# Artikel Terkait Rekayasa Sosial

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Rekayasa Sosial", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Mengungkap Peretasan Drift Senilai $285 Juta: Bagaimana DeFi Governance Harus Meninggalkan Model 'Amateur'?

Ringkasan: Pada 1 April 2026, Drift Protocol, bursa perdagangan berkelanjutan terbesar di ekosistem Solana, mengalami peretasan besar dengan kerugian mencapai $285 juta. Serangan ini diduga dilakukan oleh kelompok peretas Korea Utara melalui rekayasa sosial yang canggih, bukan melalui kerentanan teknis. Peretas menyusup dengan menyamar sebagai market maker, membangun kepercayaan dengan tim inti Drift, dan memanfaatkan mekanisme "Durable Nonces" Solana untuk mendapatkan tanda tangan buta (blind signing) dari komite keamanan. Mereka kemudian memanfaatkan perubahan governance yang fatal—migrasi ke multi-signature 2/5 tanpa time lock—untuk mengambil alih kontrol admin dan menguras dana protokol dengan token palsu. Insiden ini mengungkap kelemahan mendasar dalam keamanan DeFi: ketergantungan pada multi-signature tradisional yang rentan terhadap rekayasa sosial dan kurangnya validasi intent. Solusi ke depan harus mencakup penggunaan Hardware Security Module (HSM) untuk penyimpanan kunci yang lebih aman, mesin kebijakan (policy engine) untuk memvalidasi niat transaksi, serta adopsi layanan custodian profesional untuk mengelola aset skala besar. Peristiwa Drift menandai perlunya evolusi keamanan DeFi dari model "amatir" menuju standar kelembagaan yang lebih robust.

marsbit04/13 12:02

Mengungkap Peretasan Drift Senilai $285 Juta: Bagaimana DeFi Governance Harus Meninggalkan Model 'Amateur'?

marsbit04/13 12:02

Steakhouse Postmortem Mengungkap Perampokan DNS Disebabkan Bypass 2FA Registrar

Laporan postmortem Steakhouse mengungkap bahwa insiden keamanan pada 30 Maret disebabkan oleh peretasan DNS melalui rekayasa sosial. Penyerang berhasil membobol akun registrar OVHcloud dengan memanipulasi dukungan pelanggan untuk menonaktifkan autentikasi dua faktor (2FA) berbasis perangkat keras. Setelah menguasai akun, peretas mengalihkan catatan DNS ke situs phishing yang dilengkapi wallet drainer. Situs ini aktif selama sekitar empat jam, namun tidak ada dana pengguna yang hilang berkat protokol on-chain yang tetap aman dan peringatan cepat dari dompet seperti MetaMask. Insiden ini menekankan kerentanan infrastruktur off-chain sebagai titik kegagalan tunggal. Steakhouse telah bermigrasi ke registrar yang lebih aman, menerapkan pemantauan DNS berkelanjutan, dan memperketat kontrol manajemen domain termasuk kunci perangkat keras dan kunci registrar.

ambcrypto04/10 19:08

Steakhouse Postmortem Mengungkap Perampokan DNS Disebabkan Bypass 2FA Registrar

ambcrypto04/10 19:08

Dari Pig Butchering hingga Penipuan AI: Laporan FBI Tunjukkan Crypto sebagai Pusat Lonjakan Kejahatan Siber $20 Miliar

Laporan terbaru FBI mengungkapkan kerugian akibat kejahatan cyber melonjak menjadi $20,8 miliar pada 2025, meningkat 26% dari tahun sebelumnya. Penipuan berbasis crypto mendominasi dengan kerugian mencapai $11,36 miliar, sementara skema investasi palsu menyumbang $8,6 miliar. Kelompok usia 60+ menjadi korban terbanyak dengan kerugian $7,7 miliar, menandakan kerentanan populasi lansia terhadap penipuan digital. Laporan ini juga mencatat munculnya 22.000 kasus yang melibatkan unsur AI, menunjukkan evolusi taktik penipuan. Operasi "pig butchering" yang terorganisir dari Asia Tenggara menjadi pola utama, memanfaatkan rekayasa sosial dan platform crypto untuk mengelabui korban.

ambcrypto04/07 17:23

Dari Pig Butchering hingga Penipuan AI: Laporan FBI Tunjukkan Crypto sebagai Pusat Lonjakan Kejahatan Siber $20 Miliar

ambcrypto04/07 17:23

ZachXBT Ungkap Skema Penipuan Crypto yang Manfaatkan Narasi Perang Iran untuk Target Pengguna

