Terungkap, Kripto Senilai Rp 5,3 Triliun Dicuri Sepanjang November 2023

Sebelumnya diberitakan, Kepolisian Hong Kong telah meningkatkan kewaspadaan setelah 11 pelanggan Binance yang berbasis di Hong Kong menjadi sasaran gelombang penipuan phishing yang dikirim melalui pesan teks.

Polisi Hong Kong memperingatkan pengguna tentang penipuan ini dalam postingan pada 9 Oktober di halaman Facebook mereka yang diberi nama “CyberDefender.”

“Baru-baru ini, penipu yang menyamar sebagai Binance mengirim pesan teks yang mengklaim bahwa pengguna harus mengklik tautan dalam pesan untuk memverifikasi detail identitas mereka sebelum batas waktu, jika tidak, akun mereka akan dinonaktifkan,” kata kepolisian, dikutip dari Cointelegraph, Selasa (10/10/2023).

Polisi mengatakan setelah pengguna mengklik tautan tersebut dan diduga “memverifikasi” detail pribadi mereka, peretas kemudian dapat memperoleh akses penuh ke akun Binance mereka, di mana mereka melanjutkan untuk mencuri semua aset yang ada di dalam dompet pengguna.

Menurut postingan tersebut, skema phishing telah menyebabkan 11 pelanggan Binance yang berbasis di Hong Kong melaporkan kerugian gabungan lebih dari USD 446.000 atau setara Rp 7 miliar (asumsi kurs Rp 15.729 per dolar AS) dalam dua minggu terakhir.

Polisi telah meminta setiap pengguna yang yakin mereka telah menerima pesan yang berpotensi menipu untuk mencatat pesan mencurigakan tersebut di bagian “pencegahan penipuan” di situs resminya.

Selain itu, polisi menampilkan tautan ke daftar platform perdagangan aset virtual terverifikasi yang baru diterbitkan, yang disediakan oleh Komisi Sekuritas dan Berjangka Hong Kong (SFC).

Didirikan pada Mei, CyberDefender adalah proyek yang diluncurkan oleh Biro Kejahatan Teknologi dan Keamanan Cyber dari Kepolisian Hong Kong, yang bertujuan untuk meningkatkan kesadaran warga setempat terhadap risiko keamanan online.

Sebelumnya diberitakan, data terbaru dari Etherscan menunjukkan stablecoin Tether (USDT) senilai USD 4,46 juta atau setara Rp 68,7 miliar (asumsi kurs Rp 15.408 per dolar AS) dicuri dari pengguna dompet Kraken yang tidak menaruh curiga. 

Dilansir dari Crypto Potato, Sabtu (23/9/2023), dana yang dicuri kemudian ditransfer ke alamat lain. Tidak banyak rincian mengenai bagaimana penipuan itu dilakukan, tetapi perusahaan keamanan blockchain terkemuka PeckShield menandai alamat tersebut sebagai milik penipu. 

Selain itu, penelitian Scam Sniffer menunjukkan dana tersebut telah diarahkan ke alamat yang terkait dengan pertukaran penambangan kripto Coinone palsu. 

Tautan ke dasbor Dune Analytics yang dibuat pengguna yang disediakan oleh platform intelijen blockchain menunjukkan jenis serangan ini telah mengakibatkan penipu mencuri total USDT senilai lebih dari USD 337 juta atau setara Rp 5,1 triliun, yang berdampak pada hampir 22 ribu orang.

Diduga Pencurian Melalui PhisingMenurut laporan, pencurian ini melakukan metode phising. Penipuan phishing terus mendatangkan malapetaka di industri digital, bahkan menipu entitas terkemuka dan paham teknologi dalam beberapa kesempatan.

Organisasi Anti-Penipuan Global mencatat bentuk penipuan penambangan persetujuan ini biasanya menipu korban untuk memberikan izin penarikan tanpa batas dari dompet mata uang kripto mereka.

Ketika pengguna membuat dompet kripto dengan hak asuh mandiri, mereka menerima kunci pribadi yang dilindungi oleh enkripsi. Namun, penipu tidak memerlukan frase awal pengguna. 

Organisasi tersebut menjelaskan ketika korban memilih untuk berpartisipasi dalam kumpulan penambangan palsu, mereka pada dasarnya mengklik tombol yang memulai permintaan biaya jaringan dalam Ether.

Unit penanggulangan kejahatan dunia maya di Kepolisian Nasional Filipina telah meminta warga untuk mewaspadai hadiah yang dijanjikan oleh game play-to-earn (P2E) karena dapat digunakan untuk mencuri aset kripto senilai jutaan dolar. 

Unit tersebut mengatakan pemain dapat mengurangi kemungkinan kehilangan uang untuk scammers dengan melakukan penelitian mereka sendiri sebelum melakukan penyetoran atau penarikan dana.

Menurut unit tersebut, aplikasi game ini memikat korban dengan janji imbalan finansial yang sangat besar berbanding lurus dengan investasi ke target potensial.

“Janji semacam itu biasanya dibuat setelah penjahat berhasil membina hubungan dengan korban dari waktu ke waktu,” kata Unit tersebut, dikutip dari Bitcoin.com, Kamis (24/8/2023). 

Pencuri kemudian memperkenalkan korban ke game online atau seluler, di mana pemain konon mendapatkan hadiah cryptocurrency sebagai imbalan atas beberapa aktivitas, seperti menanam tanaman di pertanian animasi. Game seluler telah dirancang untuk menampilkan hadiah palsu yang terakumulasi saat korban bermain.

Setelah korban berhenti menyetorkan aset kripto ke dompet yang sudah disusupi, penjahat dunia maya kemudian menyedot dana tersebut. Unit kejahatan dunia maya menambahkan peretas biasanya lolos dari kejahatan semacam itu karena cryptocurrency relatif baru dan tidak diatur dengan baik.

Keuntungan Crypto Gaming Dibandingkan Game Tradisional

Sebuah buletin pihak kepolisian mengakui keunggulan permainan kripto dibandingkan permainan tradisional, mengutip platform permainan P2E populer Axie Infinity yang dikatakan menawarkan pemain berbagai cara untuk mendapatkan uang.

Namun, tingkat investasi yang terkadang dibutuhkan untuk bermain dapat menunda beberapa pemain. Di sisi lain, pemain juga bisa kehilangan aset digitalnya saat dikirim ke dompet yang tidak mendukung aset.

Buletin lebih lanjut mengatakan pemain dapat mengurangi kemungkinan kehilangan uang untuk scammers dengan melakukan penelitian mereka sendiri sebelum melakukan dana. Mereka juga harus waspada terhadap individu palsu dan tautan yang menipu.