Sinyal Kerugian $50M yang Dipicu oleh Kelalaian Verifikasi Karakter Tunggal

Seorang pemilik dompet belajar pelajaran mahal tentang transfer cryptocurrency. Prosesnya dimulai dengan hati-hati—$50 USDT dikirim terlebih dahulu sebagai uji verifikasi ke alamat mereka sendiri. Praktik standar. Tapi kemudian datang kesalahan kritis.

Setelah mengonfirmasi bahwa transaksi percobaan berhasil, korban melanjutkan dengan transfer utama: 50 juta USDT. Saat itulah penipu menyerang.

Serangan itu tampak sederhana namun sangat efektif. Penyerang telah mengkloning alamat dompet, mencocokkan empat karakter pertama dan empat karakter terakhir dari alamat asli korban—cukup mirip untuk melewati inspeksi kasual selama operasi salin-tempel. Ketika korban mentransfer $50M tanpa melakukan verifikasi karakter demi karakter, dana langsung masuk ke tangan penipu.

Insiden ini menegaskan prinsip dasar yang sering diabaikan: spoofing alamat tetap menjadi salah satu vektor risiko tertinggi dalam transfer crypto. Tidak peduli ukuran transaksi, kegagalan verifikasi visual dapat menghasilkan konsekuensi yang katastrofik. Bagi siapa saja yang memindahkan USDT atau aset penting lainnya, pelajarannya jelas—verifikasi alamat secara lengkap, jangan pernah mengandalkan pencocokan parsial, dan pertimbangkan menggunakan buku alamat atau kode QR dari sumber terpercaya daripada menyalin teks.