Investor kripto kehilangan $12,5 juta akibat serangan racun alamat - Coinfea

Seorang investor kripto kehilangan 4.556 ETH kepada penipu yang melakukan address poisoning. Korban cryptocurrency yang tidak beruntung ini kehilangan 4.556 ETH, senilai $12,25 juta, dalam serangan “address poisoning” yang canggih. Insiden ini dilaporkan oleh platform keamanan blockchain Scam Sniffer.

Pedagang kini diingatkan untuk tidak pernah menyalin alamat dari riwayat transaksi mereka karena meningkatnya penipuan address poisoning. Secara keseluruhan, terjadi lonjakan besar dalam pencurian kripto, termasuk kerugian hampir $50 juta pada Desember 2025 dan lebih dari 1 juta upaya poisoning yang terdeteksi setiap hari di jaringan Ethereum.

Investor kripto menjadi korban serangan address poisoning

Korban bermaksud mengirim dana ke kontak yang sah menggunakan dompet yang sudah disimpan di riwayat mereka. Namun, mereka tanpa sadar menyalin alamat yang “teracuni”, yang milik penipu. Menurut laporan, dompet penipu dirancang khusus agar terlihat seperti yang benar. Serangan address poisoning memanfaatkan kesalahan manusia.

Serangan ini juga memanfaatkan bagaimana dompet kripto menampilkan alamat agar lebih mudah dilihat. Misalnya, sebuah alamat mungkin ditampilkan sebagai 0x6D90…2E48. Penipu menggunakan perangkat lunak canggih untuk menghasilkan jutaan alamat “vanity” sampai mereka menemukan satu yang cocok dengan beberapa karakter pertama dan terakhir. Setelah mendapatkan alamat yang cocok, mereka mengirim sejumlah kecil kripto atau bahkan transaksi dengan nilai nol ke dompet pengguna.

Transaksi tersebut kemudian memasukkan alamat penipu ke dalam riwayat terbaru mereka. Saat pengguna mencoba menyalin alamat tersebut dari riwayat mereka berikutnya, mereka bisa saja salah mengira alamat penipu sebagai yang benar. Setelah dikirim, uang tersebut hilang selamanya karena transaksi blockchain tidak dapat dibatalkan. Para ahli keamanan dari perusahaan seperti Cyvers dan Immunefi melaporkan bahwa serangan ini kini terjadi dalam skala industri.

Pada Januari 2026, transaksi Ethereum mencapai rekor tertinggi lebih dari 2,8 juta per hari, dan analis dari Citi percaya bahwa sebagian besar aktivitas ini disebabkan oleh penipu yang mengirim jutaan transaksi “racun” ini untuk menangkap beberapa korban yang tidak beruntung. Pada 21 Januari 2026, blockchain Saga EVM harus dihentikan sementara setelah sebuah peretasan menguras $7 juta.

Awal Januari lalu, protokol Truebit kehilangan $26,6 juta dalam ETH ketika seorang penyerang memanfaatkan celah keamanan lama dalam sistemnya, menyebabkan harga token tersebut jatuh hampir 100%. Bahkan organisasi besar seperti platform pajak kripto Prancis bernama Waltio menerima permintaan tebusan dari kelompok peretas ShinyHunters. Pada tahun 2025 saja, lebih dari $17 miliar dicuri melalui berbagai penipuan. Chainalysis melaporkan bahwa “penipuan impersonasi,” yang termasuk address poisoning, meningkat sebesar 1.400% dibandingkan tahun sebelumnya.