Kesimpulan Utama
Penipuan kripto yang meningkat yang dijuluki keracunan alamat mengeksploitasi transparansi blockchain publik, memungkinkan penipu untuk "meracuni" alamat yang sering berinteraksi untuk mengelabui korban agar salah menempatkan dana yang dimaksudkan untuk alamat yang sudah dikenal.
Tim keamanan Binance terus memantau ancaman terbaru untuk melindungi pengguna kami. Tim telah mengembangkan algoritme unik untuk mendeteksi keracunan alamat, yang telah membantu menandai lebih dari 15 juta alamat palsu hingga saat ini di jaringan Ethereum dan BSC.
Menjadi korban penipuan ini sepenuhnya dapat dihindari melalui prinsip-prinsip kebersihan transfer yang sederhana dan langkah-langkah keamanan yang masuk akal.
Penipuan kripto baru sedang meningkat, yang disebut keracunan alamat atau spoofing alamat. Pelaku menggunakan transparansi blockchain publik untuk mengidentifikasi pasangan alamat yang sering bertransaksi satu sama lain dan “meracuni” salah satu riwayat transaksi alamat tersebut dengan mengirimkan sejumlah kecil kripto dari alamat yang mirip tetapi tidak identik dengan biasanya. rekanan. Para penipu berharap bahwa pada saat korban hendak mengirim dana ke alamat yang dikenalnya, mereka tanpa disadari akan menyalin rangkaian karakter “beracun” tersebut dan salah menaruhkan dana tersebut demi keuntungan para penjahat.
Orang mungkin berpikir, siapa yang akan tertipu oleh trik mendasar seperti itu? Faktanya, lebih banyak orang daripada yang Anda kira, terutama ketika penjahat menggunakan teknik ini dalam skala besar. Beberapa hari yang lalu, seorang pedagang kehilangan kripto senilai $68 juta dalam satu transaksi karena penipu yang meracuni alamat.
Kabar baiknya adalah menjadi korban penipuan ini dapat dihindari jika Anda mengikuti beberapa prinsip sederhana dalam kebersihan transfer. Selain itu, tim keamanan Binance ada untuk lebih melindungi Anda dari penipuan alamat keracunan. Kami telah mengembangkan metode unik untuk mengidentifikasi alamat yang diracuni, yang membantu kami memperingatkan pengguna sebelum mereka mengirim uang ke penjahat dan berperan penting dalam mengidentifikasi dan menandai lebih dari 13,4 juta alamat palsu di BNB Smart Chain dan 1,68 juta di Ethereum. Inilah yang perlu Anda ketahui.
Racun bagi yang Tidak Waspada
Alamat dompet kripto dapat terdiri dari sebanyak 42 karakter alfanumerik. Kita semua pernah mengalaminya – saat mentransfer sejumlah kripto ke teman atau menarik dana dari bursa ke dompet penyimpanan mandiri kita, kita tidak selalu meneliti setiap karakter alamat tujuan. Ketika berhadapan dengan kumpulan angka dan huruf acak yang merupakan alamat rata-rata, terdapat godaan yang kuat untuk mengandalkan jalan pintas kognitif.
Misalnya, pengguna kripto biasanya hanya melihat sekilas beberapa karakter pertama dan terakhir dari alamat yang disalin dari catatan ponsel cerdas atau riwayat transaksi seseorang, terutama jika ini adalah dompet yang pernah berinteraksi dengan pengguna sebelumnya.
Keracunan alamat, juga dikenal sebagai spoofing alamat, adalah taktik penipuan di mana penipu mengirimkan sejumlah kecil mata uang kripto, NFT, atau token tidak berharga dari dompet yang sangat mirip dengan alamat penerima atau mitra yang sering digunakan, sehingga masuk ke riwayat transaksi. Jika korban memiliki kebiasaan menyalin dan menggunakan kembali alamat dari transaksi terbaru saat mengirim kripto, mereka dapat mengirimkan dananya ke dompet penipu.
Penjahat memindai blockchain publik untuk mengidentifikasi calon korban, sering kali mencari pasangan alamat yang sering berinteraksi. Penipuan semacam ini dapat terjadi di blockchain mana pun, namun Ethereum dan jaringan seperti Polygon, Avalanche, dan BNB Smart Chain sangat rentan – tiga jaringan terakhir ini karena biaya transaksi yang relatif rendah, sehingga memungkinkan pihak jahat untuk menerapkan skema mereka dengan murah dan dalam skala besar.
