70 peretasan dan penipuan dalam 7 hari: 18 juta dolar dicuri menurut SEAL

Satu minggu yang biasa. Aliansi Keamanan (SEAL) telah mencatat 70 insiden keamanan dalam ekosistem kripto dari 13 hingga 20 Oktober. Kerugian terbesar berasal dari Ledger yang terjebak yang dijual oleh CryptoBilis: tiga korban baru dan 9,3 juta dolar lenyap dalam tujuh hari.

Kolektif yang mengoperasikan saluran darurat SEAL 911 memperkirakan minggu ini lebih dari 18 juta dolar pada delapan kategori kerugian utamanya. Tambahkan sekitar seratus ETH dan beberapa BTC. Dalam agenda: frasa seed yang dicuri, perampokan fisik, dan wawancara kerja palsu yang dipimpin dari Pyongyang.
Poin kunci dari artikel ini:

• Aliansi Keamanan telah mencatat 70 insiden keamanan di sektor kripto dalam seminggu, dengan kerugian melebihi 18 juta dolar.
• Ledger yang terjebak yang dijual oleh CryptoBilis telah menyebabkan kerugian sebesar 9,3 juta dolar, meskipun penyelidikan sedang berlangsung dan peringatan keamanan telah dikeluarkan.

Siapa SEAL, dan mengapa kami menyampaikan pekerjaannya

Aliansi Keamanan bukanlah firma audit atau perusahaan keamanan yang menjual layanannya. Ini adalah organisasi nirlaba yang diluncurkan pada awal 2024 atas inisiatif samczsun, seorang peneliti keamanan yang pernah bekerja di Paradigm, yang mengumpulkan beberapa ratus relawan: peneliti, pengembang, penyelidik on-chain, dan ahli hukum. Alat yang paling dikenal adalah SEAL 911, saluran darurat yang dapat dihubungi melalui Telegram, di mana seorang hacker etis mengambil alih dalam beberapa menit ketika sebuah protokol dibobol atau seseorang melihat dananya hilang.

Kolektif ini juga menerbitkan Safe Harbor Agreement, sebuah kerangka hukum yang memungkinkan white hats untuk campur tangan selama serangan untuk melindungi dana, dan memperbarui daftar domain phishing dan alamat penipuan. Dari pekerjaan kecil ini, yang terlihat setiap hari pada grafik di bawah ini, muncul semua angka dalam artikel ini. Observasi dan insiden yang dikumpulkan setiap hari oleh SEAL dari 13 hingga 20 Oktober. Sumber: Aliansi Keamanan (SEAL)

Mari kita nyatakan tanpa ragu: Journal du Coin tidak memiliki kemitraan dengan SEAL, dan tidak ada yang meminta kami untuk membicarakannya. Kami menyampaikan pekerjaan mereka karena bermanfaat bagi publik, dan bahwa laporan mingguan ini adalah sumber paling terpercaya tentang apa yang sebenarnya terjadi di sisi keamanan. Dalam ekosistem di mana tidak ada yang mengembalikan uang Anda, SEAL telah menjadi sangat penting. Jika Anda menjadi korban pencurian atau peretasan, atau jika Anda mencurigai perangkat yang terkompromi, refleksnya sederhana: securityalliance.org/sos atau bot Telegram @seal_911_bot, gratis, kapan saja.

Ledger dan CryptoBilis: implan terus menguras dompet

Apakah Anda berpikir masalah ini sudah di belakang Anda? Itu belum. Tiga laporan yang diterima oleh SEAL minggu ini saja bernilai 9,3 juta dolar, atau lebih dari 3 juta per korban rata-rata. Sebagai pengingat, Ledger membuka penyelidikannya pada 9 Oktober, mengonfirmasi pada 10 adanya implan perangkat keras yang tidak sah dalam perangkat seorang pelanggan, dan kemudian menghubungkan pada 11 semua kerugian yang dilaporkan dengan perangkat yang dijual oleh penjual asal Malaysia ini.

Pembaruan teknis yang diterbitkan pada 13 Oktober oleh Ledger Donjon menggambarkan mekanisme yang sangat sederhana. Modul yang terletak di dalam casing membaca layar selama pengaturan (saat 24 kata dari frasa pemulihan ditampilkan). Kemudian, ia mengirimkannya melalui jaringan seluler menggunakan eSIM. Secure Element, chip aman yang menandatangani transaksi, tetap utuh. Oleh karena itu, << Genuine Check >> dari Ledger memvalidasi perangkat sebagai asli, tanpa dapat mendeteksi implan.

