Peringatan Penipuan: Paus Ethereum Kehilangan Jutaan Akibat Kesalahan Salin Tempel - U.Today

Harga dari “kecepatan dan kenyamanan” di dunia cryptocurrency bisa mencapai $12,4 juta. Seorang pemilik Ethereum (ETH) dan pengguna crypto reguler baru saja mengetahui hal tersebut saat dia kehilangan 4.556 ETH senilai lebih dari $12,4 juta setelah secara tidak sengaja mentransfer aset tersebut ke alamat racun penyerang.

Bagaimana kesalahan salin-tempel memungkinkan serangan senilai $12,4 juta

Pembaharuan Lookonchain menjelaskan bahwa penyerang membuat alamat palsu yang berisi empat karakter pertama dan terakhir dari penerima deposit asli Galaxy Digital. Penyerang kemudian mengirim transaksi “debu” kecil ke dompet korban.

Tujuannya adalah untuk mensimulasikan alamat palsu atau racun dalam riwayat transaksi korban. Tujuan dari aktor jahat ini adalah agar alamat tersebut tampak sah dan akrab bagi korban. Penyerang mengandalkan korban yang tidak memperhatikan detail secara seksama, mengingat kemiripan alamat tersebut.

Pengguna, kemungkinan karena kenyamanan dan kebutuhan untuk segera mengeksekusi transaksi, membuka riwayat transaksi dan menyalin apa yang dia kira adalah alamat Galaxy Digital. Mengingat ini adalah transaksi yang dia lakukan secara rutin, dia tidak memeriksa seluruh alamat dan tidak melakukan pengecekan ulang.

Kesalahan “salin dan tempel” ini telah merugikan pengguna sebesar $12,4 juta karena dia mengirim seluruh 4.556 ETH ke alamat hacker.

Alamat racun dalam bentuk scam ini semakin mendapatkan perhatian di dunia crypto karena para peretas mengandalkan pengguna yang tidak memeriksa alamat secara teliti. Pada Desember 2025, pengguna lain kehilangan $50 juta setelah mereka menyalin alamat palsu karena kemiripan visual.

Menariknya, pengguna ini melakukan percobaan dengan mengirim $50 ke alamatnya, dan percobaan ini digunakan oleh peretas jahat untuk meniru dompet sebagai perangkap. Sayangnya, pengguna tersebut menjadi korban dan mentransfer sisa $49.999.950 ke hacker.

Pengguna diingatkan untuk berhati-hati terhadap scam racun alamat

Frekuensi serangan ini menuntut kewaspadaan lebih di dunia crypto. Pengguna harus berhenti menyalin alamat dari riwayat transaksi. Mereka juga harus memverifikasi seluruh alamat, bukan hanya empat karakter pertama dan terakhir, yang bisa jadi alamat racun.

Seorang pengguna, Mark Huber, saat menanggapi kerugian tersebut, menyatakan bahwa dia selalu mengutamakan keamanan daripada kenyamanan saat melakukan transaksi. Huber mengklaim bahwa jika dia harus mengirim $12 juta, dia kemungkinan akan mengirimnya secara bertahap sebesar $100.000 sekaligus.

Ide utamanya adalah menghindari kehilangan seluruh dana dalam satu transaksi. Ada juga yang menyarankan penggunaan domain ENS atau buku alamat untuk menghindari kerugian semacam ini.