Scams

Hu Shi, yang dikaitkan dengan aktivitas Prince Group di Jepang, ditangkap pada 14 Juni karena dicurigai memalsukan catatan publik. Polisi Jepang mengaitkan Hu dengan Prince Group, organisasi yang mengelola salah satu pusat penipuan “pig butchering” terbesar di Kamboja. Seorang warga negara Siprus yang terkait dengan Prince Group ditangkap di Jepang, menurut laporan tersebut.

Seorang pembeli di Hong Kong kehilangan HK$1.23 juta setelah mengirim 80 kali transfer kepada penipu yang menyamar sebagai penjual laptop selama 30 hari. Sebagian pembayaran dilakukan melalui ATM Bitcoin, sehingga peluang pemulihan dana dinilai kecil karena transaksi kripto bersifat tidak dapat dibatalkan. Polisi menilai korban terus membayar karena terjebak “sunk cost fallacy”, di mana tiap biaya baru terasa seperti langkah terakhir untuk mendapatkan kembali uang yang sudah terlanjur dikirim.

Operator di balik Jaredfromsubway.eth, salah satu bot perdagangan otomatis paling aktif di Ethereum, menawarkan bounty white hat 50% pada 22 Juni setelah peretas menguras lebih dari $7.5 juta dari dompet bot tersebut lewat honeypot on-chain yang disusun dengan cermat. Insiden ini menunjukkan bahwa bot yang mengeksploitasi trader ritel juga bisa menjadi target pelaku kejahatan siber. Operator meminta pengembalian 2,150 ETH ke alamat yang ditentukan dalam 48 jam atau akan menempuh jalur hukum dan penegakan hukum.

Bot MEV Jaredfromsubway, yang dikaitkan dengan sekitar 70% serangan sandwich di Ethereum, kehilangan lebih dari $7.5 million akibat allowance drain setelah sistem otomatisnya mengizinkan kontrak yang dikendalikan penyerang membelanjakan token miliknya. Bot yang dikenal sebagai Jaredfromsubway.eth itu menyetujui serangkaian transaksi yang terlihat sebagai bagian dari rute trading yang menguntungkan. Izin tersebut kemudian dimanfaatkan untuk menguras aset dari kontrak yang terkait dengan operasinya.

Ethereum Foundation mengusulkan standar “clear signing” untuk menggantikan “blind signing” dalam persetujuan transaksi. Pendekatan ini menampilkan ringkasan transaksi yang mudah dibaca manusia sehingga pengguna memahami apa yang mereka setujui. Tujuannya adalah memperkuat perlindungan pengguna Web3 dari penipuan phishing.

Microsoft memperingatkan adanya malware yang menyebar lewat flash drive dengan memanfaatkan file shortcut Windows untuk menginfeksi perangkat. Malware jenis “clipper” ini mencari alamat kripto yang tersalin di clipboard, lalu menggantinya dengan alamat lain yang dikendalikan penyerang. Ancaman tersebut dapat mengalihkan dana saat pengguna melakukan transaksi dari perangkat yang terinfeksi.

Trojan perbankan Android baru membidik 217 aplikasi perbankan dan kripto, sekaligus memberi pelaku kendali luas atas perangkat yang terinfeksi. Malware bernama Rokarolla ini disebarkan lewat situs berbahaya yang menyamarkannya sebagai aplikasi populer seperti TikTok dan Google Chrome, menurut perusahaan keamanan siber seluler Zimperium.

Microsoft menandai malware “crypto clipper” yang menyebar lewat USB pada 17 Juni 2026 dan disebut telah aktif sejak Februari. Malware ini memantau clipboard dan mengganti alamat dompet saat pengguna menempelkan alamat, sehingga dana dapat terkirim ke alamat penyerang. Ia juga mencuri seed phrase melalui mekanisme pencurian kredensial dan pengambilan data.

Juri federal memvonis bersalah seorang mantan promotor mata uang kripto setelah jaksa mengaitkannya dengan skema penipuan investasi yang merugikan investor hampir $1 juta. Kasus ini berpusat pada Crypto-Pal, yang dipasarkan sebagai bisnis perdagangan kripto berbasis web dengan imbal hasil tinggi yang dijamin tanpa risiko. Skema tersebut mendorong investor menanamkan dana berdasarkan janji keuntungan yang dipastikan dan bebas risiko.

Microsoft mengidentifikasi malware “crypto clipper” canggih yang menyebar melalui perangkat USB untuk mencuri Bitcoin dan Ethereum. Program berbahaya ini membajak clipboard sistem untuk memanipulasi alamat tujuan saat pengguna menyalin data transaksi kripto.