Trezor, Bitbox, dan Cointracking memperingatkan para pelanggan pada hari Kamis bahwa email phishing dikirim melalui infrastruktur email yang diretas, sehingga mengubah apa yang tampak seperti pemberitahuan keamanan yang sah menjadi jebakan yang dirancang untuk mencuri informasi dari pengguna mata uang kripto.
Peretas Membajak Akun Email Trezor dan Bitbox untuk Menargetkan Pengguna Kripto
DITULIS OLEH
BAGIKAN
Poin-poin Utama
- Trezor memperingatkan pada 10 September bahwa penyedia layanan email yang diretas telah mengirimkan pesan phishing kepada pelanggan.
- Cointracking menyatakan bahwa Brevo telah diretas, sementara Bitbox melaporkan bahwa beberapa perusahaan bitcoin menjadi sasaran.
- Bitbox mengatakan sebagian besar tautan phishing sudah tidak aktif pada 9 September, namun penyelidikannya masih berlangsung.
Insiden yang terjadi pada 9 dan 10 September tampaknya meluas melampaui satu perusahaan saja. Bitbox mengatakan beberapa perusahaan bitcoin menjadi sasaran dan bahwa bisnis yang terkena dampak tampaknya menggunakan penyedia buletin yang sama, sementara Cointracking mengidentifikasi penyedia email pihak ketiganya sebagai Brevo.
Trezor Mengeluarkan Peringatan Terkait Pesan Peringatan Keamanan Palsu
Trezor memberi tahu pelanggannya bahwa email berjudul “Peringatan Keamanan Kritis: Kerentanan Entropi STM32” bukanlah berasal dari produsen dompet perangkat keras tersebut dan memperingatkan penerima agar tidak mengklik tautan apa pun. Perusahaan tersebut menyatakan bahwa penyedia layanan email pihak ketiganya telah diretas.
Serangan tersebut memiliki twist yang sangat jahat: Trezor mengatakan bahwa peretas telah mendapatkan akses ke domain resminya. Hal ini dapat membuat phishing jauh lebih sulit untuk dideteksi karena pengguna yang terbiasa memeriksa pengirim mungkin melihat infrastruktur yang familiar dan menganggap pesan tersebut aman. Trezor mengatakan bahwa domain berbahaya tersebut telah ditutup dan penyelidikan sedang berlangsung.
Bitbox Menemukan Tanda-Tanda Serangan yang Lebih Luas
Di sisi lain, ini bukan sekadar masalah Trezor. Bitbox menyatakan bahwa penyelidikan awalnya menunjukkan penyedia buletinnya kemungkinan telah diretas setelah pesan phishing sampai ke langganan. Yang lebih penting, perusahaan tersebut menyatakan beberapa bisnis Bitcoin lainnya menjadi sasaran dan tampaknya menggunakan penyedia yang sama.
Bitbox merespons dengan mengirimkan peringatan phishing sendiri, menghubungi penyedia layanan tersebut, dan melaporkan domain berbahaya. Sebagian besar tautan phishing telah diturunkan saat perusahaan tersebut mengeluarkan pernyataannya, meskipun penyelidikannya masih berlangsung.
Cointracking Menunjuk Brevo sebagai Penyedia Layanan yang Diretas
Cointracking, sebuah platform pelacak portofolio kripto dan pajak, memberikan potongan informasi tambahan dengan mengidentifikasi Brevo sebagai penyedia layanan email pihak ketiga yang terlibat dalam insiden tersebut.
Pelanggannya menerima pesan palsu berjudul “Pemberitahuan Kebocoran Data: Silakan perbarui Kunci API sesegera mungkin.” Cointracking menekankan bahwa pesan tersebut merupakan upaya phishing, meminta pelanggan untuk tidak mengklik tautan di dalamnya, dan menyatakan bahwa mereka sedang menyelidiki insiden tersebut.
“Jangan klik tautan apa pun yang terdapat dalam email ini. Kami sedang menyelidiki insiden ini dan akan memberikan informasi lebih lanjut segera setelah tersedia,” tulis Cointracking.
Perusahaan Kripto Kembali Hadapi Ancaman Keamanan bagi Pelanggan
Waktu kejadian ini terasa sangat menyakitkan bagi pengguna dompet perangkat keras. Safepal dan Trezor secara terpisah mengalami kebocoran data pelanggan pada bulan Agustus, meskipun tidak ada insiden yang membahayakan frasa benih, kunci pribadi, atau dana dompet.
SafePal menyatakan bahwa kelemahan otorisasi telah membocorkan informasi milik sekitar 39.798 pelanggan, sementara kebocoran data Trezor yang terkait dengan Shipmonk pada akhirnya memengaruhi sekitar 81.000 pesanan. Nama, alamat, nomor telepon, dan informasi pelanggan lainnya dapat memberikan bahan bagi penyerang untuk melakukan upaya phishing yang lebih meyakinkan, bahkan ketika dompet itu sendiri tetap aman.
Persaingan Keamanan Semakin Memanas
Ancaman yang lebih luas juga berubah seiring dengan kecerdasan buatan yang membuat pencarian kerentanan perangkat lunak menjadi lebih murah dan lebih cepat. Pada bulan Mei, Taylor Hornby menggunakan Claude Opus 4.8 untuk mengungkap celah di Zcash Orchard yang telah ada selama empat tahun, sementara agen Anthropic kemudian mereproduksi ratusan eksploitasi keuangan terdesentralisasi (DeFi) historis yang mewakili kerugian simulasi sekitar $550 juta.
Pada bulan Agustus, tim sukarelawan Bitcoin Red Team memindai 390 proyek dan melaporkan 4.962 temuan dalam waktu sekitar 30 jam, termasuk 85 temuan yang diklasifikasikan sebagai kritis. Para peneliti dan penyerang semakin memiliki akses ke alat-alat yang sama kuatnya, sehingga perusahaan kripto berada di posisi yang sulit di mana pertanyaan krusialnya mungkin hanya siapa yang menemukan kelemahan tersebut lebih dulu.
Bagi pelanggan Trezor, Bitbox, dan Cointracking, prioritas saat ini lebih sederhana: hindari email phishing yang telah diidentifikasi beserta tautannya sementara perusahaan-perusahaan tersebut menyelidiki apa yang terjadi. Langkah selanjutnya bergantung pada bagaimana infrastruktur email bersama tersebut diretas, seberapa luas serangan tersebut menyebar, dan apakah perusahaan kripto lainnya mengungkap insiden serupa.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
