Kasus ini perlu dibahas dengan baik—pada pertengahan Januari terjadi insiden pencurian aset besar-besaran, di mana seorang pengguna mengalami penipuan dengan perangkat keras wallet. Skema lengkapnya seperti ini: penipu mengaku sebagai customer service resmi, dan secara bertahap menggunakan teknik social engineering untuk memandu pengguna menandatangani transaksi secara sukarela. Kedengarannya tidak masuk akal, tetapi hanya dengan satu langkah ini, pengguna langsung kehilangan aset kripto bernilai lebih dari 282 juta—termasuk 2,05 juta LTC dan 1459 BTC.

Yang membuat takut adalah, ini sama sekali bukan kerentanan kontrak atau kebocoran kunci pribadi yang biasa. Kunci pribadi pengguna sepenuhnya aman, perangkat keras wallet juga tidak bermasalah, masalahnya terletak pada pengguna yang terpengaruh untuk menandatangani transaksi yang jelas salah. Penipu kemudian dengan cepat mengonversi aset yang dicuri ini melalui beberapa platform pertukaran instan ke mata uang privasi XMR, yang secara signifikan meningkatkan kesulitan pelacakan dana.

Pengingat dari kejadian ini adalah: penipuan social engineering seringkali lebih berbahaya daripada teknik teknis. Customer service resmi tidak akan pernah meminta Anda secara sukarela menandatangani transaksi, apalagi dengan permintaan tanda tangan yang tidak masuk akal. Perangkat keras wallet seaman apa pun tetap harus diandalkan pada akal sehat sendiri.