#美国证券交易委员会推进数字资产监管框架创新 Waspada jebakan「otorisasi hantu」, penipuan ini telah berjalan selama 458 hari

Pemilik $SHIB, $DOGE, dan $PEPE harus berhati-hati. Baru-baru ini tim keamanan mengungkap sebuah penipuan otorisasi berskala besar yang disebut 「otorisasi hantu」— namanya terdengar misterius, namun skema operasinya sangat mudah dipahami.

Bagaimana hacker mendapatkan akses? Mereka pertama membuat halaman airdrop palsu yang sangat realistis, mengelabuimu agar menandatangani kontrak 「otorisasi permanen」 yang tampaknya tidak bermasalah. Di sinilah trik sebenarnya dimulai—setelah otorisasi dikonfirmasi, mereka tidak buru-buru menggerakkan asetmu, malah bersembunyi di balik bayang-bayang. Begitu kamu mentransfer token ke dompet, hak otorisasi langsung aktif, dan dana langsung disedot.

Betapa mengerikannya angka-angka ini? Hanya bulan ini saja sudah 23 orang menjadi korban, salah satunya kehilangan hingga 908.000 dolar AS dalam satu kali kerugian. Alamat-alamat yang melakukan operasi jahat ini juga langsung terkait dengan dompet "pink-drainer.eth" yang terkenal buruk reputasinya.

Apa yang paling sulit dicegah? **Selisih waktu otorisasi**. Para hacker ini jauh lebih sabar daripada yang dibayangkan orang biasa. Mereka mungkin diam selama berbulan-bulan setelah otorisasi, menunggu agar kamu lengah sepenuhnya sebelum melancarkan serangan. Jadi, ingatlah beberapa hal ini: jangan pernah klik link yang tidak dikenal, berhati-hatilah saat menandatangani otorisasi dari sumber yang tidak jelas, dan rutin periksa daftar otorisasi di dompetmu untuk mendeteksi alamat mencurigakan. Ini bukan sekadar berpikir berlebihan, tetapi dasar bertahan di pasar kripto.