Produsen merekomendasikan untuk tidak pernah menginisialisasi perangkat yang dibeli dari pengecer ini, dan untuk memindahkan dana ke dompet baru dengan seed baru jika itu sudah dilakukan. Masalah ini kini melampaui Asia Tenggara. Seorang pelanggan Jerman melaporkan perangkat yang terjebak dibeli di MediaMarkt, tanpa kehilangan dana pada tahap ini, dan toko tersebut telah menarik Ledger dari raknya di semua negara.

Frasa Seed dan Serangan Wrench, Faktor Manusia Sebelum Kode

Dengan 25 kasus dari 70, kompromi frasa seed tetap menjadi kategori yang paling umum dari laporan SEAL. Tagihan minggu ini mencapai 3,86 juta dolar, 64,5 ETH, dan 0,3 BTC. Sebuah frasa seed adalah 12 atau 24 kata yang memberikan akses ke semua dana dalam dompet. Siapa pun yang mendapatkannya menjadi pemilik. Penguasaan akun menambah 1,6 juta dolar ke total. 70 insiden minggu ini berdasarkan kategori: kompromi frasa seed mengalahkan yang lainnya. Sumber: Security Alliance (SEAL)

Serangan wrench juga muncul dalam peringkat dengan dua korban yang dirampok secara langsung dan 1,22 juta dolar dicuri. SEAL menjelaskan bahwa serangan fisik ini meningkat. Istilah ini merujuk pada pencurian kripto di bawah ancaman, ketika kunci pas menggantikan malware. Pembaca Prancis sudah mengenal topik ini: kepolisian sudah mencatat 41 penculikan kripto di Prancis pada pertengahan April 2026.

Di sisi protokol, SEAL mencatat sembilan laporan. Enam kompromi telah menghabiskan biaya 2 juta dolar dan 37,44 ETH, termasuk dua eksploitasi masing-masing senilai 1 juta. Sebuah penguasaan infrastruktur menyebabkan kerugian 32.400 dolar dan 5 BTC. Dan kemudian ada kasus ancaman internal, hampir komik jika tidak begitu serius. Seorang kontributor menambahkan alamatnya sendiri sebagai penandatangan multisig, dompet yang memerlukan beberapa validasi untuk memindahkan dana.

Zoom Palsu dan Rekruter Palsu, Korea Utara Menyapu Luas

Kelompok-kelompok Korea Utara telah membuat lima korban dengan total 260.000 dolar. Tiga di antaranya kehilangan 86.000 dolar dalam perangkap << Wawancara Menular >> (wawancara kerja palsu di mana kandidat menginstal malware dengan percaya diri menjalani tes teknis). Sebuah kompromi dompet yang belum terhubung dengan kampanye tertentu mewakili sisa 174.000 dolar.

Lebih mengkhawatirkan bagi para pengembang, malware Polin Rider telah terdeteksi di 13 dari 928 repositori program bounty open source, lapor SEAL. Tidak ada kerugian yang dilaporkan pada tahap ini. Grup UNC1069 juga telah mendaftarkan domain baru yang meniru layanan konferensi video. Dan satu set intrusi yang belum ditugaskan, disebut SINT-69, terus memproduksi situs Zoom dan Teams palsu dengan nama seperti zoomwweb atau teamlives.

Modus operandi tidak berubah. Seorang kontak menawarkan panggilan, tautan mengarah ke halaman yang meminta << pembaruan >> perangkat lunak video, dan pembaruan ini mengosongkan dompet Anda. Periksa nama domain sebelum menginstal apa pun. Dalam seminggu, SEAL telah mengumpulkan 2.393 domain phishing, menerbitkan 2.437 indikator kompromi, dan mencatat 155 dompet.

Ledger masih belum memberikan laporan resmi tentang jumlah perangkat yang terjebak atau jumlah total yang dicuri, yang mereka sebut sebagai << terbatas >>. Penyelidik on-chain, di sisi lain, sudah mengikuti 103 juta dolar dari hasil curian melalui Tornado Cash dan Zcash, dan tiga kasus yang ditambahkan minggu ini oleh SEAL semakin menambah jumlahnya.