Investigator kripto JP, pendiri IOC Investigations, melaporkan bahwa situs Tronify.rent telah menguras $69.651 dari sekitar 80 korban sepanjang September 2026. Pencurian ini memunculkan sorotan baru ketika satu korban mengaku sempat bertanya kepada Google Gemini soal keamanan Tronify.rent sebelum bertransaksi. Korban itu menyatakan bahwa AI buatan Google menjawab situsnya aman.
Tronify.rent menarik pengguna dengan mempresentasikan diri sebagai layanan sewa energi TRON yang menjanjikan potongan biaya transaksi. Pelaku mengklaim beroperasi menggunakan entitas Tronify Energy Solutions LLC beralamat di Florida. Mereka juga mencantumkan infrastruktur keamanan SOC 2 Type II di situsnya, padahal tak satupun audit independen pernah membuktikan klaim ini.
Bagaimana Situs Berbahaya Mengecoh Gemini
Google sendiri rutin memperingatkan pengguna bahwa model AI generatif bisa memberikan informasi tidak akurat dan meminta publik untuk selalu memverifikasi ulang dari sumber lain. Dalam dokumen keamanan AI Google, mereka menegaskan bahwa halaman web berbahaya kadang menyembunyikan materi prompt-injection - instruksi terselubung yang dirancang untuk memanipulasi sistem AI saat memindai data halaman.
Kerentanan AI ini menambah rentetan eksploitasi di dunia kripto belakangan ini. TRM Labs mendokumentasikan kasus dengan pola mirip pada September, saat sebuah bot trading AI palsu mencuri $517.000 dari 224 korban.
Jejak Pelaku Sudah Dideteksi Sejak Februari
Platform keamanan PhishDestroy padahal sudah menandai domain Tronify.rent sejak Februari dengan rating ancaman kritis 90/100. Situs itu masuk daftar hitam sebagai penipuan kripto dan peniruan merek. Seorang pengguna Reddit melaporkan kerugian 2.590 USDT pada Juni setelah menghubungkan Trust Wallet miliknya ke Tronify.rent. Ia langsung mengajukan laporan ke Internet Crime Complaint Center FBI setelah menyadari uangnya hilang.
Pola serangan kelompok ini sama persis dengan taktik approval phishing atau wallet drainer. Pengguna tertipu untuk mengotorisasi transaksi, dan izin ini langsung membiarkan penyerang memindahkan token dari dompet korban. Sebagai respons balik, JP mempublikasikan 12 alamat jaringan TRON pada 4 Oktober 2026 yang terhubung dengan operasi pencurian ini. Ia juga menandai situs tron.store yang diduga milik kelompok sama, dan PhishDestroy pun mengklasifikasikannya sebagai risiko tinggi phishing.
📌 Baca JugaChainalysis Konfirmasi Korea Utara di Balik Pembobolan Bitget $387 Juta - Total Curian 2026 Tembus $1 Miliar
Rekomendasi AI Bukan Jaminan
Kasus Tronify.rent menunjukkan bahwa asisten AI tidak bisa dijadikan patokan keamanan tunggal. Saat melibatkan izin transaksi dompet, verifikasi manual dari berbagai sumber tetap menjadi pertahanan terakhir yang tak tergantikan.
Dilansir dari crypto.news.
Baca juga: Peretas Bitget Lenyapkan Jejak $388 Juta Lewat Zcash - Penegak Hukum Cuma Mampu Selamatkan 0,3%
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
