Seorang wanita di Tiongkok kehilangan 4,35 Bitcoin (BTC) atau setara lebih dari Rp4 miliar setelah menggunakan dompet crypto yang dibeli dari toko pihak ketiga di platform e-commerce JD.com.
Dompet tersebut ternyata telah dimodifikasi oleh pelaku dengan memasukkan seed phrase sejak awal, sehingga memungkinkan pencurian dana begitu aset dipindahkan.
Informasi ini pertama kali dilaporkan oleh perusahaan keamanan blockchain SlowMist, yang menyebut kasus tersebut sebagai bentuk penipuan menggunakan dompet keras (hardware wallet) yang telah diretas secara fisik sebelum dijual ke publik.
? Yet again, another case of stolen funds due to purchasing a hardware wallet through unofficial channels.
The victim used a wallet pre-initialized by the scammer — meaning the attacker had full access to the seed phrase from the start. As a result, 4.35 $BTC was stolen.
— SlowMist (@SlowMist_Team) July 29, 2025
Pelajari juga: Waspada! Modus Penipuan XRP Giveaway Muncul Lagi di YouTube
Dana Hilang Setelah Pindah dari Exchange
Korban membeli dompet imToken dari penjual tidak resmi yang beroperasi di JD.com, salah satu platform belanja daring terbesar di Tiongkok.
Setelah melakukan pembelian, ia memindahkan 4,35 BTC dari akun OKX miliknya ke wallet tersebut pada 26 Juli 2025. Namun, hanya dua hari berselang, seluruh saldo lenyap dari dompet tanpa sepengetahuannya.
Penyelidikan menunjukkan bahwa seed phrase sudah dimasukkan oleh pihak penjual. Korban tidak melakukan pengaturan ulang atau membuat seed baru, sehingga secara tidak sadar memberi akses penuh kepada pelaku.
Modus Lama, Korban Baru
Skema penipuan dengan dompet berisi seed phrase pra-instal bukanlah hal baru. Dalam kasus ini, pelaku diduga menjual perangkat keras palsu atau telah dimodifikasi, kemudian menunggu korban mentransfer aset crypto ke dalamnya.
Setelah dana masuk, pelaku segera mengakses dompet menggunakan seed phrase yang telah disiapkan, lalu memindahkan aset ke alamat lain.
Toko tempat dompet tersebut dijual kini sudah tidak aktif, dan tidak ditemukan identitas jelas terkait penjual.
Hal ini menyulitkan upaya penegakan hukum, sekaligus memperkuat peringatan tentang bahaya membeli dompet crypto dari pihak ketiga yang tidak terpercaya.
Baca juga berita serupa: Crypto Holder Kehilangan Rp110 M Gara-Gara Cold Wallet Palsu di TikTok
Peringatan untuk Pengguna crypto
SlowMist menekankan pentingnya membeli hardware wallet hanya dari distributor resmi atau situs web resmi produsen.
Pengguna juga disarankan untuk selalu melakukan pengaturan ulang perangkat, membuat seed phrase baru secara manual, dan melakukan uji coba transfer dengan nominal kecil sebelum menyimpan dana dalam jumlah besar.
Kasus ini menambah daftar panjang korban penipuan crypto akibat kelalaian dalam keamanan perangkat. Hingga kini, belum ada informasi apakah korban akan dapat memulihkan dana yang telah hilang, mengingat transaksi blockchain bersifat tidak dapat dibatalkan.
Kesimpulan
Kasus hilangnya 4,35 BTC akibat dompet crypto yang telah dimodifikasi menjadi pengingat serius bagi pengguna aset digital untuk lebih berhati-hati dalam memilih perangkat penyimpanan.
Pembelian dari pihak tidak resmi membuka celah besar bagi pelaku kejahatan siber. Mengutamakan keamanan sejak awal menjadi langkah krusial untuk melindungi aset crypto dari risiko yang tidak terlihat.
FAQ
- Apa itu seed phrase dan kenapa penting?
Seed phrase adalah 12–24 kata acak yang digunakan untuk mengakses dan memulihkan dompet crypto. Siapa pun yang memiliki seed phrase bisa mengendalikan seluruh aset dalam wallet tersebut. - Apakah aman membeli hardware wallet dari marketplace online?
Tidak selalu. Marketplace seperti JD.com, Amazon, atau eBay bisa menjadi tempat beredarnya wallet palsu atau dimodifikasi jika tidak berasal dari penjual resmi. - Apa langkah pertama saat menerima hardware wallet baru?
Lakukan factory reset, buat seed phrase baru sendiri, dan jangan gunakan seed yang sudah disediakan dalam kemasan. - Bagaimana cara mengecek apakah wallet sudah dimodifikasi?
Cek apakah ada seed phrase tertulis di dalam kemasan. Jika ada, itu indikasi kuat bahwa wallet sudah dimodifikasi. Wallet resmi tidak pernah menyertakan seed phrase siap pakai. - Apa tindakan jika aset di wallet tiba-tiba hilang?
Segera cek riwayat transaksi di blockchain explorer. Jika ditemukan transaksi keluar yang tidak dikenal, besar kemungkinan wallet sudah dibobol. Laporkan ke otoritas keamanan setempat dan platform tempat membeli wallet.
Itulah informasi berita crypto hari ini. Aktifkan notifikasi agar Anda selalu mendapatkan informasi terkini dari Akademi Crypto seputar aset digital dan teknologi blockchain hanya di INDODAX Academy.
Anda juga dapat mengikuti berita terbaru kami melalui Google News untuk akses informasi yang lebih cepat dan terpercaya.
Untuk pengalaman trading yang mudah dan aman, download aplikasi crypto terbaik dari INDODAX di App Store atau Google Play Store.
Ikuti juga sosial media INDODAX di sini: Instagram, X, Youtube & Telegram
Author: Fau
Referensi:
- CryptoFrontNews – $250K in BTC Stolen Through Fake Wallet Bought from JDcom Marketplace, diakses pada 30 Juli 2025
Tag Terkait: #Berita Kripto Hari Ini, #Berita Mata uang Kripto, #Berita Bitcoin, #Btc News, #News Bitcoin, #Berita Btc, #Berita crypto hari ini, #berita btc/usd hari ini, #bitcoin news, #berita bitcoin hari ini, #info btc hari ini, #Berita Scam Crypto