Akun X Vitalik Buterin Diretas, NFT Bernilai Rp10,6 Miliar Raib

Akun platform X Vitalik Buterin dilaporkan terkena peretasan pada Sabtu (9/9/23). Peretas mempublikasi sebuah konten yang berkaitan dengan pengembangan di jaringan Ethereum, yaitu Proto-Danksharding.

Konten itu mengarahkan pengikut untuk mengklik tautan dengan tawaran NFT gratis dalam rangka perayaan Proto-Danksharding. Sayangnya, tautan tersebut ternyata merupakan phising, dan peretas berhasil mencuri US$700.000 (Rp10,6 miliar) dari salah satu pengikut Vitalik Buterin yang teperdaya.

The Twitter account of Ethereum co-founder Vitalik Buterin is suspected of being hacked and posting phishing links. The tweet containing the phishing link has been deleted. Previously, the founder of Uniswap and member of the Ethereum Foundation also encountered similar things. pic.twitter.com/vNmWXOEd4Q

— Wu Blockchain (@WuBlockchain) September 10, 2023

Kerugian Mencapai Puluhan Miliar

Konten tersebut terlihat meyakinkan sehingga banyak pengikut Vitalik Buterin terjebak. Setelah mengklik tautan tersebut, alih-alih mendapatkan NFT gratis, mereka justru kehilangan koleksi NFT yang dimilikinya. Peretas menggunakan modus operandi yang dikenal dengan phising.

Salah satu pengembang Ethereum yang tertipu adalah BookyPooBah. Ia mengalami kerugian NFT yang mencakup dua CryptoPunks, yaitu #3983 dan #1751. Selain itu, koleksi NFT yang cukup terkenal seperti Milady 4755, Meebit #9965, dan Meridian #918 juga berhasil dicuri.

Analis on-chain ZachXBT memperkirakan jumlah aset yang telah diretas dari insiden ini mencapai US$691.000 (Rp10,6 miliar). Hingga berita ini dirilis, Vitalik Buterin belum berhasil memulihkan kembali akunnya tetapi konten berisi penipuan tersebut sudah dihapus.

CZ Binance Soroti Peretasan di Platform X

Insiden peretasan ini menambah daftar panjang kasus peretasan pada platform X dalam satu tahun terakhir. Sebelumnya, tokoh kripto terkemuka seperti CEO Binance Changpeng Zhao telah menyoroti isu penipuan yang kerap terjadi di platform X.

Vitalik's Twitter account got hacked. Use common sense when reading content on social media, even from large KOLs.

Twitter's account security is not designed as financial platforms. It needs quite a bit more features: 2FA, login id should be different from handle or email, etc.… pic.twitter.com/oYQch8r2H0

— CZ 🔶 Binance (@cz_binance) September 10, 2023

Ia mengatakan, peretas seringkali menggunakan bot terverifikasi dan secara strategis menargetkan akun berpengaruh untuk menyebarkan tautan penipuan.

I want to share this (luckily) unsuccessful, but very clever and close scam incident from yesterday 👇. Saved $20m. Hope it may also save you one day.

The scammers are so good now they generate addresses with the same starting and ending letters, which is what most people check… https://t.co/DFpdX8aNay

— CZ 🔶 Binance (@cz_binance) August 2, 2023

Sebelumnya, pada bulan Juli, kasus peretasan di platform X juga dialami oleh pendiri Uniswap, Hayden Adams dan akun resmi jaringan Aptos.

Akun Hayden Adam diretas dan digunakan untuk mempromosikan situs penipuan. Sedangkan, akun resmi Aptos disalahgunakan untuk mempromosikan airdrop palsu dari Aptos.

Baca Juga: Bukan Phising Biasa, Ethereum Senilai Rp149 Miliar Dicuri Hacker!