Ketik alamat web yang benar, tapi wallet tetap terkuras? Ini modus DNS hijack:
$202.386 hilang | 32 wallet | 12 situs DeFi
Pada 31 Okt 2026, 12 situs DeFi yang domainnya terdaftar di Name.com (termasuk Kintsu dan Flap) diarahkan ke situs palsu berisi wallet drainer selama beberapa jam. Menurut investigasi Bitquery:
1. Alamatnya asli, servernya palsu — Catatan DNS (buku alamat internet) diubah, jadi address bar tetap menunjukkan nama yang benar. Smart contract proyeknya sendiri tidak diretas.
2. Semua lewat tanda tangan korban — Drainer minta approve, transfer, atau izin yang kelihatan rutin. Satu staker Kintsu kehilangan $160.531, dan satu wallet dikuras di Base, BNB Chain, dan Ethereum hanya dalam 80 detik.
3. Cara jaga diri — Cabut approval yang tidak dikenal (misalnya lewat Revoke.cash), baca detail transaksi sebelum sign, pakai wallet terpisah untuk coba-coba, dan cek akun X resmi proyek setelah ada insiden. Abaikan DM yang menawarkan "pemulihan dana".
#Keamanan #WalletDrainer #DeFi #Kripto #BinanceSquare
$202.386 hilang | 32 wallet | 12 situs DeFi
Pada 31 Okt 2026, 12 situs DeFi yang domainnya terdaftar di Name.com (termasuk Kintsu dan Flap) diarahkan ke situs palsu berisi wallet drainer selama beberapa jam. Menurut investigasi Bitquery:
1. Alamatnya asli, servernya palsu — Catatan DNS (buku alamat internet) diubah, jadi address bar tetap menunjukkan nama yang benar. Smart contract proyeknya sendiri tidak diretas.
2. Semua lewat tanda tangan korban — Drainer minta approve, transfer, atau izin yang kelihatan rutin. Satu staker Kintsu kehilangan $160.531, dan satu wallet dikuras di Base, BNB Chain, dan Ethereum hanya dalam 80 detik.
3. Cara jaga diri — Cabut approval yang tidak dikenal (misalnya lewat Revoke.cash), baca detail transaksi sebelum sign, pakai wallet terpisah untuk coba-coba, dan cek akun X resmi proyek setelah ada insiden. Abaikan DM yang menawarkan "pemulihan dana".
#Keamanan #WalletDrainer #DeFi #Kripto #BinanceSquare
