- Waitio adalah target dari kelompok peretas Shiny Hunters, dan pelanggaran data yang diakibatkannya mungkin telah membocorkan data hampir 50.000 pengguna kripto.
- Beberapa data yang dicuri termasuk alamat email dan riwayat transaksi, yang berarti bahwa korban berisiko mengalami phishing dan pencurian identitas.
- Di sisi positif, karena Waltio menggunakan kunci API “hanya-baca”, dana pengguna di bursa yang terhubung aman.
Minggu ini, muncul laporan bahwa Waitio, platform pajak kripto yang populer, mengalami pelanggaran data besar-besaran.
Peristiwa ini dengan cepat berubah menjadi upaya pemerasan karena kelompok peretas terkenal mengklaim telah mencuri informasi keuangan sensitif dari basis data besar.
Insiden ini menunjukkan bahaya yang semakin meningkat bagi investor yang menggunakan alat pihak ketiga untuk mengelola pajak kripto mereka.
Pelanggaran Data Waltio
Seperti yang disebutkan, Waitio diserang oleh kelompok peretas yang dikenal sebagai Shiny Hunters. Menurut laporan, organisasi ini memiliki sejarah panjang menyerang korban seperti raksasa teknologi dan perusahaan ritel.
Dalam kasus pelanggaran data Waltio, para peretas diduga mendapatkan akses ke basis data yang berisi catatan hampir 50.000 pengguna. Bahkan lebih buruk, beberapa data yang dicuri termasuk alamat email, saldo akun, dan riwayat transaksi yang rinci.
Ini juga terbukti sebagai potongan informasi yang tepat yang dibutuhkan untuk melacak aset seseorang di blockchain.
Para peretas secara aktif menuntut tebusan dan mengancam akan membocorkan informasi tersebut secara publik atau menjualnya di dark web jika perusahaan tidak membayar.
Mengapa Platform Pajak Menjadi Target Utama
Waltio berfungsi sebagai “asisten kripto” untuk lebih dari 60.000 pengguna di Prancis dan sekitarnya, karena membantu orang menghitung keuntungan modal dan menghasilkan formulir untuk otoritas pajak.
Pelanggan menggunakan alat ini dengan menghubungkan API bursa mereka atau mengunggah alamat dompet mereka. Alat ini kemudian mengumpulkan data tersebut dan menyimpannya di sebuah basis data.
Dan meskipun Waitio tidak memiliki kekuatan untuk memindahkan dana atas nama penggunanya, informasi itu sendiri bernilai sangat tinggi.
Ketika penjahat mengetahui secara pasti berapa banyak Bitcoin atau Ethereum yang dimiliki pengguna, serta peta jalan ke semua alamat mereka, mereka dapat melakukan serangan spear phishing yang sangat tertarget.
Mereka mungkin mengirim email yang tampak persis seperti pemberitahuan pajak, dan disesuaikan dengan kepemilikan spesifik pengguna. Jenis kebocoran data ini bahkan bisa mengarah pada ancaman fisik terhadap individu kaya, seperti yang telah terjadi di Eropa selama setahun terakhir.
🚨 Remaja bersenjata melakukan “serangan kunci pas” yang keras terhadap pencipta Twitch dan OnlyFans terkenal Kaitlyn ‘Amouranth’ Siragusa awal tahun ini, masuk ke rumahnya, memukulnya dengan pistol, dan menuntut akses ke Bitcoin-nya setelah tertipu oleh posting online-nya tentang… pic.twitter.com/vc8FNjUwcH
— Pandangan Subjektif (@subjectiveviews) 9 Desember 2025
Perbedaan Antara Keamanan Data dan Aset
Pengguna perlu memahami perbedaan antara data mereka dan dana mereka yang sebenarnya. Berdasarkan cara platform beroperasi, kripto Anda kemungkinan aman dari pencurian langsung.
Waltio menggunakan kunci API “hanya-baca”, yang berarti perangkat lunak dapat melihat transaksi pengguna tetapi tidak dapat menjalankan perintah “kirim” atau “tarik”. Dengan kata lain, seorang peretas di dalam sistem Waltio tidak dapat menguras akun Binance atau Coinbase siapa pun.
Namun, identitas mereka adalah apa yang berisiko di sini. Peretasan sekarang telah memiliki email, status residensi pajak, dan kekayaan total ribuan pengguna.
Bahkan pengguna yang menggunakan dompet perangkat keras dan menyinkronkannya dengan perangkat lunak pajak sekarang memiliki informasi mereka yang terbuka.
