CEO Binance Changpeng 'CZ' Zhao memperingatkan pengikutnya di X tentang penipuan rumit dan semakin populer yang menargetkan komunitas kripto, di mana alamat dompet palsu digunakan untuk menipu pengguna selama transaksi.
Skema ini menghasilkan alamat dengan karakter awal dan akhir yang sama dengan alamat asli pengguna. Setelah alamat cermin dibuat, penipu mengirimkan target transaksi debu yang akan mencerminkan riwayat transaksi korban. Jika korban menyalin dan menempelkan alamat salah satu transaksi debu, dana akan dikirim ke penipu.
Menurut CZ, operator kripto yang berpengalaman menjadi korban penipuan ini pada 1 Agustus, mengirimkan mata uang kripto senilai $20 juta ke alamat debu. Operator menyadari kesalahan tersebut tepat setelah transaksi dan meminta Binance untuk membekukan Tether (USDT) sebelum mencapai penipu.
Saya ingin membagikan kejadian penipuan yang (untungnya) tidak berhasil, tetapi sangat cerdik dan dekat dari kemarin. Menghemat $20 juta. Semoga ini juga dapat menyelamatkan Anda suatu hari nanti.
Para penipu sangat pandai sekarang sehingga mereka menghasilkan alamat dengan huruf awal dan akhir yang sama, itulah yang diperiksa kebanyakan orang… https://t.co/DFpdX8aNay
— CZ Binance (@cz_binance) 2 Agustus 2023
Insiden tersebut dapat dihindari dengan menggunakan domain blockchain, seperti Ethereum Name Service (ENS). Domain Blockchain mirip dengan alamat email, memungkinkan pengguna mengidentifikasi dompet menggunakan kata-kata biasa, bukan rangkaian huruf dan angka yang panjang. Pengguna Binance dapat membeli domain melalui platform.
Selain itu, pakar keamanan tidak menyarankan pengguna menyalin dan menempelkan alamat dari aplikasi untuk mentransfer dana. Pengguna juga disarankan untuk menggunakan kata sandi yang kuat dan unik untuk akun kripto dan mengaktifkan otentikasi dua faktor (2FA) pada aplikasi.
Respons tepat waktu dari Binance membantu pengguna menghindari insiden keamanan besar, namun korban lainnya kurang beruntung. Membalas thread CZ, pengguna lain melaporkan mengirimkan $20.000 USDT untuk alamat debu dalam penipuan serupa. Namun, setelah menghubungi tim dukungan Binance dalam waktu 20 menit setelah transaksi, tidak ada opsi yang diberikan untuk membekukan dana. Hampir 12 jam kemudian, dana korban ditransfer ke pencampur kripto tanpa ada peluang untuk pulih.
posting cointelegraph.com
