Korban kehilangan $50 juta karena transfer ke alamat palsu

Pengguna kehilangan $50 juta akibat serangan dengan address poisoning.
Penipu membuat dompet dengan simbol awal dan akhir yang sama.
Korban menyalin alamat palsu dari riwayat transaksi dan mentransfer dana.
Pengguna menjadi korban serangan penggantian simbol di alamat (address poisoning) dan kehilangan $50 juta dalam stablecoin USDT. Hal ini dilaporkan oleh analis Lookonchain.

Pertama, pengguna mengirimkan transaksi percobaan sebesar 50 USDT — setelah itu, ia menyalin alamat penerima dari daftar transaksi di dompet tanpa memeriksa sepenuhnya.

Setelah melakukan pengujian terjemahan, penipu membuat dompet dengan alamat yang dimulai dan diakhiri dengan simbol yang sama seperti penerima yang sebenarnya. Dengan cara ini, ketika pengguna melihat riwayat transaksi, dompet palsu terlihat hampir identik dengan yang asli.

Antarmuka banyak dompet secara otomatis menyembunyikan bagian tengah alamat untuk menjaga kompak. Ini menimbulkan risiko, ketika pengguna, hanya mengandalkan awal dan akhir, secara keliru menyalin alamat penipuan, kata para ahli.

Setelah transaksi uji coba, pengguna melakukan transfer utama — dan secara tidak sengaja mengirimkan seluruh jumlah ke dompet penjahat.

Sebelumnya, seorang hacker mencuri $27 juta dari dompet multi-tanda tangan investor.