Satu panggilan penipuan tunggal menyebabkan kerugian $282M , membuktikan bahwa bahkan dompet perangkat keras pun gagal jika pengguna berbagi frasa pemulihan.
Peretas memindahkan dana dengan cepat menggunakan Monero dan jembatan lintas rantai, menghindari bursa dan alat pelacakan.
Kasus ini menimbulkan kekhawatiran baru tentang keamanan kripto, penipuan, dan bagaimana sistem terdesentralisasi dapat disalahgunakan.
Seorang pengguna kripto kehilangan lebih dari $282 juta dalam Bitcoin dan Litecoin setelah menjadi korban salah satu serangan rekayasa sosial terbesar yang tercatat. Pada malam hari tanggal 10 Januari 2026, korban ditipu untuk membagikan frasa pemulihan mereka untuk dompet perangkat keras — secara efektif menyerahkan kunci dana mereka.
Penyelidik blockchain ZachXBT kemudian mengonfirmasi bahwa setelah pelaku mendapatkan informasi ini, mereka mengambil kendali penuh atas dompet tersebut dan memindahkan uang hampir secara langsung ke berbagai jaringan. Dalam beberapa saat, sekitar 2,05 juta Litecoin senilai sekitar $153 juta dan 1.459 Bitcoin bernilai sekitar $139 juta hilang.
Pelaku segera mulai mengonversi sebagian aset yang dicuri ke Monero, yang menyebabkan harga XMR naik dengan cepat. Selain itu, banyak Bitcoin yang dijembatani melalui Ethereum, Ripple, dan Litecoin via THORChain. Jembatan lintas rantai ini memungkinkan pencuri memindahkan nilai tanpa menggunakan bursa terpusat. Oleh karena itu, insiden ini kembali menimbulkan keributan, menimbulkan pertanyaan tentang potensi penyalahgunaan infrastruktur terdesentralisasi.
Perusahaan keamanan ZeroShadow mengungkapkan di LinkedIn bahwa mereka melacak dan menandai bagian dari dana yang dicuri secara real-time. Dalam waktu sekitar 20 menit, mereka dilaporkan membekukan sekitar $700.000 sebelum dana tersebut sepenuhnya dikonversi ke aset yang berfokus pada privasi.
ZeroShadow mengidentifikasi korban sebagai alamat Bitcoin yang terkait dengan individu yang ditipu oleh seseorang yang menyamar sebagai dukungan “Value Wallet” Trezor. ZachXBT menolak spekulasi tentang keterlibatan yang didukung negara, menyatakan, “Ini bukan Korea Utara.”
Serangan ini menimbulkan pertanyaan tentang keandalan dompet perangkat keras. Secara tradisional dianggap sebagai standar emas untuk penyimpanan kripto yang aman, perangkat ini kini menunjukkan kerentanan jika disusupi selama proses pembuatan atau distribusi.
Selain itu, kejadian ini memberi tekanan pada standar keamanan dan model risiko bagi regulator, penanggung asuransi, dan penjaga aset kripto. Lebih jauh lagi, dengan Monero atau penggunaan mixer, perusahaan analitik kripto menghadapi tantangan dalam melacak uang.