Penerimanya ternyata adalah dompet 0xF0e6A496...fc19721aF, yang berada di bawah kendali penipu yang sebelumnya telah mengirimkan transfer mikro sebesar 0,0002 $USDC ke alamat Bofur Capital di blockchain Ethereum. Karakter awal dan akhir alamat penipu hampir seluruhnya cocok dengan alamat mitra nyata, yang dengannya perusahaan investasi secara teratur melakukan penyelesaian transaksi. Diduga, operator dompet menyalin alamat yang salah dari riwayat transaksi dan menempelkannya di kolom transfer. Setelah menerima 2 juta $USDC, pihak tidak dikenal tersebut dengan cepat mengonversi seluruh jumlah menjadi stablecoin DAI.
Pelaku jahat menyiapkan perangkap 20 jam sebelum perusahaan melakukan operasi dengan stablecoin, perhatian analis menekankan. Mereka percaya bahwa peretas sengaja melacak dompet Bofur Capital sambil menunggu penarikan besar dan sebelumnya menempatkan alamat palsu agar muncul di riwayat transaksi pada momen yang tepat.
Pada musim semi, setelah pembaruan Fusaka di jaringan Ethereum, jumlah serangan tipe 'address poisoning' (peracunan alamat) meningkat drastis. Menurut data analis Etherscan, dalam tiga bulan terakhir jumlah 'transfer debu kripto' $USDT meningkat 612%. Satu investor kripto kehilangan lebih dari 500.000 $USDT. Namun, bahkan sebelum pembaruan Ethereum, skema ini tetap menguntungkan bagi penipu.
Penelitian Etherscan tahun 2025, yang mencakup periode dari Juli 2022 hingga Juni 2024 — bahkan sebelum pembaruan Fusaka — mengungkapkan sekitar 17 juta upaya 'peracunan' dompet. Skema ini merugikan setidaknya 1,3 juta pengguna, dengan total kerugian mencapai minimal $79,3 juta. Di jaringan dengan biaya lebih rendah, misalnya di BNB Smart Chain (BSC), serangan serupa terjadi 1355% lebih sering, catat para analis.
end-content
