Baru-baru ini saya melihat sebuah kasus phishing yang sangat typikal, seorang whale langsung mengalami kerugian sebesar 5000万USDT. Kejadiannya seperti ini—pengguna whale ini menarik 5000万USDT dari sebuah bursa terkemuka ke dompet pribadinya, dan tidak lama kemudian melakukan pengujian transfer. Penyerang yang cepat tanggap langsung membuat alamat phishing yang berakhiran sama, lalu mengirim 0.005USDT ke alamat whale tersebut untuk menipu.

Tanpa sadar, pengguna whale ini menyalin alamat dari riwayat transaksi, lalu melakukan dua kali transfer sebanyak 5000万USDT ke alamat palsu tersebut. Setelah menyadari, semuanya sudah terlambat. Setelah itu dana tersebut melalui serangkaian proses diubah menjadi ETH, lalu diproses di Tornado Cash untuk mixing, sehingga praktis menjadi sia-sia.

Kasus ini sebenarnya memberikan pengingat yang sangat penting: saat melakukan transfer, jangan malas dan langsung salin alamat dari riwayat transaksi. Pastikan untuk memverifikasi alamat berkali-kali, sebaiknya input manual atau dapatkan dari saluran resmi. Teknik phishing saat ini semakin canggih, satu kali kelalaian bisa menyebabkan kerugian puluhan juta. Saat melakukan transfer aset, wajib berhati-hati dan verifikasi, ini benar-benar bukan urusan kecil.