Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesBotsEarnCopy
US$35 Juta Raib Digondol Pelaku Phishing Kripto

US$35 Juta Raib Digondol Pelaku Phishing Kripto

BlockchainmediaBlockchainmedia2024/10/11 16:36
Oleh:| Dhemas Putra

Dunia kripto kembali dihebohkan dengan kasus pencurian aset digital bernilai fantastis. Serangan phishing kripto ini pertama kali terdeteksi oleh Scam Sniffer dan korban mengalami kerugian yang cukup besar. 

“Seseorang kehilangan 15.079 fwDETH (US$35 juta) setelah menandatangani tanda tangan digital phishing,” tulisnya di X.

US$35 Juta Raib Digondol Pelaku Phishing Kripto image 0

Mereka mengungkapkan bahwa korban terjebak saat memberikan izin tanda tangan, yang pada akhirnya membuka akses bagi pelaku ke dompet digitalnya.

Insiden ini bukan yang pertama kali terjadi, tetapi jumlah aset yang hilang menjadikannya salah satu kasus terbesar yang pernah dilaporkan dalam pasar kripto

Kasus ini juga menjadi pengingat bagi para investor untuk meningkatkan kewaspadaan, terutama dalam hal keamanan dan otorisasi transaksi.

Korban Phishing Alami Kerugian US$35 Juta

Kerugian besar yang dialami oleh korban, yang diketahui menggunakan alamat dompet. Setelah korban memberikan tanda tangan phishing kripto, aset digital miliknya segera dipindahkan ke dompet milik.

Selain itu, dalam beberapa waktu sebelumnya, terjadi kasus serupa di mana seorang pengguna kehilangan aset bernilai US$2,47 juta dalam bentuk Aave Ethereum sDAI akibat skema yang serupa. 

Dalam kasus tersebut, korban juga terjebak oleh tanda tangan phishing yang sama berbahayanya. Kasus ini menunjukkan bahwa para pelaku kejahatan memiliki berbagai teknik yang digunakan untuk menipu dan mengakses aset tanpa izin.

Kedua insiden ini menyoroti betapa rentannya sistem keamanan kripto terhadap serangan phishing. Pelaku kejahatan hanya memerlukan satu langkah sederhana, yakni memperoleh tanda tangan digital dari korban. 

Dengan memperoleh tanda tangan ini, mereka mampu memanfaatkan celah otorisasi untuk mentransfer aset kripto korban ke dompet mereka. Hal ini menunjukkan bahwa ancaman serangan phishing kripto bukanlah masalah sepele. 

CREATE2: Celah Masuk Bagi Hacker

Dalam kasus pencurian US$35 juta ini, pelaku kejahatan berhasil memanfaatkan fitur CREATE2 yang ada pada jaringan Ethereum untuk menciptakan alamat smart contract secara prediktif dan melakukan aksi jahat tanpa terdeteksi.

Fitur ini memungkinkan prediksi alamat smart contract di masa depan, yang dalam kondisi normal digunakan oleh pengembang untuk berbagai keperluan. CREATE2 sering dimanfaatkan oleh platform seperti Uniswap dalam membuat kontrak Pair yang diperlukan dalam transaksi di bursa desentralisasi. 

Pelaku dapat memanfaatkan CREATE2 untuk menghasilkan alamat kontrak sementara yang hanya berlaku setelah korban memberikan izin melalui tanda tangan digital. 

Setelah tanda tangan phishing kripto diperoleh, pelaku hanya membutuhkan waktu singkat untuk meluncurkan smart contract di alamat yang sudah diprediksi dan langsung mentransfer aset korban. 

Dengan menggunakan CREATE2, pelaku dapat menyembunyikan niat jahat mereka dengan cara yang sulit dideteksi. Aset korban dipindahkan begitu cepat sehingga sistem keamanan tidak memiliki waktu untuk memberikan peringatan. 

