Iklan teratas menyamar sebagai Trezor Suite, frasa pemulihan dimasukkan dan dompet terkuras dalam hitungan menit
Pada akhir Oktober, seseorang mencari Trezor Suite di Google. Di atas hasil yang asli, muncul sebuah iklan. Saat diklik, iklan itu mengarah ke halaman perangkat lunak dompet yang dibuat sangat mirip dengan aslinya. Terkadang halaman tersebut menggunakan domain sendiri, terkadang tersembunyi di Google Sites. Halaman itu meminta pengguna memasukkan frasa pemulihan dengan alasan untuk memulihkan dompet. Mereka yang memasukkannya mendapati saldo mereka lenyap hanya dalam hitungan menit.
Saat ini, hanya ada 5 laporan terkait kasus ini di Chainabuse, yang berasal dari beberapa negara. Salah satu pelapor mengatakan bahwa ia sudah melapor ke polisi di Ceko. Kerugiannya melibatkan bitcoin, ether, dan stablecoin. Coinator, sebuah alat analisis blockchain, hanya melacak aliran bitcoin dan menemukan jumlah yang jauh lebih besar daripada yang disebutkan dalam laporan.
Uang tersebut tidak langsung masuk ke dompet milik penipu, melainkan terlebih dahulu dikirim ke dua alamat penerima tetap. Alamat pertama menerima 39 transaksi, total 3,32 bitcoin, antara 27 dan 31 Oktober. Dalam salah satu laporan, jumlah terbesar per transaksi melebihi 0,2 bitcoin. Alamat kedua tidak tercantum dalam laporan mana pun, tetapi menerima 56 transaksi dengan total 8,17 bitcoin, lebih dari dua kali jumlah di alamat pertama. Jika digabungkan, kedua alamat menerima sekitar 95 transaksi, total 11,49 bitcoin.
Pada 31 Oktober pukul 15.57 UTC, saldo alamat kedua dikuras sekaligus dalam satu transaksi dengan 56 input. Dua belas menit kemudian, saldo alamat pertama juga dikuras dalam satu transaksi dengan 33 input. Kedua jumlah tersebut dikirim ke alamat perantara yang sama. Alamat perantara ini menerima total 21,62 bitcoin; sisanya berasal dari dana yang masuk lebih awal. Coinator menilai bahwa kelompok ini sebelumnya juga telah menerima dana dari kasus serupa. Mulai pukul 17.12 UTC pada hari yang sama, alamat perantara tersebut mulai mengirimkan dana secara bertahap: pertama 2,0 bitcoin, lalu 2,86 bitcoin, dan terakhir 1,54 bitcoin. Biaya ketiga transaksi itu sama persis, yaitu 564 satoshi. Versi, waktu penguncian, dan penanda replaceability-nya juga sama, jelas berasal dari dompet yang sama.
Dari ketiga transaksi pengiriman itu, 2,0 bitcoin dan 2,86 bitcoin masih berada di alamat awal hingga 3 November. Sementara itu, 1,54 bitcoin dipindahkan dalam tiga tahap pada malam itu: pertama 0,01 bitcoin sebagai uji coba, lalu 0,5 bitcoin, dan terakhir 1,03 bitcoin. Setiap tahap melewati alamat perantara, dan semuanya akhirnya masuk ke dompet panas milik layanan kustodian yang sama. Sejak Februari 2025, dompet panas ini telah menangani sekitar 139.000 transaksi, dengan total perputaran sekitar 37.000 bitcoin dan 162.000 alamat deposit—hampir semuanya hanya digunakan sekali. Dompet panas yang sama juga menerima dana dari penipuan yang menyamar sebagai layanan pelanggan Kraken pada Agustus, dan menjadi tujuan akhir dalam sebuah kasus di Argentina pada akhir Oktober. Tiga jenis penipuan berbeda, tetapi berujung pada penerima yang sama.
Ada satu hal yang mudah membuat pelacakan melenceng. Dana uji coba sebesar 0,01 bitcoin masuk ke sebuah alamat deposit. Beberapa jam kemudian, dana dari alamat itu dibelanjakan bersama dana dari 8 alamat deposit lain dan 2 input milik dompet panas, lalu 0,29 bitcoin dikirim ke alamat baru. Sekilas, ini tampak seperti penipu menarik kembali uangnya dan bahkan mendapat lebih banyak. Padahal, itu adalah pembayaran dari layanan kustodian kepada salah satu pelanggannya. Alamat deposit dan dompet panas tersebut sama-sama milik penyedia layanan. Begitu uang masuk ke tangan penyedia layanan, siapa yang awalnya menyetorkannya tidak lagi relevan. Jika dompet panas itu dianggap milik penipu lalu dilacak, pelacakan akan salah sasaran. Yang benar-benar perlu dicatat adalah dua alamat penerima milik penipu.
Bagi pengguna biasa, pelajaran dari kasus ini sangat jelas. Perangkat lunak dompet hanya boleh diunduh dari situs resmi penyedia. Anggap saja iklan yang muncul di posisi teratas hasil pencarian sebagai iklan palsu. Jika sebuah halaman web meminta frasa pemulihan, langsung tutup saja. Jika seseorang meminta frasa pemulihan lewat telepon, langsung tutup teleponnya. Begitu frasa pemulihan dimasukkan ke halaman palsu, anggap dompet sudah diserahkan. Buat dompet baru dengan frasa pemulihan baru menggunakan perangkat yang aman, lalu segera pindahkan sisa dana ke sana. Jangan malas melapor. Lima laporan hanya menunjukkan sebagian kecil dari kasus ini; setiap laporan tambahan meningkatkan kemungkinan alamat penerima terungkap.
Kesimpulan saya sederhana: sebelum mengunduh dompet, periksa kembali domain situs resminya. Lewati saja semua iklan yang berada di posisi teratas. Sedikit waktu ekstra untuk berhati-hati lebih berguna daripada melacak transaksi di blockchain setelah kejadian.
Saat mengunduh perangkat lunak dompet, apakah Anda langsung mengeklik hasil pencarian atau memeriksa dulu domain situs resminya?
—— web3韭菜小凯
Artikel ini hanya menyampaikan pandangan pribadi dan bukan merupakan saran investasi apa pun. Sumber faktanya adalah analisis blockchain Coinator tertanggal 3 November serta catatan laporan Chainabuse.
#Trezor #防骗 #助记词 #PelacakanOnchain