Dunia kripto kembali dihebohkan dengan kasus pencurian aset digital bernilai fantastis. Serangan phishing kripto ini pertama kali terdeteksi oleh Scam Sniffer dan korban mengalami kerugian yang cukup besar. 

“Seseorang kehilangan 15.079 fwDETH (US$35 juta) setelah menandatangani tanda tangan digital phishing,” tulisnya di X.

Mereka mengungkapkan bahwa korban terjebak saat memberikan izin tanda tangan, yang pada akhirnya membuka akses bagi pelaku ke dompet digitalnya.

Insiden ini bukan yang pertama kali terjadi, tetapi jumlah aset yang hilang menjadikannya salah satu kasus terbesar yang pernah dilaporkan dalam pasar kripto. 

Kasus ini juga menjadi pengingat bagi para investor untuk meningkatkan kewaspadaan, terutama dalam hal keamanan dan otorisasi transaksi.

Kerugian besar yang dialami oleh korban, yang diketahui menggunakan alamat dompet. Setelah korban memberikan tanda tangan phishing kripto, aset digital miliknya segera dipindahkan ke dompet milik.

Selain itu, dalam beberapa waktu sebelumnya, terjadi kasus serupa di mana seorang pengguna kehilangan aset bernilai US$2,47 juta dalam bentuk Aave Ethereum sDAI akibat skema yang serupa. 

Dalam kasus tersebut, korban juga terjebak oleh tanda tangan phishing yang sama berbahayanya. Kasus ini menunjukkan bahwa para pelaku kejahatan memiliki berbagai teknik yang digunakan untuk menipu dan mengakses aset tanpa izin.

Kedua insiden ini menyoroti betapa rentannya sistem keamanan kripto terhadap serangan phishing. Pelaku kejahatan hanya memerlukan satu langkah sederhana, yakni memperoleh tanda tangan digital dari korban. 

Dengan memperoleh tanda tangan ini, mereka mampu memanfaatkan celah otorisasi untuk mentransfer aset kripto korban ke dompet mereka. Hal ini menunjukkan bahwa ancaman serangan phishing kripto bukanlah masalah sepele. 

Dalam kasus pencurian US$35 juta ini, pelaku kejahatan berhasil memanfaatkan fitur CREATE2 yang ada pada jaringan Ethereum untuk menciptakan alamat smart contract secara prediktif dan melakukan aksi jahat tanpa terdeteksi.

Fitur ini memungkinkan prediksi alamat smart contract di masa depan, yang dalam kondisi normal digunakan oleh pengembang untuk berbagai keperluan. CREATE2 sering dimanfaatkan oleh platform seperti Uniswap dalam membuat kontrak Pair yang diperlukan dalam transaksi di bursa desentralisasi. 

Pelaku dapat memanfaatkan CREATE2 untuk menghasilkan alamat kontrak sementara yang hanya berlaku setelah korban memberikan izin melalui tanda tangan digital. 

Setelah tanda tangan phishing kripto diperoleh, pelaku hanya membutuhkan waktu singkat untuk meluncurkan smart contract di alamat yang sudah diprediksi dan langsung mentransfer aset korban. 

Dengan menggunakan CREATE2, pelaku dapat menyembunyikan niat jahat mereka dengan cara yang sulit dideteksi. Aset korban dipindahkan begitu cepat sehingga sistem keamanan tidak memiliki waktu untuk memberikan peringatan. 

Risiko seperti ini sering kali luput dari perhatian investor kripto yang tidak atau belum memahami sepenuhnya kompleksitas sistem kontrak di jaringan blockchain Ethereum.

Kasus pencurian dengan metode phishing kripto ini memperlihatkan bahwa keamanan di dunia kripto membutuhkan perhatian lebih serius. Serangan phishing, yang memanfaatkan fitur seperti CREATE2, memberikan ancaman nyata bagi para pengguna. 

Kejadian ini juga menyoroti perlunya edukasi yang lebih mendalam bagi para pengguna kripto mengenai metode perlindungan yang efektif. Mereka harus memahami bahwa dalam dunia kripto, risiko kehilangan aset dapat terjadi dalam sekejap. 

Kehati-hatian dan kewaspadaan ekstra menjadi hal yang mutlak. Sistem keamanan digital harus selalu diperbarui, dan pengguna harus terus mengedukasi diri agar menghindari terkena phishing kripto. [dp]

Serangan phishing kripto kembali memakan korban. Scam Sniffer, merupakan pihak pertama yang mendeteksi transaksi tersebut, mengungkapkan bahwa korban terjebak dalam proses otorisasi izin, sehingga mereka kehilangan aset yang dimiliki.

“Seseorang kehilangan aset senilai US$2,47 juta dalam bentuk Aave Ethereum sDAI setelah menandatangani tanda tangan phishing,” tulisnya di X.

Kasus ini menjadi pengingat keras tentang bahaya yang terus mengancam investor kripto, terutama terkait kelemahan pada sistem keamanan.