Risiko seperti ini sering kali luput dari perhatian investor kripto yang tidak atau belum memahami sepenuhnya kompleksitas sistem kontrak di jaringan blockchain Ethereum.

Meningkatkan Kesadaran akan Risiko Keamanan Kripto

Kasus pencurian dengan metode phishing kripto ini memperlihatkan bahwa keamanan di dunia kripto membutuhkan perhatian lebih serius. Serangan phishing, yang memanfaatkan fitur seperti CREATE2, memberikan ancaman nyata bagi para pengguna. 

Kejadian ini juga menyoroti perlunya edukasi yang lebih mendalam bagi para pengguna kripto mengenai metode perlindungan yang efektif. Mereka harus memahami bahwa dalam dunia kripto, risiko kehilangan aset dapat terjadi dalam sekejap. 

Kehati-hatian dan kewaspadaan ekstra menjadi hal yang mutlak. Sistem keamanan digital harus selalu diperbarui, dan pengguna harus terus mengedukasi diri agar menghindari terkena phishing kripto . [dp]

0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Kunci untuk token baru.
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Pengembang infrastruktur dompet digital Dynamic menambahkan dukungan untuk Sui

Sekilas Sui adalah ekosistem terbaru yang didukung Dynamic di luar Algorand, Base, Berachain, Bitcoin, Cosmos, Eclipse, Farcaster, Solana, Telegram serta jaringan dan aplikasi Ethereum Virtual Machine dan Solana Virtual Machine lainnya.

The Block2025/04/17 19:23
Pengembang infrastruktur dompet digital Dynamic menambahkan dukungan untuk Sui

Memo baru Departemen Kehakiman AS menandakan perubahan kebijakan yang berpotensi signifikan, yang memiliki implikasi untuk kasus-kasus mata uang kripto karena pemerintahan Trump mengadopsi sikap yang lebih menguntungkan terhadap industri ini dibandingkan tahun-tahun sebelumnya.

Ringkasan Cepat Memo tersebut bisa membongkar kasus-kasus kripto yang sedang berlangsung, kata Samson Enzer, mitra di Cahill Gordon & Reindel LLP dan mantan jaksa federal. Better Markets membandingkan memo tersebut dengan “polisi mengejar pengedar narkoba jalanan dan bukan jaringan kartel yang mendanai mereka.”

The Block2025/04/17 19:23
Memo baru Departemen Kehakiman AS menandakan perubahan kebijakan yang berpotensi signifikan, yang memiliki implikasi untuk kasus-kasus mata uang kripto karena pemerintahan Trump mengadopsi sikap yang lebih menguntungkan terhadap industri ini dibandingkan tahun-tahun sebelumnya.

Coinbase meningkatkan dukungan Solana setelah keluhan dari pengguna, meningkatkan throughput transaksi lima kali lipat

Ringkasan Cepat Coinbase telah meningkatkan infrastrukturnya untuk mendukung ekosistem Solana dengan lebih baik setelah keluhan dari pengguna. Peningkatan termasuk peningkatan lima kali lipat dalam throughput pemrosesan blok, ketahanan yang diperkuat, dan pengendalian operasional yang ditingkatkan. Pada bulan Januari, Coinbase berjanji untuk meningkatkan waktu pemrosesan transaksi Solana setelah pengguna mengalami masalah dengan penarikan dan penyetoran dana.

The Block2025/04/17 19:23
Coinbase meningkatkan dukungan Solana setelah keluhan dari pengguna, meningkatkan throughput transaksi lima kali lipat

Kekacauan Tarif Mendorong BTC Perpetual di Coinbase International ke Volume Mingguan $100 Miliar

Gambaran Cepat Pertukaran derivatif berlisensi Bermuda milik Coinbase International memproses hampir $100 miliar dalam volume futures perpetual Bitcoin pekan lalu. Berikut adalah kutipan dari buletin Data dan Insights The Block.

The Block2025/04/17 17:23
Kekacauan Tarif Mendorong BTC Perpetual di Coinbase International ke Volume Mingguan $100 Miliar