Harga dari “kecepatan dan kenyamanan” di dunia cryptocurrency bisa mencapai $12,4 juta. Seorang pemilik Ethereum (ETH) dan pengguna crypto reguler baru saja mengetahui hal tersebut saat dia kehilangan 4.556 ETH senilai lebih dari $12,4 juta setelah secara tidak sengaja mentransfer aset tersebut ke alamat racun penyerang.

Bagaimana kesalahan salin-tempel memungkinkan serangan senilai $12,4 juta

Pembaharuan Lookonchain menjelaskan bahwa penyerang membuat alamat palsu yang berisi empat karakter pertama dan terakhir dari penerima deposit asli Galaxy Digital. Penyerang kemudian mengirim transaksi “debu” kecil ke dompet korban.

Tujuannya adalah untuk mensimulasikan alamat palsu atau racun dalam riwayat transaksi korban. Tujuan dari aktor jahat ini adalah agar alamat tersebut tampak sah dan akrab bagi korban. Penyerang mengandalkan korban yang tidak memperhatikan detail secara seksama, mengingat kemiripan alamat tersebut.

Pengguna, kemungkinan karena kenyamanan dan kebutuhan untuk segera mengeksekusi transaksi, membuka riwayat transaksi dan menyalin apa yang dia kira adalah alamat Galaxy Digital. Mengingat ini adalah transaksi yang dia lakukan secara rutin, dia tidak memeriksa seluruh alamat dan tidak melakukan pengecekan ulang.

Kesalahan “salin dan tempel” ini telah merugikan pengguna sebesar $12,4 juta karena dia mengirim seluruh 4.556 ETH ke alamat hacker.

Alamat racun dalam bentuk scam ini semakin mendapatkan perhatian di dunia crypto karena para peretas mengandalkan pengguna yang tidak memeriksa alamat secara teliti. Pada Desember 2025, pengguna lain kehilangan $50 juta setelah mereka menyalin alamat palsu karena kemiripan visual.

Menariknya, pengguna ini melakukan percobaan dengan mengirim $50 ke alamatnya, dan percobaan ini digunakan oleh peretas jahat untuk meniru dompet sebagai perangkap. Sayangnya, pengguna tersebut menjadi korban dan mentransfer sisa $49.999.950 ke hacker.

Pengguna diingatkan untuk berhati-hati terhadap scam racun alamat

Frekuensi serangan ini menuntut kewaspadaan lebih di dunia crypto. Pengguna harus berhenti menyalin alamat dari riwayat transaksi. Mereka juga harus memverifikasi seluruh alamat, bukan hanya empat karakter pertama dan terakhir, yang bisa jadi alamat racun.

Seorang pengguna, Mark Huber, saat menanggapi kerugian tersebut, menyatakan bahwa dia selalu mengutamakan keamanan daripada kenyamanan saat melakukan transaksi. Huber mengklaim bahwa jika dia harus mengirim $12 juta, dia kemungkinan akan mengirimnya secara bertahap sebesar $100.000 sekaligus.

Ide utamanya adalah menghindari kehilangan seluruh dana dalam satu transaksi. Ada juga yang menyarankan penggunaan domain ENS atau buku alamat untuk menghindari kerugian semacam ini.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.