Data on-chain menunjukkan para penyerang menjual token yang dikuras dari dompet Solana milik trader kripto Frogman dalam empat bagian dengan jumlah sama selama sembilan menit.

Frogman mengatakan bahwa ia belum menemukan bukti pembobolan pada ponsel atau emailnya.

Pengurasan dompet terjadi pukul 04.14 saat TOKEN2049 dibuka di Singapura

Token-token itu keluar dari dompet pada pukul 04.14 waktu Singapura, atau pukul 20.14 UTC pada Selasa. Frogman berada di Singapura untuk menghadiri TOKEN2049, yang dibuka pagi itu.

Konferensi tersebut berlangsung pada 7 dan 8 Oktober di Marina Bay Sands. Acara itu terjual habis dan dihadiri 25.000 peserta dari 160 negara.

“Pagi ini, lebih dari $4 juta USD terkuras dari saya pukul 4.30 saat saya tidur,” tulis Frogman di X pada pukul 13.21 waktu setempat. Ia mengatakan “belum yakin bagaimana ini bisa terjadi” dan telah bertemu “banyak orang baru” di Singapura.

Perkiraannya bahwa pencurian terjadi pukul 4.30 pagi berbeda 16 menit dari stempel waktu onchain. Ia berterima kasih kepada “tim dan individu yang membantu penyelidikan” dan mengatakan akan membagikan informasi lebih lanjut jika sudah bisa.

Dua dompetnya menjadi sasaran, dengan kerugian sekitar $4 juta. Analis onchain EmberCN, yang juga dikenal sebagai Yu Jin, menandai transaksi tersebut sekitar lima jam sebelum Frogman mengonfirmasi pencurian itu.

BP menyumbang $1,77 juta dari hasil curian tersebut

Hasil curian tersebut mencakup sembilan token. Yang terbesar adalah 1,43 juta BP senilai sekitar $1,77 juta, sedangkan yang terbesar kedua adalah 13,96 juta MARSCOIN senilai sekitar $1,55 juta.

Posisi terbesar ketiga, sekitar 3,7 juta CASHCAT, bernilai sekitar $515.000. Enam kepemilikan yang lebih kecil menjadi sisanya.

Penyerang menukar token-token itu menjadi ETH, BNB, dan SOL. Uangnya lalu dialirkan melalui Privacy Cash dan Chainflip, dua layanan yang membuat aliran uang lebih sulit dilacak dari satu dompet ke dompet lainnya.

Peretasan pada September mengikuti pola serupa, lapor Cryptopolitan. Dana yang dicuri dipindahkan dalam hitungan jam dan dicampur dalam hitungan hari melalui pertukaran DEX, layanan pencampur Tornado Cash, dan bursa tanpa KYC.

Sebagian hasil curian dari September juga ditukar menjadi Monero dan Zcash terlindung. Kerugian terbesar berasal dari kunci dompet yang disusupi, sehingga peretas dapat mengakses dompet panas Bitget.

September menjadi bulan terburuk sepanjang 2026 sejauh ini, dengan peretas mencuri $766,49 juta. Peretasan Bitget saja menyumbang $387,5 juta.

Eksploitasi Liquid Network menghasilkan $320 juta, meskipun sekitar $285 juta telah dikembalikan. Kerugian pada kuartal ketiga mencapai $1,2 miliar, naik 53% dari kuartal kedua.

Jumlah insiden naik 12,8% dibandingkan kuartal sebelumnya menjadi 247. Lebih dari 11% insiden ini merupakan phishing.

Di Eropa, pemilik kripto pribadi juga semakin menjadi sasaran, dengan 39 insiden pada paruh pertama 2026 dibandingkan dengan 14 insiden sepanjang 2025.

Jika Anda membaca ini, berarti Anda sudah selangkah lebih maju. Teruslah unggul dengan buletin kami.