ZachXBT memperingatkan tentang serangan phishing terkoordinasi yang mengeksploitasi narasi perang Iran untuk menargetkan pengguna crypto secara global. Scammer menggunakan situs web palsu, meniru platform tepercaya, dan menyebarkan tautan berbahaya di media sosial dengan memanfaatkan berita terkini. Mereka memanipulasi keputusan impulsif pengguna melalui cerita berbasis ketakutan dan teknik rekayasa sosial. Laporan ini mengungkapkan bahwa penipu terus mengembangkan taktik mereka dengan memanfaatkan peristiwa geopolitik untuk keuntungan finansial. ZachXBT menekankan pentingnya verifikasi sumber, menghindari tautan mencurigakan, dan menggunakan platform resmi. Kebutuhan akan kesadaran dan tindakan keamanan semakin mendesak mengingat peningkatan penipuan crypto yang memanfaatkan kerentanan komunitas online.

TheNewsCrypto03/23 12:58

ZachXBT Ungkap Skema Penipuan Crypto yang Manfaatkan Narasi Perang Iran untuk Target Pengguna

TheNewsCrypto03/23 12:58

BONK.fun Relaunch Setelah Peretasan Domain, Konfirmasi Kerugian $30K

BONK.fun telah meluncurkan kembali situsnya setelah serangan peretasan domain yang menyebabkan kerugian pengguna sebesar $30.000. Insiden ini disebabkan oleh eksploitasi rekayasa sosial terhadap penyedia layanan domain pihak ketiga, yang mengakibatkan transfer domain ke registrar eksternal tanpa izin. Penyedia layanan telah mengakui tanggung jawab atas kejadian tersebut. Tim menegaskan bahwa tidak ada sistem internal, basis kode, atau akun tim yang dikompromikan. Serangan ini murni merupakan pelanggaran infrastruktur eksternal. Peretas sempat mengontrol situs dan memasang antarmuka phishing yang meminta pengguna menandatangani transaksi berbahaya. BONK.fun akan mengganti kerugian kepada pengguna yang terdampak sebesar 110% dari nilai kerugian. Pemulihan sempat tertunda karena proses transfer domain yang tidak sah. Beberapa penyedia antivirus masih memperingatkan domain utama, sehingga pengguna dialihkan ke domain alternatif. Harga token BONK terus melemah pasca-insiden.

ambcrypto03/20 21:05

BONK.fun Relaunch Setelah Peretasan Domain, Konfirmasi Kerugian $30K

ambcrypto03/20 21:05

TRM Labs Laporkan $35 Miliar Hilang Akibat Penipuan Crypto di Seluruh Dunia pada 2025

Menurut laporan TRM Labs 2026 yang dirilis pada 4 Maret, penipuan berbasis kripto meningkat pada tahun 2025 dengan kerugian global diperkirakan mencapai $35 miliar. Laporan tersebut menyatakan bahwa angka sebenarnya kemungkinan jauh lebih tinggi, bahkan mungkin melebihi $200 miliar secara global jika underreporting diperhitungkan. Jaringan kejahatan kripto semakin canggih, menggunakan rekayasa sosial dan AI untuk menargetkan korban, dan dana hasil penipuan sering dipindahkan melintasi berbagai dompet dan blockchain dalam waktu 24-48 jam, sehingga sangat menyulitkan pemulihan. Laporan ini menekankan pentingnya mempercepat pendidikan dan memberikan alat investigasi canggih kepada penegak hukum, serta penggunaan alat blockchain dan AI untuk melacak aktivitas lintas rantai dan mengidentifikasi jaringan pencucian uang. Undang-Undang RIP OFF di New York juga disebut sebagai upaya modernisasi statuta penipuan yang mencakup mata uang virtual.

TheNewsCrypto03/05 13:50

TRM Labs Laporkan $35 Miliar Hilang Akibat Penipuan Crypto di Seluruh Dunia pada 2025

TheNewsCrypto03/05 13:50

Laporan Keamanan Kripto Februari Dirilis, Phishing Palsu AI Jadi Ancaman Nomor Satu

