Alamat Paus Ditargetkan dalam Serangan Transfer Beracun dengan Kerugian ETH sebesar $9,4 Juta

Seorang pemegang cryptocurrency besar menjadi korban skema phishing yang canggih, kehilangan sejumlah besar aset digital. Menurut pemantauan waktu nyata Scam Sniffer, insiden tersebut terjadi ketika alamat whale menyalin apa yang tampak seperti alamat dompet yang sah dari riwayat transaksi sebelumnya. Namun, alamat dalam log transaksi tersebut telah dikompromikan atau dimanipulasi, mengakibatkan kerugian besar sebanyak 4.556 ETH yang setara sekitar $9,4 juta dengan harga pasar saat ini.

Bagaimana Serangan Terjadi

Mekanisme serangan memanfaatkan perilaku pengguna yang umum: penggunaan kembali alamat dari riwayat transfer. Dompet korban berisi catatan transaksi yang terinfeksi di mana aktor jahat telah menyisipkan alamat palsu. Ketika pemilik alamat whale mencoba mengirim ulang dana dengan menyalin dari riwayat transfer mereka, mereka tanpa sadar memilih dompet jahat alih-alih penerima yang sebenarnya. Transfer beracun tersebut berhasil dieksekusi, menguras akun sebelum kesalahan dapat dideteksi.

Memahami Transfer Beracun

Jenis serangan ini, yang dikenal sebagai “transfer beracun” atau serangan manipulasi alamat, semakin canggih. Alih-alih merusak kunci pribadi, penyerang fokus pada memanipulasi kepercayaan pengguna terhadap riwayat transaksi mereka sendiri. Dengan menyisipkan alamat palsu ke dalam catatan blockchain atau merusak buku alamat, mereka menciptakan jalur transfer yang tampak sah. Serangan ini sangat efektif terhadap alamat whale, yang biasanya melakukan transaksi besar dan mungkin bergantung pada riwayat alamat demi kenyamanan.

Perlindungan dan Pencegahan

Tim Scam Sniffer terus memantau insiden semacam ini, menandai pola mencurigakan untuk melindungi komunitas. Pengguna, terutama mereka yang mengelola kepemilikan besar, disarankan untuk memverifikasi alamat dompet secara manual karakter demi karakter daripada hanya mengandalkan salin-tempel dari riwayat transaksi. Konfirmasi melalui dompet perangkat keras dan protokol multi-tanda tangan dapat secara signifikan mengurangi risiko serangan semacam ini yang dapat menyebabkan kerugian finansial yang besar.

Insiden ini menegaskan tantangan keamanan yang terus berlangsung dalam pengelolaan cryptocurrency, bahkan bagi investor canggih yang memegang aset digital dalam jumlah besar.