Peringatan Keamanan Kripto: $79K Penipuan Deepfake, MOG Phishing Hack & Koneksi Grup Lazarus

Minggu terakhir bulan Juli sulit bagi para holder crypto. Berikut adalah apa yang terjadi dan bagaimana cara melindungi diri Anda.

Deepfake Elon Yang Menguras $79K

Selama Bitcoin 2024 ( 25-27 Juli ), penipu menjalankan siaran langsung palsu berpura-pura Elon Musk sedang memberikan Bitcoin. Video yang dihasilkan oleh AI terlihat sah—70K+ penonton palsu, suara yang disinkronkan, semua ada. Pengguna mengirimkan dana dengan harapan mendapatkan kembali dua kali lipat jumlah mereka.

Hasil? $79K menghilang di berbagai rantai:

• 0,77 BTC (~$53K)
• 4,531 ETH (~$26K)
• 4,136 DOGE (~$537)

Siaran palsu diposting di saluran bernama “Tesla” (tidak terkait dengan perusahaan Musk). Pelajaran nyata: jika terdengar seperti uang gratis, itu adalah penipuan. Selalu verifikasi sumber resmi.

Pemegang MOG Kehilangan $148K karena Phishing

Pada 28 Juli, seorang pemegang token MOG menjadi korban serangan phishing yang canggih. Penyerang mencuri 82 miliar token MOG:

• 16.4B pergi ke pengembang aplikasi penarikan (~$29.7K)
• 65.6B langsung ke peretas (~$118.8K)
• Bonus: $10K dalam token BASED juga dicuri

Apa yang terjadi secara teknis? Korban menandatangani pesan transaksi yang menyetujui kontrak pintar jahat untuk menggunakan fungsi Permit2 dari Uniswap. Taktik phishing klasik—membuat pengguna menandatangani sesuatu yang tidak mereka pahami sepenuhnya.

Tip pencegahan: Jangan pernah menandatangani pesan transaksi kecuali Anda 100% yakin apa yang Anda otorisasi. Jika Anda tidak mempercayai URL situs tersebut, jangan melanjutkan.

Grup Lazarus Kemungkinan Di Balik Serangan $300M DMM

Detektif on-chain ZachXBT menghubungkan titik-titik: dana dari peretasan DMM Bitcoin Mei 2024 ($300M+) baru saja dicampur dengan dompet dari peretasan Poloniex November 2023. Kedua peretasan menunjukkan jejak Lazarus Group—operator yang sama, taktik yang sama.

Microsoft Menemukan Pintu Belakang Ransomware ESXi yang Kritis

Microsoft menandai kerentanan baru di server ESXi VMWare yang dieksploitasi oleh kelompok ransomware (Akira, Black Basta). Penyerang dapat memperoleh akses admin penuh dengan dua perintah sederhana dan mengenkripsi segala sesuatu. Patch tersedia sekarang—perbarui server Anda.

Pola?

Deepfake semakin baik. Phishing semakin cerdas. Peretas negara tetap aktif. Pertahanannya? Tetap skeptis, verifikasi sumber, periksa URL, dan jangan pernah tanda tangani apa yang tidak Anda mengerti.