Bahaya! Rp 9,8 Triliun Kripto Hilang Akibat Penipuan dan Peretasan selama Semester I 2023

Liputan6.com, Jakarta - Menurut laporan 30 Juni oleh firma keamanan Web3 Beosin, nilai total mata uang kripto yang hilang dalam penipuan hingga peretasan mencapai USD 656 juta atau setara Rp 9,8 triliun (asumsi kurs Rp 15.040 per dolar AS) selama paruh pertama 2023.

Dilansir dari Cointelegraph, Kamis (6/7/2023), untuk peretasan, jumlahnya menunjukkan penurunan yang signifikan. Pada paruh pertama 2023 kerugian dari peretasan mencapai USD 471,43 juta atau setara Rp 7 triliun dalam 108 serangan protokol. 

Sedangkan pada paruh kedua 2022, di mana peretasan memberikan kerugian sebesar USD 1,69 miliar atau setara Rp 25,4 triliun.

Sebagian besar kripto yang hilang pada paruh pertama 2023 adalah koin dan token yang dicetak di blockchain Ethereum, sebesar 75,6 persen. Sementara itu, kelas aset curian terbesar kedua, token Binance Smart Chain, hanya mencapai 2,6 persen.

Selain itu, sebagian besar kripto yang dicuri hilang karena kerentanan smart contract (56 persen), sementara 21,4 persen tidak memiliki alasan yang jelas untuk kehilangan. 

Namun demikian, jumlahnya menunjukkan penurunan yang signifikan selama Semester 2 2021, ketika rekor USD 2,1 miliar atau setara Rp 31,5 triliun dalam kripto hilang karena peretasan, penipuan phishing, dan penarikan permadani.

Dalam data yang disusun oleh Beosin dan Footprint Analytics, hanya satu proyek yang diretas lebih dari USD 100 juta atau setara Rp 1,5 triliun, yaitu peretasan pinjaman kilat senilai USD 195 juta atau setara Rp 2,9 triliun dari Euler Finance pada 13 Maret. Perusahaan membuka penebusan pada 12 April setelah peretas mengembalikan sebagian besar aset yang dicuri.

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi.

Penipuan cryptocurrency dapat terjadi dalam berbagai bentuk. Penipu atau scammer akan melakukan apa saja untuk mendapatkannya aset kripto dari dompet digital Anda. Secara umum, penipuan kripto terbagi dalam dua kategori berbeda.

Pertama, inisiatif yang bertujuan untuk mendapatkan akses ke dompet digital target atau kredensial autentikasi. Artinya, penipu mencoba mendapatkan informasi yang memberi mereka akses ke dompet digital atau jenis informasi pribadi lainnya, seperti kode keamanan. Dalam beberapa kasus, ini bahkan termasuk akses ke perangkat keras fisik.

Kedua, mentransfer mata uang kripto secara langsung ke scammer karena peniruan identitas, investasi penipuan atau peluang bisnis, atau cara jahat lainnya.

Melansir laman Investopedia, Rabu (5/7/2023), berikut beberapa cara crypto phisher atau crypto scammer mencuri aset:

Penipuan Rekayasa Sosial

Untuk penipuan rekayasa sosial, penipu menggunakan manipulasi dan penipuan psikologis untuk mendapatkan kendali atas informasi penting yang berkaitan dengan akun pengguna.

Penipuan ini membuat orang berpikir bahwa mereka berurusan dengan entitas terpercaya seperti lembaga pemerintah, bisnis terkenal, dukungan teknis, anggota komunitas, rekan kerja, atau teman.

Penipu akan sering bekerja dari sudut mana pun atau menghabiskan waktu sebanyak yang mereka butuhkan untuk mendapatkan kepercayaan dari calon korban hingga calon korban mengungkapkan kunci atau mengirim uang ke dompet digital penipu.  

Penipu sering menggunakan situs kencan untuk membuat target yang tidak menaruh curiga percaya bahwa mereka benar-benar menjalin hubungan jangka panjang.

Ketika kepercayaan telah diberikan, percakapan sering kali beralih ke peluang cryptocurrency yang menguntungkan dan akhirnya mentransfer koin atau kredensial autentikasi akun.

Komisi Perdagangan Federal (Federal Trade Commission/FTC) menemukan bahwa sekitar 20 persen dari uang yang dilaporkan hilang dalam penipuan berkedok asmara adalah berupa aset kripto.

Penipuan Imposter dan Giveaway

Seperti tak pernah kehabisan akal, penipu juga mencoba berpura-pura sebagai selebritas, pebisnis, atau pemberi pengaruh mata uang kripto. Untuk menarik perhatian target potensial, banyak penipu berjanji untuk mencocokkan atau melipatgandakan mata uang kripto yang dikirimkan kepada mereka dalam apa yang dikenal sebagai penipuan giveaway.

Pesan yang dibuat dengan baik dari apa yang sering terlihat seperti akun media sosial yang ada, seringkali dapat menciptakan rasa validitas dan memicu rasa urgensi. Peluang mitos 'once-in-a-lifetime', atau secara harfiah diartikan 'hanya sekali seumur hidup' ini dapat membuat orang mentransfer dana dengan cepat dengan harapan mendapatkan pengembalian instan. Banyak pemilik crypto dihubungi oleh peniru yang mengaku berasal dari dukungan dan keamanan pertukaran kripto.

Dalam konteks industri mata uang kripto, penipuan phishing menargetkan informasi yang berkaitan dengan dompet online. Secara khusus, penipu tertarik dengan kunci atau password pribadi dompet kripto, yang merupakan kunci yang diperlukan untuk mengakses mata uang kripto.

Metode mereka seperti banyak penipuan standar. Mereka mengirim email dengan tautan yang mengarahkan pemegang ke situs web yang dibuat khusus dan meminta mereka untuk memasukkan kunci pribadi. Ketika peretas memiliki informasi ini, mereka dapat mencuri mata uang kripto.

Penipuan Pemerasan

Metode rekayasa sosial populer lainnya yang digunakan penipu adalah mengirim email pemerasan. Dalam email semacam itu, penipu mengklaim memiliki catatan situs web dewasa atau halaman web terlarang lainnya yang dikunjungi oleh pengguna dan mengancam akan mengeksposnya, kecuali mereka membagikan kunci pribadi atau mengirim mata uang kripto ke penipu.

Kasus-kasus ini merupakan upaya pemerasan kriminal dan harus dilaporkan ke lembaga penegak hukum.

Pepatah lama mengatakan, jika sesuatu terdengar terlalu bagus untuk menjadi kenyataan, maka itu mungkin. pepatah ini seperti tak lekang oleh saman, dan masih valid hingga era sekarang, itu harus diingat bagi siapa pun yang berani berinvestasi secara umum. Terutama berlaku untuk cryptocurrency.

Spekulan pencari keuntungan yang tak terhitung jumlahnya beralih ke situs web menyesatkan yang menawarkan apa yang disebut jaminan pengembalian atau pengaturan lain di mana investor harus menginvestasikan uang dalam jumlah besar untuk jaminan pengembalian yang lebih besar.

Sayangnya, jaminan palsu ini sering menyebabkan bencana keuangan ketika individu mencoba mengeluarkan uang mereka dan ternyata tidak bisa.