Seorang pengguna crypto yang tidak curiga baru-baru ini kehilangan $50 juta USDT dalam penipuan peracunan alamat. Insiden ini merupakan salah satu kerugian on-chain terbesar pada tahun 2025, menarik reaksi dari para ahli keamanan crypto seiring perkembangan baru dalam masalah ini.
Kesalahan Salin-Tempel Merugikan Pengguna 50 Juta USDT
Peracunan alamat adalah penipuan di mana penyerang mengirim transaksi kecil dari alamat dompet yang sangat mirip dengan alamat sah korban, dengan harapan korban nantinya akan menyalin alamat yang salah dari riwayat transaksi mereka dan tanpa sadar mengirim dana ke penyerang.
Laman keamanan blockchain, Web3 Antivirus, melaporkan bahwa seorang pengguna crypto baru-baru ini menjadi korban penipuan ini, mengirim 49.999.950 USDT ke alamat beracun yang disalin dari riwayat transaksi. Mengingat besarnya transaksi, pengguna telah berusaha berhati-hati dengan mengirim transaksi uji coba kecil ke alamat yang benar. Namun, sifat peracunan alamat memerlukan pemantauan ketat, di mana penyerang dapat segera mengirim transaksi 'dust' dari dompet yang menyerupai alamat yang dimaksud.
Cos, pendiri platform keamanan Slowmist, memberikan wawasan berharga tentang operasi ini, mencatat kesamaan antara kedua alamat, yang memiliki 3 karakter pertama dan 4 karakter terakhir yang sama. Korban tanpa sadar memilih alamat beracun dari riwayat transaksi untuk menyelesaikan transaksi $50 juta, sehingga menandai salah satu kerugian individu on-chain terbesar tahun 2025.
Data lebih lanjut dari Web3 Antivirus mengungkapkan bahwa dompet korban telah aktif on-chain selama kurang lebih dua tahun dan terutama digunakan untuk transfer USDT. $50 juta yang dicuri juga awalnya ditarik dari Binance sebelum penipuan terjadi. Patut dicatat, USDT yang dicuri sejak itu telah dikonversi menjadi ETH oleh para penyerang dan dibagikan ke beberapa dompet, yang juga telah menyalurkan sebagian hasil curian melalui Tornado Cash.
Korban Peracunan Alamat Menawarkan Hadiah Dengan Ultimatum 48 Jam
Dalam berita lainnya, penyelidik blockchain Specter Analyst melaporkan bahwa korban telah mencoba menjalin komunikasi dengan para penyerang melalui pesan on-chain.
Menurut postingan X pada tanggal 20 Desember, korban mengklaim telah mengajukan kasus pengaduan pidana sambil juga meminta bantuan penegak hukum, keamanan cyber, dan protokol blockchain yang relevan untuk memberikan intelijen yang diperlukan mengenai aktivitas penipu. Selanjutnya, keenam alamat yang terkait dengan perampokan ini sekarang berada di bawah pengawasan terus-menerus. Namun, pihak yang dirugikan menawarkan pelaku peracunan alamat resolusi damai, yang melibatkan pengembalian sukarela 98% dari hasil curian ke alamat yang ditentukan dalam waktu 48 jam.
Patut dicatat, korban akan mengizinkan pelaku jahat untuk menyimpan $1 juta sebagai hadiah bug (bug bounty) untuk menemukan kerentanan seperti itu dalam operasi mereka. Namun, mereka memperingatkan bahwa kegagalan untuk menerima tawaran damai dalam waktu yang ditentukan akan mengakibatkan eskalasi hukum masalah ini kepada otoritas penegak hukum internasional. Mereka lebih lanjut memperingatkan bahwa identitas penyerang akan diungkap dan dibagikan kepada agen-agen terkait untuk membantu penangkapan dan penuntutan mereka. Pada saat berita ini ditulis, total kerugian crypto pada tahun 2025 telah melampaui $3,4 miliar, menggarisbawahi kebutuhan akan langkah-langkah keamanan yang terus diperkuat dalam ekosistem yang berkembang pesat.










