Insiden Keamanan

TRM Labs melaporkan peningkatan penipuan kripto global, mencapai $35 miliar pada tahun 2025, kemungkinan meremehkan kerugian sebenarnya. Pelatihan yang lebih baik dan alat blockchain sangat penting bagi penegak hukum untuk memerangi skema penipuan yang canggih secara efektif.

Menurut laporan FATF, stablecoin telah menjadi aset pilihan utama untuk transaksi ilegal, terutama di Iran dan Korea Utara yang digunakan secara luas. Organisasi ini menyerukan penguatan pengawasan terhadap penerbit stablecoin dan menunjukkan bahwa pada tahun 2025, stablecoin akan mendominasi sebagian besar transaksi aset virtual ilegal. Untuk menghadapi tantangan terkait, FATF menyarankan penerbit untuk meningkatkan kemampuan teknologi mereka guna meningkatkan efisiensi pengawasan.

Seekor paus di blockchain TON secara tidak sengaja mengirim $220K ke penipu. Penipu tersebut menyimpan $17K dan mengembalikan sisanya beserta catatan permintaan maaf. Seekor paus di blockchain TON baru-baru ini menjadi korban penipuan pengisian alamat. Insiden tersebut menelan biaya sebesar $220.000 dalam bentuk token TON. Dia mengirim dana ke dompet yang salah dengan

GoPlus melaporkan bahwa alat AI OpenClaw mengalami insiden keamanan serangan diri, yang disebabkan oleh perintah Bash yang salah sehingga mengakibatkan kebocoran variabel lingkungan sensitif. Disarankan untuk menggunakan panggilan API dalam pengembangan AI, mengikuti prinsip hak istimewa minimum, membatasi operasi berisiko tinggi, dan memperkenalkan pemeriksaan manual.

Pengadilan Distrik Taipei menyelidiki kasus pencucian uang dari "Kelompok Putra Mahkota" di Kamboja, yang melibatkan pencucian uang ilegal hingga 10,7 miliar dolar AS. Sebanyak 62 orang, termasuk Chen Zhi, telah didakwa, dan ditemukan bahwa kelompok tersebut menggunakan USDT dan dompet "OJBK" yang dikembangkan sendiri untuk melakukan pencucian uang lintas negara. Chen Zhi memimpin pendirian perusahaan di berbagai negara, menyembunyikan hasil kejahatan melalui kontrak transaksi palsu, serta membeli rumah mewah dan mobil terkenal. Jaksa menuntut hukuman maksimal 13 tahun penjara terhadapnya.

Kit eksploit "Coruna" yang baru diidentifikasi menimbulkan ancaman serius bagi perangkat Apple, yang mengandung 23 kerentanan canggih yang dapat mengompromikan iPhone di berbagai versi iOS. Para peneliti memperingatkan bahwa alat ini beredar di pasar kejahatan siber, menekankan perlunya pembaruan perangkat lunak secara rutin untuk meningkatkan keamanan.

Seorang pemilik cryptocurrency mengalami pencurian sebesar $24 juta yang brutal, yang disebut serangan 'wrench attack,' di mana penyerang menggunakan ancaman dan senjata untuk memaksa mereka mentransfer dana. Analis blockchain melacak aset yang dicuri, yang tetap dapat dilacak karena mereka dipindahkan.

Tim Intelijen Ancaman Google melaporkan bahwa paket alat eksploitasi iPhone baru bernama Coruna digunakan untuk penipuan cryptocurrency massal. Paket alat ini memanfaatkan teknologi JavaScript untuk sidik jari perangkat iOS, mencuri kata sandi cadangan terenkripsi dan informasi akun keuangan. Disarankan semua pengguna iPhone segera memperbarui sistem mereka untuk mencegahnya. Asal-usul Coruna masih diperdebatkan, diduga berasal dari pemerintah Amerika Serikat, tetapi belum ada bukti pasti yang mendukung klaim tersebut.

Kelompok Intelijen Ancaman Google melaporkan bahwa mereka menemukan sebuah paket eksploitasi kerentanan iOS bernama "Coruna", yang menargetkan iPhone dengan versi iOS 13.0 hingga 17.2.1, dan mampu mencuri frase pemulihan dompet terenkripsi. Paket ini mengandung beberapa rantai kerentanan dan diduga digunakan oleh organisasi mata-mata Rusia untuk menyerang pengguna Ukraina. Disarankan pengguna iPhone memperbarui ke versi iOS terbaru untuk meningkatkan keamanan.

Seorang pemilik cryptocurrency melaporkan diserang di media sosial, kehilangan sekitar 24 juta dolar AS dalam aset kripto. Penyerang mengancam dengan kekerasan untuk memaksa transfer, peristiwa ini menarik perhatian luas, perusahaan keamanan blockchain sedang melacak dana yang dicuri. Peristiwa ini menyoroti meningkatnya risiko serangan fisik di bidang kripto.

