Se pierden $32 juta dalam serangan phishing: Mimpi buruk bagi semua pemegang aset

Pembaharuan mendesak: Pada tanggal 27 September, sebuah dompet kripto telah dikuras dari 12.083 token spWETH (senilai $32 juta) melalui serangan phishing canggih. Menurut Arkham Intelligence, korban kemungkinan adalah Shixing Mao, pendiri F2Pool, salah satu pool penambangan Bitcoin terbesar di dunia.

Bagaimana Kejadiannya?

10.000 spWETH ($26 juta) pertama kali dipindahkan ke dompet perantara, kemudian dibagi ke empat alamat berbeda:

• 1.750 ETH → 0x105c
• 2.613 ETH → 0x278d
• 3.730 ETH → 0x408d
• 1.865 ETH → 0xfaf2

CertiK menganalisis insiden ini dan mengonfirmasi bahwa ini adalah serangan phishing tingkat tinggi.

Tren Mengkhawatirkan: Penipuan Tidak Berhenti Berkembang

Ini bukan kasus tunggal. Agustus 2024 mencatat peningkatan 215% dalam penipuan kripto dibandingkan Juli, dengan kerugian melebihi $66 juta. Yang paling mengkhawatirkan:

• AngelX: Versi yang ditingkatkan dari Angel Drainer yang terkenal, yang dalam waktu hanya 4 hari meluncurkan lebih dari 300 DApps palsu di jaringan seperti TON dan Tron. Dashboard-nya memungkinkan penyerang membuat penipuan yang sangat personal.
• Etherscan palsu yang mengincar pengguna: Situs palsu yang meminta pengguna menghubungkan MetaMask. Koneksi ini = akses penuh ke dana Anda.
• Serangan terhadap proxy ownership: Seorang korban kehilangan $55 juta dalam satu hacking yang ditargetkan.

Pelajaran Berat

Sekarang tidak cukup hanya dengan password yang kuat. Penyerang kini menggunakan rekayasa sosial canggih, DNS hijacking, dan DApps palsu yang tampak 100% sah. Bahkan orang besar seperti pendiri F2Pool bisa jatuh.

Daftar periksa bertahan hidup:

• SELALU periksa URL sebelum menghubungkan dompet apa pun
• Gunakan hardware wallet untuk dana besar
• Curigai link di media sosial, meskipun berasal dari akun “terverifikasi”
• Jangan salin alamat dari mesin pencari; kunjungi langsung situs resmi