Seorang Investor Kehilangan $50 Juta dalam Cryptocurrency Karena Satu Kesalahan Ketik: Inilah yang Harus Diperhatikan Semua Orang

Sebuah insiden mencolok telah terjadi di pasar cryptocurrency yang menunjukkan betapa merusaknya serangan address poisoning. Seorang pengguna kehilangan sekitar $50 juta dalam bentuk USDT akibat kesalahan kecil saat melakukan operasi salin-tempel.

Dalam insiden ini, alamat korban (0xcB80) melakukan transfer uji coba sebesar 50 USDT, sebuah langkah keamanan umum sebelum melakukan transfer 50 juta USDT yang sebenarnya. Transfer uji coba ini dikirim ke alamat dompet korban sendiri. Namun, segera setelah transaksi ini, para penyerang langsung bertindak. Penipu membuat alamat dompet palsu dengan empat karakter pertama dan terakhir yang sama seperti alamat korban dan membuatnya terlihat di blockchain.

Fakta bahwa banyak aplikasi dompet menyembunyikan bagian tengah alamat dengan “…” pada antarmuka pengguna mereka memainkan peran penting dalam keberhasilan serangan ini. Karena sebagian besar pengguna hanya memeriksa karakter awal dan akhir saat memeriksa alamat, korban tanpa sengaja menyalin alamat palsu dari riwayat transaksi saat melakukan transfer 49.999.950 USDT berikutnya. Akibatnya, jumlah besar tersebut langsung dikirim ke dompet penipu.

Data on-chain menunjukkan bahwa dana yang dicuri dengan cepat dicuci melalui Tornado Cash, sehingga kemungkinan untuk memulihkannya hampir nol.

Pakar menyoroti bahwa insiden ini adalah pelajaran yang sangat menyakitkan namun berharga bagi para pengguna crypto. Mengandalkan riwayat transaksi saat menyalin alamat membawa risiko serius, terutama untuk transfer dengan nilai besar. Disarankan untuk memeriksa seluruh alamat secara manual sebelum setiap transfer, menggunakan buku alamat (daftar putih) jika memungkinkan, dan menghindari mengirimkan jumlah besar sekaligus.