Perusahaan keamanan siber Rapid7 membongkar cara kerja Operation ASTERIX, jaringan penipuan kripto yang memadukan scraping nomor telepon, phishing, panggilan suara, dan software wallet palsu untuk mencuri seed phrase korban. Menurut laporan riset Rapid7, operator jaringan ini memproses sekitar 885.000 nomor telepon yang diambil dari kumpulan data regional, termasuk daftar 316.002 nomor ponsel Jerman, sebelum memvalidasi mana saja yang terkait dengan akun exchange kripto sungguhan. Khusus terhadap Crypto.com, langkah validasi ini menghasilkan hit rate 13,6%, mengonfirmasi lebih dari 43.000 akun asli dari daftar Jerman tersebut.
Alih-alih menembakkan pesan phishing secara acak, operator membangun pipeline yang tertarget: mendaftar nomor telepon, memvalidasi keanggotaan exchange, memperkaya data yang terkonfirmasi dengan nama dan detail akun, lalu berlanjut ke email phishing yang menyamar sebagai staf dukungan Crypto.com dan Binance. Korban yang terpancing dikirimi kode verifikasi palsu dan ditindaklanjuti dengan panggilan vishing yang menyebut detail akun asli mereka agar terdengar meyakinkan, sebelum akhirnya diarahkan menginstal aplikasi wallet palsu untuk "memverifikasi" kepemilikan aset mereka.
Wallet Palsu yang Dibuat untuk Menipu Wallet Asli
Rapid7 menemukan sejumlah build palsu yang menyamar sebagai Trezor Suite, Ledger Live, dan Exodus. Versi palsu Trezor paling matang pengembangannya: aplikasi ini menjalankan jendela Electron tersembunyi seukuran piksel yang memindai setiap lima detik untuk mendeteksi aplikasi Trezor Suite asli, mematikannya begitu terdeteksi, lalu menggantinya dengan antarmuka palsu, sebelum akhirnya mengirim seed phrase 12-24 kata yang berhasil ditangkap langsung ke Telegram. Versi tiruan Ledger menambahkan pembajakan clipboard di Windows, sementara versi Exodus mengandalkan file JavaScript yang disusupi trojan untuk mengirimkan payload-nya. Log aktivitas menunjukkan ini adalah kampanye berskala relatif kecil yang dijalankan langsung oleh satu operator, bukan serangan massal — satu panel bahkan hanya mencatat 20 pencarian lead dan enam email phishing dalam dua minggu.
Baca juga: FBI Diduga Sudah Kantongi Identitas Pelaku Pencurian Coldcard $116 Juta
Bagaimana Alat AI Digunakan — dan di Mana Salah Satunya Menolak
Laporan Rapid7 juga merinci bagaimana operator mengandalkan asisten coding AI sepanjang proses pengembangan, memakai GitHub Copilot untuk scaffolding backend dan Claude Code untuk mengelola serta memformat kumpulan data nomor telepon. Ketika operator mencoba meminta Claude membantu mengaburkan (obfuscate) kode berbahaya, model tersebut menolak, sehingga operator beralih ke sistem AI lain, Kimi, dengan mengirimkan prompt bergaya jailbreak yang dirancang untuk melucuti perilaku keamanan model itu sebelum akhirnya mau menurut. Rapid7 menyebut ketergantungan berat operator pada asisten AI sepanjang proses ini — alih-alih tooling buatan sendiri — menunjukkan sosok pelaku yang cukup mampu secara teknis, tapi tidak terlalu canggih.
Kenapa Kasus Ini Menonjol
Penipuan yang menyamar sebagai hardware wallet bukan hal baru, tapi taruhannya sangat besar: satu kasus phishing peniruan Trezor pada Januari 2026 merugikan seorang investor hingga $284 juta setelah ia dimanipulasi untuk menyerahkan seed phrase pemulihan. Rapid7 mengatakan pihaknya telah mengungkap temuan ini ke Apple dan otoritas terkait selagi operasi tersebut masih aktif, dan indikator yang berhasil dikumpulkan — termasuk alamat IP command-and-control spesifik serta domain mirip seperti ledger[.]com[.]lv — memberi para pembela pertahanan cara konkret untuk mengenali infrastruktur serupa ke depannya.
