Tiga perusahaan kripto besar kebobolan dalam kurun empat hari, membuat data 253.487 pelanggan beredar di tangan peretas. SafePal, Trezor, dan Bits of Gold tidak diretas langsung. Serangan ini masuk lewat celah keamanan pada vendor pihak ketiga yang mereka gunakan. Yang bocor bukan seed phrase, melainkan data yang jauh lebih berbahaya: alamat rumah fisik para pemilik kripto.
SafePal mencatat 39.798 data pelanggannya bocor akibat celah otorisasi di plugin pelacakan pesanan. Data ini memuat nama, email, nomor telepon, alamat pengiriman, dan detail pembelian antara 2 Maret 2025 hingga 11 April 2026, tanpa menyertakan kunci privat atau data bank. Di tempat lain, 13.689 pelanggan dompet fisik Trezor terekspos lewat penyedia fulfillment ShipMonk. Dari angka itu, 11.742 pengguna mengalami eksposur penuh yang mencakup nama, email, telepon, dan alamat.
Kenapa Serangan Ini Terjadi Serentak
Trezor dan Bits of Gold - broker kripto terbesar di Israel - dihantam oleh kerentanan yang sama. Penyerang mengeksploitasi celah CVE-2026-72898 pada tool analitik Metabase. Ini adalah kelemahan SQL injection kritis dengan rating CVSS 10.0 yang bersarang di endpoint reset kata sandi.
Melalui celah ini, penyerang menyuntikkan SQL, mengambil alih akses admin, dan membaca semua database yang terhubung. Sekitar 200.000 pengguna Bits of Gold ikut terekspos, kehilangan data nama, nomor ID pemerintah Israel, IP, detail rekening bank, hingga alamat dompet publik. Metabase mengonfirmasi eksploitasi ini terjadi sebelum patch perbaikan tersedia. CISA langsung memasukkan kerentanan ini ke katalog Known Exploited Vulnerabilities.
Ancaman ini masih luas. Dari sekitar 11.000 instansi Metabase self-hosted yang dipindai, 4.309 berpotensi rentan. Lebih dari 97% host yang menggunakan versi terdampak belum menerima tambalan perbaikan.
Dampak Fisik yang Mengancam Nyawa
Bocornya alamat rumah terverifikasi membuka pintu bagi kejahatan fisik. Laporan CertiK untuk paruh pertama 2026 mencatat 52 insiden ‘wrench attack’ - kekerasan fisik untuk memeras aset kripto. Angka ini naik 33% dari 39 insiden pada periode yang sama tahun lalu. Kerugian finansial yang ditimbulkan melonjak 11 kali lipat, dari $10,5 juta menjadi $124,1 juta.
๐ Baca JugaOperator Ponzi Kripto $165 Juta Ditangkap Usai Buron Setahun - Batal Datang ke Pernikahan Anak Karena Takut FBI
Kasus invasi rumah yang terkait dengan pencurian kripto juga melonjak, dari satu kasus di paruh pertama 2025 menjadi 20 kasus tahun ini. Di Prancis, tercatat 41 kasus penculikan terkait kripto sepanjang 2026, setara rata-rata satu kejadian setiap dua setengah hari.
Pola Bahaya dari Pintu Belakang
Pola utama dari tiga kebocoran ini memperlihatkan celah struktural industri kripto: keamanan pelanggan gugur oleh kelalaian vendor. Pengguna telah menjaga dompet mereka dengan aman, namun data fisik mereka diserahkan ke pihak ketiga yang rentan diretas.
Sebagai respons, SafePal sudah menghapus lebih dari 30 situs phishing terkait dan memotong masa retensi data pelanggan menjadi 90 hari. Namun bagi ratusan ribu orang yang datanya telanjur bocor, ancaman fisik kini menjadi risiko permanen. Industri kripto mungkin berhasil mengamankan uang Anda, tapi mereka gagal mengamankan pintu rumah Anda.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
