Pemegang Crypto Kehilangan $12,25 juta akibat Serangan Racun Alamat Seorang pemegang cryptocurrency kehilangan lebih dari 12 juta dolar setelah alamat dompetnya menjadi korban serangan racun alamat (address poisoning attack). Serangan ini memanfaatkan celah keamanan untuk mengalihkan dana ke alamat penyerang tanpa sepengetahuan pemiliknya. Kejadian ini menyoroti pentingnya langkah-langkah keamanan tambahan dalam mengelola aset digital. Para ahli menyarankan pengguna untuk selalu memeriksa keaslian alamat dan menggunakan fitur keamanan seperti autentikasi dua faktor untuk melindungi dana mereka dari serangan serupa di masa depan.

LiveBTCNews
ETH0,97%

Dalam penipuan address-poisoning, seorang trader kripto kehilangan 4.556 ETH, senilai $12,25 juta. Penipu memanfaatkan riwayat transaksi dengan menambahkan alamat palsu setiap hari.

Seorang pemegang kripto kehilangan 4.556 ETH, setara dengan $12,25 juta, dalam sebuah perampokan address-poisoning tingkat lanjut. Korban menjadi sasaran penipu yang menambahkan alamat palsu ke riwayat transaksi.

Menurut ScamSniffer di X, serangan terjadi setelah korban menyalin sebuah alamat dari riwayat transfer yang terinfeksi. Layanan keamanan blockchain ini memperingatkan penggunanya agar tidak menyalin alamat dari riwayat transaksi.

🚨💔 10 jam yang lalu, korban lain kehilangan 4.556 ETH ($12,25M) dengan menyalin alamat yang salah dari riwayat transfer yang terkontaminasi.

⚠️ Jangan pernah menyalin alamat dari riwayat transfer. pic.twitter.com/L563Pug0qj

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 31 Januari 2026

Sumber: realScamSniffer

Bagaimana Penipu Menghilang dengan Jutaan Setiap Hari

Address poisoning memanfaatkan tampilan alamat di dompet kripto. Penipu menciptakan jutaan alamat vanity yang tampak nyata dan mengeksploitasinya untuk mengirim transaksi dust ke dompet korban.

Alamat korban, 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, seharusnya mentransfer uang ke 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48. Namun, mereka menyetor ETH ke alamat penipu, 0x6d9052b2DF589De00324127fe2707eb34e592e48.

ScamSniffer menjelaskan di X bagaimana operasi poisoning riwayat transaksi bekerja: penipu mengirim transfer palsu ke alamat serupa, dan transfer tersebut akan muncul dalam riwayat korban. Ini adalah alamat yang disalin oleh korban yang percaya bahwa alamat tersebut asli.

Transaksi di blockchain tidak dapat dibatalkan. Uang yang dicuri hilang selamanya di dompet penipu.

Serangan Desember Mengklaim $50M dari Satu Trader

Trader lain kehilangan 49.999.950 USDT pada Desember 2025 melalui taktik serupa. Korban awalnya mengirim deposit percobaan sebesar 50 USDT, kemudian penipu menggunakan skrip otomatisnya untuk menambahkan poisoning ke riwayat sebelum sisa 50 juta USD ditransfer.

Spesialis keamanan di Cyvers dan Immunefi melaporkan serangan skala industri. Pada Januari 2026, terdapat 2,8 juta transaksi Ethereum per hari. Jutaan dari transaksi tersebut adalah transaksi beracun yang ditujukan kepada korban, menurut peneliti Citi.

Lebih dari 1 juta upaya poisoning dilakukan setiap hari di Ethereum. Pada 21 Januari 2026, blockchain Saga EVM menghentikan operasinya setelah drainase 7 juta dolar oleh peretas. Protocol Truebit kehilangan 26,6 juta ETH dalam sebuah eksploitasi keamanan yang terjadi sebelumnya.

Peretas ShinyHunters menuntut uang tebusan agar Waltio, situs pajak kripto asal Prancis, merilis informasi pelanggan dari 50.000 pengguna, yang diklaim dicuri.

Chainalysis mengumumkan bahwa lebih dari 17 miliar dolar dicuri melalui berbagai jenis penipuan pada 2025. Penipuan impersonasi, seperti address poisoning, meningkat 1.400 persen dibandingkan tahun-tahun sebelumnya.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Zcash Foundation Rilis Zebra 4.4.0 untuk Perbaiki Berbagai Kerentanan Keamanan Tingkat Konsensus

Menurut Zcash Foundation, Zebra 4.4.0 baru-baru ini dirilis untuk memperbaiki beberapa kerentanan keamanan tingkat konsensus. Pembaruan ini menangani celah penolakan layanan yang dapat menghentikan penemuan blok, kesalahan penghitungan operasi tanda tangan blok (sigops) yang menyebabkan perselisihan konsensus,

GateNews3jam yang lalu

Peretasan kripto senilai 292 juta dolar AS tahun ini mengekspos kerentanan keamanan DeFi yang kritis

Menurut CoinDesk, peretasan kripto senilai 292 juta dolar AS tahun ini mengekspos kerentanan keamanan yang signifikan pada protokol DeFi. Insiden ini mendorong para pelaku industri untuk meninjau ulang manajemen risiko dan struktur pasar ketika pemain keuangan tradisional terus bergerak onchain. Kekebalan tersebut telah memicu lebih luas

GateNews5jam yang lalu

Proposal eCash Memicu Peringatan dari Pengembang karena Risiko dan Distribusi

Para pengembang dan tokoh industri telah mengangkat kekhawatiran soal proposal eCash yang dikaitkan dengan Paul Sztorc, dengan menyebut risiko pengguna, distribusi yang tidak merata, dan ketegangan filosofis sebagai isu utama. Proposal tersebut digambarkan sebagai memperkenalkan elemen-elemen berbahaya yang memerlukan kehati-hatian di dalam kripto co

CryptoFrontier6jam yang lalu

Pengguna Wasabi Protocol Kini Bisa Menarik Dana Tersisa dengan Aman

Menurut pernyataan resmi Wasabi Protocol di X, pengguna kini dapat berinteraksi dengan kontrak pintar protokol dengan aman dan menarik dana yang tersisa. Tim sedang bekerja untuk menyelidiki insiden tersebut, tetapi belum mengungkapkan detail tambahan saat ini, dengan menyatakan bahwa pembaruan lebih lanjut akan dibagikan w

GateNews6jam yang lalu

Purrlend Kehilangan $1,52 Juta di HyperEVM dan MegaETH Setelah Kompromi Multisig 2/3

Menurut ChainCatcher, Purrlend mengalami pelanggaran keamanan di HyperEVM dan MegaETH pada 3 Mei, dengan kerugian sekitar $1,52 juta. Para penyerang membobol dompet multisig 2/3 milik tim dan memberi diri mereka izin BRIDGE_ROLE, lalu menggunakannya untuk mencetak token pUSDm dan pUSDC yang tidak didukung (unbacked) yang

GateNews8jam yang lalu
Komentar
0/400
Tidak ada komentar