Belakangan ini muncul gelombang penipuan transfer yang licik di jaringan blockchain, metode yang terlihat sederhana namun sulit dideteksi. Seorang pengguna mengirimkan peringatan darurat di platform sosial salah satu bursa terkemuka, di mana seorang korban berencana mentransfer 50 juta dolar AS, tetapi gagal saat melakukan "pengujian kecil".

Cerita seperti ini: demi keamanan, pengguna pertama kali mengirim 0,01 token ke alamat target sebagai uji coba. Transaksi berhasil, saldo menunjukkan normal, semuanya sesuai. Dia pun merasa aman dan bersiap mentransfer 50 juta dolar AS.

Tapi masalahnya di sini. Penipu terus memantau aktivitas di jaringan, khusus mencari pola "pengujian kecil". Mereka melakukan trik—menggunakan teknologi untuk menghasilkan alamat palsu yang karakter awal dan akhir sama persis dengan alamat asli, lalu mengirimkan sejumlah kecil dana ke alamat korban yang sebenarnya.

Dalam catatan transaksi dompet korban, muncul entri masuk dana. Saat ingin melakukan transfer besar, dia secara kebiasaan menyalin alamat dari transaksi terbaru. Masalahnya, kebanyakan orang hanya memeriksa beberapa karakter awal dan akhir alamat, dan tidak menghitung seluruh 42 karakter alamat lengkap.

Akibatnya, dia tanpa sadar menyalin alamat palsu, dan 50 juta dolar AS pun mengalir ke kantong penipu.

Poin pencegahan: jangan malas. Setiap kali melakukan transfer, verifikasi alamat secara lengkap, atau gunakan fitur buku alamat di dompet untuk menyimpan alamat yang sering digunakan. Pengujian kecil memang kebiasaan baik, tapi jangan sampai kebiasaan ini menjadi celah yang dimanfaatkan. Transfer di blockchain tidak memiliki mekanisme penarikan kembali, satu kesalahan bisa berakibat fatal.