Masalah ini diperlihatkan oleh sebuah contoh terbaru. Nima, seorang pengguna Ethereum, mengaku menerima lebih dari 89 peringatan Address Watch di Etherscan setelah hanya mentransfer dua stablecoin. Banyak transaksi kecil yang dikirim ke dompet tersebut menyebabkan peringatan. Transaksi-transaksi ini merupakan bagian dari kampanye keracunan alamat, bukan pembayaran nyata.
Sumber: Etherscan
BERITA TERPOPULER
Billionaire Druckenmiller Mengklaim Crypto Bisa Jadi Mata Uang Cadangan Baru
Tinjauan Pasar Crypto: Terjadi lonjakan tak terduga Shiba Inu (SHIB), Cardano (ADA) menyentuh titik terendah tahunan, Apakah Bitcoin (BTC) menunjukkan tanda-tanda di horizon sebesar $71.000?
Proses keracunan alamat memiliki tujuan sederhana: menambahkan alamat palsu yang mirip ke riwayat transaksi pengguna. Penyerang memantau aktivitas blockchain dan menunggu transaksi yang sah.
Sistem otomatis membuat alamat yang mirip dengan karakter awal dan akhir dari dompet yang sebelumnya digunakan setelah pengguna mengirim uang. Kemudian, transaksi kecil — biasanya transfer debu bernilai kurang dari satu sen — dikirim menggunakan alamat palsu ini. Alamat palsu tersebut muncul dalam riwayat karena banyak dompet dan penjelajah menampilkan transaksi terbaru secara mencolok.
Pengguna mungkin secara tidak sengaja menyalin alamat yang terinfeksi alih-alih yang benar saat mereka ingin mengirim uang lagi nanti. Skala serangan ini cukup besar
Sekitar 17 juta upaya keracunan dilakukan terhadap sekitar 1,3 juta pengguna Ethereum antara Juli 2022 dan Juni 2024, dengan kerugian yang dikonfirmasi melebihi $79 juta, menurut studi tahun 2025.
Penyebab utama meningkatnya serangan ini adalah ekonomi dasar. Menurut penelitian, tingkat keberhasilan upaya keracunan hanya sekitar 0,1%, atau satu penipuan berhasil dari setiap 10.000 percobaan. Namun, penyerang menutupi kekurangan ini dengan mengirimkan sejumlah besar transfer beracun.
Selain itu, biaya jaringan yang lebih rendah turut berkontribusi. Biaya transaksi menurun setelah upgrade Ethereum Fusaka, membuatnya lebih murah bagi penyerang untuk mengirim ribuan bahkan jutaan transaksi debu.