Dengan nilai kerugian mencapai US$2,47 juta, pelaku phishing kripto berhasil mencuri aset kripto korban dengan memanfaatkan celah dalam mekanisme keamanan dompet kripto.

Serangan tersebut memanfaatkan fitur CREATE2, sebuah opcode di jaringan Ethereum yang memungkinkan seseorang untuk memprediksi alamat smart contract sebelum kontrak tersebut diluncurkan di blockchain.

CREATE2 sejatinya adalah fitur yang bermanfaat dalam jaringan Ethereum. Fitur ini sering digunakan oleh platform terkemuka seperti Uniswap untuk membuat kontrak Pair, yang diperlukan dalam transaksi di bursa desentralisasi. 

Scam Sniffer menjelaskan bahwa para pelaku kejahatan tersebut telah memutarbalikkan fungsinya untuk tujuan yang merugikan.

“Dengan CREATE2, pelaku dapat dengan mudah menghasilkan alamat baru sementara untuk setiap tanda tangan jahat. Setelah korban menandatangani tanda tangan tersebut, pelaku membuat kontrak di alamat tersebut dan mentransfer aset pengguna. Motivasinya adalah untuk menghindari pemeriksaan keamanan dompet,” jelasnya.

Meskipun jumlah korban menurun dibandingkan beberapa bulan sebelumnya, nilai kerugian melonjak tajam, menunjukkan bahwa serangan kini lebih terfokus pada pengguna yang memiliki aset bernilai besar. 

Para pelaku kejahatan dunia maya tidak hanya terus mengembangkan teknik baru, tetapi juga semakin cepat dan lebih cerdik dalam mengeksploitasi celah keamanan. Dalam menghadapi ancaman ini, investor kripto diharapkan lebih berhati-hati dan waspada dalam setiap interaksi mereka di ruang digital. 

Phishing kripto mungkin terus berkembang, tetapi tindakan pencegahan yang tepat dan cepat dapat mengurangi risiko serta menghindari kerugian lebih besar. [dp]

Kasus phishing kripto di menunjukkan peningkatan yang besar. Serangan siber ini semakin canggih, dengan kerugian yang dialami korban melonjak hingga 215 persen dalam satu tahun terakhir. 

Phishing, teknik penipuan dengan cara meniru situs web asli, membuat banyak investor kripto menjadi korban peretasan yang menggunakan situs palsu untuk mencuri dana mereka.

Menurut perusahaan keamanan Web3, Scam Sniffer, kerugian yang ditimbulkan oleh serangan phishing kripto meningkat sangat besar. 

Salah satu serangan terbesar terjadi pada bulan Agustus, di mana lebih dari 9.100 korban kehilangan total sekitar US$63 juta. 

“Pada Agustus, sekitar 9.145 korban kehilangan sekitar US$63 juta akibat penipuan phishing kripto. Meskipun jumlah korban menurun 34 persen dibandingkan bulan Juli, jumlah uang yang dicuri melonjak 215 persen,” tulis mereka di X.

Yu Xian, pendiri dari perusahaan keamanan SlowMist, juga memperingatkan bahwa serangan phishing kripto juga tidak hanya terjadi pada mesin pencarian, tetapi juga sosial media seperti Telegram, di mana tautan disebarkan melalui grup pesan dan airdrop palsu untuk menipu pengguna.

“Phishing di ekosistem TON semakin meningkat. Karena karakteristik ekosistem Telegram yang terlalu bebas, banyak tautan phishing (atau dalam bentuk bot) disebarkan melalui grup pesan, airdrop, dan metode penipuan lainnya untuk mencuri aset,” sebutnya.

Melihat skala dan kerugian yang ditimbulkan oleh serangan phishing, baik di sektor perbankan maupun kripto, penting bagi pengguna untuk selalu teliti dalam memeriksa keaslian situs web yang mereka kunjungi. 

Jangan pernah terburu-buru menghubungkan dompet kripto atau memasukkan informasi pribadi tanpa terlebih dahulu memverifikasi keaslian URL.

“Pengguna harus lebih waspada, terutama ketika menggunakan dompet digital atau melakukan transaksi perbankan online,” tulis Scam Sniffer dalam peringatannya.

Menurut mereka, salah satu cara terbaik untuk melindungi diri dari serangan phishing adalah dengan selalu memeriksa URL secara hati-hati dan teliti, memastikan bahwa situs yang dikunjungi adalah situs resmi, dan tidak sembarangan mengunjungi tautan yang mencurigakan dari email atau pesan instan.

Dengan kerugian phishing yang semakin besar, baik di dunia perbankan maupun kripto, menjadi lebih penting dari sebelumnya bagi pengguna internet untuk waspada dan berhati-hati setiap kali mengakses situs web yang berpotensi rentan terhadap penipuan. 

Lakukan verifikasi URL secara teliti dan tidak sembarangan menghubungkan dompet digital menjadi langkah penting untuk menghindari phishing.[dp]