Ledger Jadi Korban Serangan Berantai: 60 BTC Dicuri dari Penipu Melalui Perekrutan Palsu

Sebuah jaringan kriminal yang berspesialisasi dalam penipuan lowongan kerja menjadi korban peretasan berantai setelah mengumpulkan 60,3 bitcoin (BTC) – atau sekitar 4,8 juta dolar – melalui dompet Ledger yang terkompromi. Menurut investigasi Chainalysis yang diterbitkan pada 15 Oktober 2026, kasus ini mengungkap kerentanan aktor jahat yang menggunakan solusi penyimpanan yang dianggap aman, sekaligus mengilustrasikan ironi dari sebuah sistem di mana para penipu akhirnya menjadi mangsa. Konteks Ledger, produsen dompet perangkat keras ( hardware wallet ) asal Prancis, telah lama menjadi referensi untuk penyimpanan kripto yang aman. Perangkatnya, seperti Ledger Nano atau Ledger Atom yang terbaru, mengisolasi kunci privat – kode penting untuk mengakses dana – dalam lingkungan fisik yang terlindungi. Namun, meskipun telah melalui audit rutin oleh firma seperti Cure53 atau Quarkslab, keamanan perangkat ini juga bergantung pada penggunaannya. Dalam kasus ini, sebuah kelompok kriminal menggunakan dompet Ledger untuk menyimpan dana curian dari penipuan lowongan kerja, sebelum akhirnya mereka sendiri diretas. Penipuan yang dimaksud, yang disebut "penipuan tugas" (task scams) , dilakukan dengan merekrut korban dengan dalih misi berbayar (ulasan palsu, penjualan fiktif), kemudian memeras uang mereka dengan berbagai alasan. Dana tersebut kemudian dikonversi menjadi mata uang kripto, seringkali dalam bentuk BTC, untuk mengaburkan jejak. Menurut Chainalysis, jaringan ini telah mengumpulkan 60,3 BTC antara September dan Oktober 2026, sebelum para peretas menguras dana tersebut pada 9 Oktober. Insiden ini terjadi di tengah konteks di mana regulator, terutama di Eropa dengan regulasi MiCA, memperkuat pelacakan transaksi, sambil menyoroti risiko yang terkait dengan anonimitas dompet perangkat keras. Fakta-fakta Fakta-fakta yang direkonstruksi oleh Chainalysis dan dilaporkan oleh Cryptoast, terjadi dalam beberapa tahap: Antara 1 dan 22 September 2026, jaringan kriminal telah mengumpulkan 60,3 BTC (setara dengan 4,8 juta dolar pada 15 Oktober, menurut CryptoScore Pro) melalui penipuan lowongan kerja. Dana tersebut berasal dari korban yang direkrut untuk tugas-tugas penipuan, seperti memposting ulasan palsu atau simulasi penjualan online. Pada 22 September, para penipu membagi hasil jarahan mereka ke dalam tiga alamat Bitcoin , yang semuanya terkait dengan hardware wallet Ledger. Asal usul pasti dari perangkat ini – apakah resmi atau palsu – tidak dirinci oleh sumber tersebut. Pada 9 Oktober, ketiga alamat tersebut dikosongkan dalam satu transaksi masing-masing, mentransfer seluruh 60,3 BTC ke satu dompet tunggal , yang sebelumnya telah dilaporkan terkait dengan dana curian. Chainalysis melacak pergerakan ini melalui analisis blockchain, namun tidak mengungkapkan identitas para peretas. Menurut Cryptoast, Ledger mengaitkan pencurian dompet yang terkompromi sebelumnya dengan perangkat yang dijual oleh CryptoBilis , seorang reseller yang berbasis di Asia Tenggara. Namun, artikel tersebut tidak merinci apakah Ledger yang digunakan oleh para penipu berasal dari sumber ini. Selain itu, dana curian tersebut telah ditransfer ke alamat campuran (menggunakan layanan seperti Wasabi Wallet atau Samourai Wallet), sebuah teknik yang bertujuan untuk mengaburkan keterlacakan mereka, meskipun Chainalysis mengklaim dapat melacak sebagian dari aliran dana ini. Ledger tidak memberikan komentar resmi mengenai insiden ini, tetapi mengingatkan bahwa perangkat mereka mengandalkan model keamanan terisolasi , di mana kunci privat tidak pernah meninggalkan perangkat. Namun, perusahaan tersebut meluncurkan Ledger Atom pada tahun 2026, sebuah model baru yang dilengkapi dengan sistem deteksi upaya pembukaan fisik casing, sebagai respons terhadap risiko serangan hardware. Memahami konsep kunci Portefeuille matériel ( hardware wallet ) Dompet perangkat keras (hardware wallet) adalah perangkat fisik yang dirancang untuk menyimpan kunci privat mata uang kripto secara aman dan luring (offline). Berbeda dengan dompet perangkat lunak (seperti MetaMask) atau bursa terpusat (seperti Binance), perangkat ini mengisolasi kunci dari jaringan, sehingga mengurangi risiko peretasan jarak jauh. Contohnya: Ledger Nano S yang bentuknya menyerupai USB drive dan memerlukan konfirmasi manual untuk memvalidasi transaksi. Namun, keamanannya juga bergantung pada penggunaannya: perangkat yang dicuri atau dimodifikasi (seperti dalam kasus ini) dapat membahayakan dana. Kunci Privat dan Keamanan Dana Kunci privat adalah rangkaian karakter rahasia yang memungkinkan akses ke mata uang kripto yang terkait dengan alamat publik (seperti nomor rekening bank). Jika kunci ini bocor – melalui malware, serangan fisik, atau pemalsuan dompet – maka dana tersebut dapat diakses oleh peretas. Dalam kasus ini, para penipu menyimpan BTC mereka di Ledger dengan harapan mendapatkan keamanan, tetapi kunci privat mereka berhasil diekstraksi, kemungkinan melalui perangkat lunak mata-mata (spyware) atau perangkat yang telah dipalsukan. Pencampuran Transaksi ( coin mixing ) Mixing adalah teknik yang digunakan untuk menganonimkan transaksi mata uang kripto. Layanan seperti Wasabi Wallet atau Samourai Wallet mencampur dana dari beberapa pengguna sebelum mendistribusikannya kembali, sehingga menyulitkan pelacakan asal-usul dana tersebut. Dalam kasus ini, para peretas mentransfer 60,3 BTC ke alamat-alamat yang telah dicampur, sehingga mempersulit pelacakan. Namun, alat seperti yang disediakan oleh Chainalysis memungkinkan pelacakan parsial terhadap aliran dana ini dengan menganalisis pola transaksi dan alamat yang mencurigakan. Penipuan Tugas ( task scam ) Penipuan tugas adalah modus penipuan yang menawarkan misi berbayar (seperti menulis ulasan palsu atau mengklik tautan) untuk menarik korban. Setelah terlibat, korban didorong untuk menyetorkan uang dengan dalih "biaya" atau "saldo negatif". Dana tersebut kemudian dikonversi menjadi mata uang kripto untuk menghindari pembatalan transaksi…