutinitas sehari-hari individu daripada hanya merespons ancaman yang akan datang.