CEO Binance #ChangpengZhao 'CZ' Zhao baru-baru ini mengungkapkan informasi tentang upaya penipuan senilai $20 juta yang gagal dalam upaya untuk membuat komunitas kripto waspada terhadap insiden serupa di masa depan.

#Binance CEO: Penipu Bitcoin "Sangat Luar Biasa Saat Ini"

Changpeng Zhao memuji upaya penipuan baru-baru ini sebagai upaya yang “cerdas” dalam sebuah tweet pada tanggal 2 Agustus, mencatat bahwa upaya tersebut “untungnya” dihentikan karena pelaku negatif di sektor kripto tampaknya telah tumbuh lebih baik.

CEO Binance, khususnya, menyoroti bagaimana para penipu ini sekarang menghasilkan alamat dengan huruf awal dan akhir yang sama dengan alamat dompet lainnya.

Mereka kemudian menggunakan alamat baru ini untuk menyamar sebagai anggota jaringan lain dan menipu pengguna kripto yang tidak waspada. Skema semacam ini dikenal sebagai "serangan phishing tanpa transfer" dalam dunia teknis.

Saya ingin menceritakan sebuah episode (untungnya gagal) namun sangat licik dan nyaris penipuan kemarin. Kami menghemat $20 juta. Saya harap ini berguna bagi Anda suatu hari nanti.

Penipu menjadi sangat mahir sehingga mereka sekarang menghasilkan alamat dengan huruf pembuka dan akhir yang sama, yang diverifikasi kebanyakan orang... https://t.co/DFpdX8aNay

2 Agustus 2023 — CZ Binance (@cz binance)

Menurut Changpeng Zhao, penipuan ini sangat berhasil karena sebagian besar pengguna mata uang kripto hanya memvalidasi karakter pertama dan terakhir dari sebuah alamat saat melakukan transaksi.

Kenyataannya, dia mencatat bahwa sebagian besar desain dompet menghilangkan wilayah tengah alamat untuk memberikan pengalaman pengguna yang lebih baik kepada konsumen.

Selain menggunakan alamat dompet yang identik, CEO Binance mengatakan bahwa para penipu ini akan mengirimkan "transaksi debu" untuk dicatat dalam riwayat transaksi target mereka.

Untuk memperjelas, debu adalah sejumlah kecil mata uang kripto yang umumnya bernilai kurang dari satu sen dan tidak dapat ditukarkan di bursa mana pun.

Karena alamat penipu sekarang ada dalam riwayat transaksi targetnya, mereka mungkin secara tidak sengaja mentransfer aset ke pelaku kriminal tersebut, terutama jika alamat yang ditiru adalah alamat yang sering mereka gunakan untuk berdagang.

Respons cepat membantu menggagalkan serangan phishing tanpa transfer

Changpeng Zhao mengungkapkan bahwa pada tanggal 1 Agustus, seorang operator kripto senior menjadi korban serangan zero phishing di mana mereka mengirimkan USDT senilai $20 juta ke alamat yang salah.

Alamat dompet asli adalah 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570, dan alamat phishing adalah 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570.

Untungnya, operator mengetahui penipuan tersebut lebih awal, dan Binance dapat secara terbuka meminta agar Tether membekukan USDT yang dicuri. Operator stablecoin dengan cepat membalas dengan memasukkan dompet tersebut ke dalam daftar hitam, mencegah penyetoran atau penarikan di masa mendatang.

CEO Binance mengakhiri tweetnya dengan menekankan bahwa respons cepat sangat penting untuk mengambil aset pengguna dalam jenis serangan ini. Namun, dia menjelaskan bahwa pemulihan aset mungkin memerlukan waktu karena pengirim harus menyelesaikan sejumlah formalitas, termasuk mengajukan pengaduan ke polisi.

Bukan rahasia lagi bahwa industri kripto penuh dengan pencurian, penipuan, dan penyerangan yang menelan biaya jutaan dolar setiap tahunnya. Dan penipuan kripto dianggap sebagai salah satu masalah paling serius di dunia kripto.

Menurut statistik Keamanan Certi, penipuan dan pelanggaran kripto menelan biaya lebih dari $313 juta hanya pada kuartal kedua tahun 2023. TRM Labs melaporkan pada bulan Juni 2023 bahwa lebih dari $9 miliar hilang pada tahun 2022 karena berbagai penipuan dan penipuan. TRM mengatakan bahwa skema Ponzi sendiri menyumbang persentase yang signifikan dari jumlah ini (sekitar $7,8 miliar).