Tim Intelijen Ancaman Google baru-baru ini merilis laporan yang mengungkapkan alat eksploitasi iPhone baru bernama "Coruna", yang bertujuan mencuri kata sandi dompet cryptocurrency pengguna dan informasi keuangan. Alat ini menggunakan beberapa rantai kerentanan, terutama menargetkan sistem iOS 13.0 hingga 17.2.1, melalui serangan terarah yang dilakukan melalui halaman web berbahaya. Para peneliti menyarankan pengguna untuk segera memperbarui sistem iOS mereka guna mengurangi risiko.

Pengadilan kota Omsk, Rusia, memutuskan tiga pria muda dihukum lima tahun karena melakukan perampokan terhadap pemilik mata uang kripto dengan menggunakan pisau. Mereka mengancam korban dengan kekerasan untuk memaksa menyerahkan aset, namun akhirnya tidak mendapatkan keuntungan dan melarikan diri setelah diketahui oleh tetangga. Kasus ini mencerminkan peningkatan kejahatan kekerasan terhadap aset kripto secara global, dan Rusia sedang memperkuat upaya penindakan terhadap kejahatan semacam ini.

MEV Capital mengalami kerugian besar akibat keterlibatannya dalam strategi leverage deUSD, dengan ukuran aset turun dari 15 miliar dolar menjadi 3 miliar dolar, penurunan hampir 80%. Krisis DeFi ini disebabkan oleh hubungan pinjaman yang kompleks antara token treasury hasil, yang menyebabkan banyak proyek bangkrut dan penguapan dana secara besar-besaran. Industri sedang berusaha beralih ke struktur aset yang lebih stabil, tetapi risiko tetap ada.

Polisi Kanada mengeluarkan peringatan tentang munculnya "penipuan pemulihan" yang menargetkan korban penipuan cryptocurrency. Penipu mengaku sebagai polisi atau pengacara, menjanjikan bantuan untuk memulihkan aset yang dicuri, tetapi sebenarnya melakukan penipuan kedua. Korban harus meningkatkan kewaspadaan, memverifikasi sumber informasi, dan menghindari penipuan ulang.

FBI Amerika Serikat dan Europol bersama lembaga penegak hukum dari berbagai negara menutup forum kejahatan siber LeakBase, platform yang digunakan untuk perdagangan data yang dicuri, dengan 142.000 anggota terdaftar. Dalam operasi ini, mereka menyita server, mengumpulkan sejumlah besar bukti, dan memutus saluran perdagangan data sensitif para pelaku kejahatan siber. Kerja sama lembaga penegak hukum ini menunjukkan bahwa respons internasional terhadap kejahatan siber semakin diperkuat.

Seorang penduduk Nanaimo, Kanada, kehilangan 5000 dolar Kanada akibat penipuan perdagangan saham jarak jauh, dan kemudian mengalami penipuan kedua. Penipu mengaku sebagai pengacara, menyamar sebagai RCMP untuk mengembalikan dana, dan menggunakan informasi korban untuk layanan penarikan kembali palsu. Saat ini, polisi telah melakukan penyelidikan dan pelatihan terkait.

Pengadilan Negeri Taipei telah menuntut 62 anggota dari Grup Putra Mahkota Kamboja, terkait pencucian uang dan kejahatan terorganisir sebesar 107 miliar yuan. Setelah empat bulan penyelidikan, jaksa menuntut hukuman berat terhadap anggota inti dan menyita properti seperti rumah mewah, mobil super, dan kapal pesiar. Grup ini memanfaatkan penipuan "killing pig盘" untuk mengumpulkan pendapatan ilegal, kemudian menyembunyikan dana melalui sistem pencucian uang berlapis-lapis. Kasus ini memicu kerja sama yudisial antara Taiwan dan Amerika Serikat, menunjukkan keterpaduan penegakan hukum lintas negara yang erat.

Polisi Hong Kong membongkar kasus pencucian uang menggunakan akun boneka dan mata uang virtual, di mana dua pria dan wanita dari daratan China yang terlibat menerima pembayaran melalui beberapa rekening bank dan membeli mata uang kripto di toko pertukaran aset virtual, membersihkan sekitar HKD 17,3 juta. Polisi akhirnya menuntut kedua orang tersebut, dengan hukuman penjara masing-masing 28 bulan dan 43 bulan.

Dilaporkan bahwa alamat terkait KOL kripto @sillytuna mengalami serangan pencemaran alamat, kehilangan sekitar 24 juta dolar AS dalam aEthUSDC, sekitar 20 juta dolar AS dalam DAI masih tersimpan di dua dompet yang dikendalikan oleh penyerang, dan penyerang telah mulai mentransfer dana kecil antar rantai ke Arbitrum.