Sebuah laporan keamanan cryptocurrency untuk Februari 2026 menunjukkan total kerugian sekitar $228 juta akibat insiden keamanan. Serangan peretasan dan kerentanan kontrak menyebabkan kerugian sekitar $126 juta, sementara penipuan phishing dan Rug Pull mengakibatkan kerugian sekitar $102 juta. Serangan signifikan termasuk eksploitasi jembatan lintas rantai CrossCurve ($3 juta), manipulasi oracle YieldBloxDAO ($10 juta), kebocoran kunci pribadi IoTeX ($4,4 juta), dan serangan pada Seneca ($6,5 juta). Penipuan phishing yang menggunakan AI untuk memalsukan halaman web resmi, dompet keras, dan situs web DEX seperti Uniswap menjadi ancaman utama, menyebabkan kerugian besar bagi pengguna individu. Laporan ini menekankan bahwa serangan rekayasa sosial berbiaya rendah dan berhasil tinggi semakin umum, menargetkan investor perorangan dan proyek-proyek kecil. Disarankan agar pengguna berhati-hati dalam memberikan otorisasi dan memverifikasi alamat resmi, sementara proyek harus memperkuat audit kontrak dan manajemen kunci pribadi.

marsbit03/02 03:35

Laporan Keamanan Kripto Februari Dirilis, Phishing Palsu AI Jadi Ancaman Nomor Satu

marsbit03/02 03:35

Platform Pinjaman Blockchain Figure Terkena Pelanggaran Data – Detail

Platform pinjaman berbasis blockchain, Figure, mengalami pelanggaran data setelah seorang karyawan menjadi korban rekayasa sosial. Pelaku berhasil mengakses dan mencuri sekitar 2,5 GB data pelanggan, termasuk nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon. Perusahaan menegaskan bahwa sistem blockchain inti dan operasi pinjaman tidak terganggu, serta dana nasabah tetap aman. Pelanggaran terjadi akibat kesalahan manusia, bukan kelemahan teknis. Kelompok peretas ShinyHunters mengklaim bertanggung jawab dan mempublikasikan data tersebut setelah permintaan tebusan ditolak. Figure menawarkan layanan pemantauan kredit gratis kepada pelanggan yang terdampak dan menyarankan mereka waspada terhadap aktivitas mencurigakan. Investigasi forensik sedang berlangsung.

bitcoinist02/16 10:33

Platform Pinjaman Blockchain Figure Terkena Pelanggaran Data – Detail

bitcoinist02/16 10:33

Figure Technology Konfirmasi Pelanggaran Data Pelanggan Setelah Serangan Social Engineering

Figure Technology, perusahaan pemberi pinjaman berbasis blockchain, mengonfirmasi pelanggaran data pelanggan setelah serangan rekayasa sosial. Pelaku menipu karyawan untuk mengakses informasi menggunakan akun sah. Data yang dicuri diduga mencakup nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon, tetapi kata sandi atau aset keuangan tidak terkonfirmasi diakses. Kelompok peretas ShinyHunters mengklaim tanggung jawab dan merilis 2,5 GB data karena perusahaan menolak membayar tebusan. Perusahaan memulai penyelidikan forensik, memberitahu individu yang terdampak, dan menawarkan pemantauan kredit gratis. Pakar keamanan siber mengingatkan bahwa serangan semacam ini mengeksploitasi manusia, bukan sistem. Investigasi berlanjut untuk mengonfirmasi cakupan pencurian data.

TheNewsCrypto02/14 06:44

Figure Technology Konfirmasi Pelanggaran Data Pelanggan Setelah Serangan Social Engineering

TheNewsCrypto02/14 06:44

Klaim Web Gelap yang Belum Terverifikasi Mengaku Akses ke Panel Dukungan Internal Kraken

Klaim yang belum terverifikasi di dark web mengklaim akses ke panel dukungan internal Kraken dijual seharga $1. Menurut laporan, akses baca-saja ini dapat menampilkan profil pengguna, riwayat transaksi, dan dokumen KYC lengkap termasuk kartu identitas dan bukti alamat. Akses tersebut diklaim berlaku 1-2 bulan tanpa batasan IP. Kraken belum mengkonfirmasi atau mengakui pelanggaran sistem, dan tidak memberikan komentar terkait klaim ini. Meski bersifat "baca-saja", akses semacam ini berisiko untuk rekayasa sosial karena penyerang dapat menyamar sebagai agen Kraken. Platform menyatakan memiliki perlindungan keamanan berlapis dan mekanisme pencegahan akses tidak sah, namun bukti spesifik mengenai klaim ini masih terbatas. Insiden ini mengingatkan akan ancaman dark web yang terus berlanjut dan pentingnya kewaspadaan proaktif.

TheNewsCrypto01/02 13:50

Klaim Web Gelap yang Belum Terverifikasi Mengaku Akses ke Panel Dukungan Internal Kraken