☠️ Sebuah alamat yang “sangat mirip” hampir membuat seseorang kehilangan 70 juta dolar AS
Dalam dua hari terakhir, sebuah kasus lama kembali ramai dibahas di X. Setiap orang yang pernah melakukan transfer sebaiknya membacanya lagi.
Pada Mei 2024, seorang pengguna menjadi korban “address poisoning”: penipu membuat dompet dengan alamat yang hampir sama di bagian awal dan akhir dengan alamat yang biasa ia gunakan. Saat menyalin alamat, ia tidak memeriksanya dengan teliti dan langsung mengirim 1.155 WBTC. Saat itu nilainya sekitar 68–71 juta dolar AS.
Setelah salah mengirim, korban mengirim pesan kepada penipu secara on-chain. Kurang lebih isinya: “Kamu menang. Simpan 10% untuk dirimu sendiri, kembalikan 90%, lalu kita anggap selesai. 7 juta dolar bisa membuat hidupmu lebih baik, tetapi 70 juta dolar akan membuatmu sulit tidur.”
Belakangan, setelah komunikasi off-chain yang melibatkan perusahaan keamanan, penipu mengembalikan sekitar 96% nilainya dalam bentuk ETH, sekitar 65,7 juta dolar AS.
🔹 Transfer on-chain tidak bisa dibatalkan. Uang bisa kembali karena keberuntungan dan tekanan, bukan karena adanya aturan.
🔹 Modus address poisoning sangat sederhana: penipu mengirim sejumlah kecil atau nol ke dompetmu agar alamat palsu masuk ke riwayat transaksimu.
🔹 Cara mencegahnya juga sederhana: gunakan daftar putih di buku alamat, lakukan transfer kecil sebagai tes sebelum mengirim jumlah besar, dan periksa setiap karakter—jangan hanya melihat bagian awal dan akhir.
Menurut saya, uang yang berhasil kembali kali ini adalah kasus yang sangat langka. Jangan jadikan ini bukti bahwa “transaksi on-chain juga bisa dipulihkan”. Perlindungan yang sebenarnya adalah memeriksa alamat selama sepuluh detik sebelum transfer.
Sebelum mengirim jumlah besar, apakah kamu akan mengirim transaksi percobaan terlebih dahulu, atau selama ini hanya mengandalkan salin-tempel?
#地址投毒 #链上安全 #WBTC #WaspadaPenipuanKripto
Dalam dua hari terakhir, sebuah kasus lama kembali ramai dibahas di X. Setiap orang yang pernah melakukan transfer sebaiknya membacanya lagi.
Pada Mei 2024, seorang pengguna menjadi korban “address poisoning”: penipu membuat dompet dengan alamat yang hampir sama di bagian awal dan akhir dengan alamat yang biasa ia gunakan. Saat menyalin alamat, ia tidak memeriksanya dengan teliti dan langsung mengirim 1.155 WBTC. Saat itu nilainya sekitar 68–71 juta dolar AS.
Setelah salah mengirim, korban mengirim pesan kepada penipu secara on-chain. Kurang lebih isinya: “Kamu menang. Simpan 10% untuk dirimu sendiri, kembalikan 90%, lalu kita anggap selesai. 7 juta dolar bisa membuat hidupmu lebih baik, tetapi 70 juta dolar akan membuatmu sulit tidur.”
Belakangan, setelah komunikasi off-chain yang melibatkan perusahaan keamanan, penipu mengembalikan sekitar 96% nilainya dalam bentuk ETH, sekitar 65,7 juta dolar AS.
🔹 Transfer on-chain tidak bisa dibatalkan. Uang bisa kembali karena keberuntungan dan tekanan, bukan karena adanya aturan.
🔹 Modus address poisoning sangat sederhana: penipu mengirim sejumlah kecil atau nol ke dompetmu agar alamat palsu masuk ke riwayat transaksimu.
🔹 Cara mencegahnya juga sederhana: gunakan daftar putih di buku alamat, lakukan transfer kecil sebagai tes sebelum mengirim jumlah besar, dan periksa setiap karakter—jangan hanya melihat bagian awal dan akhir.
Menurut saya, uang yang berhasil kembali kali ini adalah kasus yang sangat langka. Jangan jadikan ini bukti bahwa “transaksi on-chain juga bisa dipulihkan”. Perlindungan yang sebenarnya adalah memeriksa alamat selama sepuluh detik sebelum transfer.
Sebelum mengirim jumlah besar, apakah kamu akan mengirim transaksi percobaan terlebih dahulu, atau selama ini hanya mengandalkan salin-tempel?
#地址投毒 #链上安全 #WBTC #WaspadaPenipuanKripto