Bahaya di dunia kripto sering tersembunyi di detail. Semakin kuat teknologinya, semakin kejam penipu—terutama saat mereka tidak repot-repot mengeksploitasi celah teknologi, melainkan mempelajari kebiasaanmu.

Kasus terbaru yang terungkap bisa menjelaskan masalah ini. Seorang whale menarik dana dari salah satu bursa terkemuka, lalu melakukan percobaan kecil dengan 50 USDT. Transaksi berjalan lancar dan dana masuk. Dia pun lega. Proses ini seperti buku pelajaran—banyak orang melakukan hal yang sama.

Namun, dalam beberapa menit saja, semuanya sudah mulai terjadi. Pelaku phishing sangat cepat. Dia melihat transaksi kecil ini, segera membuat alamat palsu yang hampir identik dengan alamat target—awal dan akhirnya cocok. Kemudian mengirimkan 0.005 USDT ke investor tersebut.

Jumlahnya kecil sehingga hampir tidak ada yang peduli. Tapi transaksi ini muncul di catatan transaksi.

Selanjutnya, transfer penuh dilakukan. 50 juta USDT. Biasanya, whale menyalin alamat dari riwayat transaksi terbaru—hasilnya adalah alamat palsu itu. 50 menit kemudian, seluruh dana masuk ke dompet hacker. Bukan dompet target. 50 juta USDT hilang begitu saja.

Langkah berikutnya adalah pencucian uang ala buku pelajaran. Hacker langsung menukar USDT di DEX tertentu menjadi DAI (agar dana tidak mudah dibekukan), lalu menukar ke ETH, dan akhirnya menggunakan mixer untuk mengacaukan aliran dana. Seluruh proses hanya membutuhkan beberapa jam. Aset pun menguap begitu saja.

**Mengapa metode ini begitu sulit dicegah?**

Karena tidak bergantung pada terobosan teknologi. Ini adalah phishing—tapi yang cerdas. Alamat yang mirip bukan konsep baru, tapi dalam praktiknya, kebanyakan orang tidak mampu menghindarinya. Alasannya sangat sederhana:

Apakah kamu akan selalu memeriksa seluruh alamat dengan teliti? Apakah benar-benar ada orang yang memeriksa satu per satu karakter alamat Ethereum sepanjang 42 karakter? Kebanyakan orang hanya melihat beberapa karakter awal dan akhir, lalu menganggap sudah benar dan mengirim. Pelaku phishing berpikir seperti itu.

Selain itu, tekanan waktu sangat besar. Setelah memutuskan untuk mentransfer, biasanya kamu tidak akan terlalu berhati-hati—terutama jika percobaan kecil sudah berhasil. Secara psikologis, kamu sudah merasa tenang. Pelaku phishing tahu ini.

**Di mana garis pertahanan saat ini?**

Dompet hardware multi-signature bisa secara signifikan mengurangi risiko, tetapi prosesnya menjadi lebih rumit. Banyak whale demi efisiensi tetap menggunakan dompet hot wallet. Bursa memiliki mekanisme peringatan risiko, tapi banyak orang sudah menarik dana—keluar dari perlindungan bursa. Komunitas di chain juga memiliki sistem peringatan real-time, tapi aliran informasi terlalu cepat, sehingga kamu tidak selalu bisa merespons tepat waktu.

Kasus ini menunjukkan satu kebenaran keras: di pasar kripto, keamanan teknologi dan kebiasaan pengguna harus bekerja sama sebagai garis pertahanan utama. Setiap kelonggaran di satu bagian bisa membuat jebakan yang dirancang dengan cermat berhasil menangkapmu.