Kerugian Besar On-Chain Akibat Serangan Pencemaran Alamat
Sebuah insiden penipuan onchain yang signifikan telah menyoroti risiko yang terus ada terkait dengan penipuan pencemaran alamat di ruang cryptocurrency. Seorang individu secara keliru mentransfer hampir USD 50 juta dalam USDt (Tether) ke dompet penipu, yang mengakibatkan salah satu kerugian terbesar yang terlihat tahun ini. Kesalahan terjadi setelah korban menyalin alamat berbahaya dari riwayat transaksinya, menjadi korban skema pencemaran alamat yang canggih yang mengandalkan kesamaan alamat yang halus untuk menipu bahkan pengguna yang berpengalaman.
Poin-Poin Utama
Seorang individu kehilangan hampir USD 50 juta USDt akibat penipuan address poisoning klasik.
Serangan ini memanfaatkan kebiasaan korban menyalin alamat dari riwayat transaksi, yang berisi alamat penipuan yang mirip.
Analisis onchain menunjukkan transfer kecil awal memang sah, tetapi jumlah penuh berikutnya dikirim ke alamat yang telah diracuni.
Pelaku telah memindahkan dana curian ke Ether dan sebagian telah dicuci melalui Tornado Cash.
Ticker yang disebutkan: USDt, ETH
Sentimen: Bearish dengan hati-hati
Dampak harga: Negatif, karena penipuan merusak kepercayaan dan menyoroti tantangan keamanan yang terus berlanjut di ekosistem kripto.
Konteks pasar: Insiden ini menegaskan ancaman keamanan yang terus-menerus di sektor mata uang kripto di tengah meningkatnya kerugian onchain dan pelanggaran berprofil tinggi.
Detail Penipuan dan Implikasinya
Insiden ini terungkap melalui investigasi onchain, yang mengungkap bahwa dompet korban telah aktif selama sekitar dua tahun dan terutama digunakan untuk transaksi USDt. Menariknya, dana tersebut ditarik dari Binance sesaat sebelum kerugian terjadi, menunjukkan pengelolaan dompet yang aktif sebelum pencurian.
Menurut peneliti keamanan Cos, pendiri SlowMist, keberhasilan penipuan ini bertumpu pada kemiripan halus antara alamat berbahaya dan alamat yang sah. “Anda bisa melihat tiga karakter pertama dan empat karakter terakhir sama,” jelasnya, seraya menekankan bagaimana kemiripan kecil seperti itu dapat menipu bahkan pengguna berpengalaman. Strategi pelaku melibatkan transfer kecil yang melapisi alamat mirip ke dalam riwayat transaksi, sehingga upaya penyalinan di masa depan menjadi berisiko.
Setelah pencurian, pelaku dengan cepat menukar USDt ke Ether dan membagi hasilnya ke beberapa dompet. Sebagian dana curian telah dipindahkan ke Tornado Cash, layanan pencampuran yang berfokus pada privasi, sehingga mempersulit upaya pelacakan aset. Insiden ini menjadi pengingat yang jelas tentang bagaimana kebiasaan manusia dapat dimanfaatkan dalam pelanggaran keamanan, yang lebih sedikit bergantung pada eksploitasi kerentanan sistem dan lebih pada penipuan perilaku.
Meningkatnya prevalensi penipuan address poisoning bertepatan dengan lonjakan peretasan terkait kripto, yang menghasilkan kerugian sekitar $3,4 miliar pada 2025. Terutama, tiga pelanggaran besar, termasuk peretasan hampir $1,4 miliar pada platform derivatif Bybit, menyumbang lebih dari dua pertiga dari total kerugian tahun ini, menggambarkan risiko yang masih lazim dihadapi industri ini.
Artikel ini awalnya diterbitkan sebagai Copy-Paste Error Causes $50M USDt Loss in Address Poisoning Scam di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.