Penipu mengandalkan pembuat alamat cantik – layanan yang memungkinkan pengguna menyesuaikan bagian-bagian alamat agar tampak mudah dikenali dan “tidak terlalu acak”. Misalnya, alamat Ethereum asli seperti 0x19x30f…62657 dapat dipalsukan menggunakan 0x19x30t…72657 yang tampak serupa, yang bisa sangat berbeda di tengahnya dengan tetap mempertahankan beberapa karakter pertama dan terakhir.
Penangkal Binance
Setelah menyadari munculnya keracunan alamat sebagai ancaman yang semakin umum bagi pengguna kripto, pakar keamanan Binance mengembangkan proses untuk mengidentifikasi dan melawan skema ini. Kami menerapkan pendekatan multi-langkah yang dimulai dengan memeriksa log jaringan untuk memisahkan peristiwa transfer reguler dari peristiwa yang tampak mencurigakan, seperti peristiwa dengan nilai transfer 0 atau transfer token yang tidak dikenal.
Kami kemudian menghubungkan transfer mencurigakan tersebut ke transfer biasa yang tampaknya menjadi mangsa mereka, memasangkannya berdasarkan kesamaan antara alamat pengirim dan penerima. Terakhir, kami memastikan bahwa stempel waktu transfer reguler mendahului transfer mencurigakan, sehingga memungkinkan kami mendeteksi titik keracunan, beserta alamat palsu yang diharapkan oleh pelaku kejahatan untuk menerima uang korban.
Setelah ditandai sebagai palsu, alamat tersebut dicatat dalam database perusahaan keamanan Web3 HashDit, mitra keamanan Binance. Banyak penyedia layanan mata uang kripto menggunakan API HashDit untuk meningkatkan pertahanan mereka terhadap berbagai penipuan. Salah satunya, misalnya, Trust Wallet, yang menggunakan database alamat yang diracuni untuk mengingatkan pengguna ketika mereka akan mentransfer dana ke penerima palsu. HashDit juga menawarkan produk yang dapat diakses oleh pengguna seperti ekstensi browser web dan Metamask Snaps, yang berarti bahwa upaya Binance untuk menandai alamat yang diracuni akan berdampak pada tingkat ekosistem kripto.
Berkat pendekatan proaktif pakar keamanan Binance terhadap ancaman ini, kami telah menandai lebih dari 15 juta alamat beracun hingga saat ini di jaringan BSC dan Ethereum, menambahkan rata-rata 300,000 catatan baru setiap minggunya karena para penjahat terus memasang perangkap bagi pengguna kripto yang tidak menaruh curiga.
Tetap Aman
Seperti halnya penipuan lainnya, Anda akan merasa paling aman jika mengetahui taktik penjahat dan mempraktikkan perilaku pencegahan yang membantu meminimalkan risiko menjadi mangsa mereka. Berikut adalah beberapa tips yang akan membantu Anda menghindari penipuan alamat spoofing.
Periksa kembali Alamatnya: Saat mengirim kripto, selalu luangkan waktu untuk memverifikasi seluruh alamat penerima, bukan hanya awal atau akhir.
Simpan Alamat yang Sering Digunakan: Manfaatkan fitur dompet untuk menyimpan alamat tepercaya dan berikan nama panggilan serta kode QR kepada alamat tersebut untuk menghindari kebutuhan sering menyalin dan menempel.
Gunakan Layanan Nama: Gunakan layanan seperti Ethereum Name Service (ENS), yang menyediakan alamat yang lebih pendek dan mudah dikenali sehingga sulit ditiru oleh penipu.
Lakukan Uji Transaksi: Saat mentransfer aset digital dalam jumlah besar, kirimkan sejumlah kecil terlebih dahulu untuk memastikan alamat penerima sudah benar.
Berhati-hatilah dalam Menyalin dan Menempel: Malware dapat mengubah konten papan klip untuk mengganti alamat yang Anda salin dengan alamat milik penipu. Selalu periksa kembali alamat setelah menempel dan pertimbangkan untuk mengetik beberapa karakter secara manual.
Meningkatnya penipuan alamat menekankan pentingnya kewaspadaan terus-menerus dalam ruang aset digital. Pemeriksaan rutin seluruh alamat penerima, memanfaatkan fitur dompet yang menyimpan alamat tepercaya, menggunakan layanan seperti Ethereum Name Service (ENS), serta melakukan transaksi uji coba dapat mengurangi kemungkinan penipuan secara signifikan.
Upaya identifikasi proaktif, seperti yang dilakukan tim keamanan Binance, juga memainkan peran penting dalam menandai alamat palsu dan memperingatkan pengguna akan potensi penipuan terlebih dahulu. Sangat penting untuk menggabungkan langkah-langkah pengamanan dan upaya pendidikan untuk menyadarkan penipuan dalam menghadapi ancaman yang terus berkembang.