Address poisoning: jebakan salin-tempel yang menguras wallet

Address poisoning (peracunan alamat) adalah penipuan di mana penyerang menanamkan alamat wallet yang nyaris identik ke riwayat transaksi Anda, biasanya dengan mengirimi Anda transfer yang sangat kecil atau palsu, dengan harapan nanti Anda menyalin alamat itu alih-alih alamat yang asli lalu mengirim dana ke penyerang. Penipuan ini tidak meretas wallet Anda; ia memanfaatkan kebiasaan menyalin alamat dari aktivitas terbaru dan hanya memeriksa beberapa karakter awal dan akhir.

Serangan ini menjadi umum di jaringan tempat stablecoin seperti USDT dan USDC sering dipindahkan, karena transfer besar dan berulang antara alamat yang sama mudah dikenali di blockchain publik. Kerugiannya bisa besar karena korban sering memindahkan jumlah yang signifikan ke alamat yang mereka percayai. Kabar baiknya, beberapa kebiasaan sederhana hampir sepenuhnya menghentikannya.

Cara kerja serangan address poisoning

Serangan ini biasanya mengikuti pola yang sama:

1. 1Mengamati. Penyerang memantau blockchain untuk mencari wallet yang rutin mengirim dana, misalnya dari wallet pribadi ke alamat deposit di bursa.
2. 2Membuat alamat kembaran. Dengan perangkat lunak pembuat alamat, penyerang membuat alamat yang karakter awal dan akhirnya sama dengan tujuan yang biasa Anda gunakan. Alamat wallet itu panjang, dan banyak wallet menyingkatnya menjadi sesuatu seperti 0x1a2b...9f8e, sehingga hanya karakter yang terlihat itu yang penting bagi tipuan ini.
3. 3Meracuni riwayat Anda. Penyerang mengirim transaksi yang membuat alamat kembaran muncul di aktivitas Anda. Ini bisa berupa transfer token bernilai nol, sejumlah sangat kecil token asli, atau transfer token palsu yang meniru nama stablecoin asli.
4. 4Menunggu. Saat berikutnya Anda mengirim dana, Anda membuka riwayat, melihat sesuatu yang tampak seperti alamat biasa Anda, menyalinnya, lalu mengirim. Uangnya masuk ke penyerang.

Karena entri palsu itu muncul di riwayat Anda sendiri, sering kali tepat di samping transfer asli Anda, entri tersebut terasa tepercaya. Untuk pembahasan lebih dalam, lihat Penipuan pig butchering.

Mengapa tipuan ini begitu ampuh

Beberapa kebiasaan sehari-hari membuat orang rentan:

• Alamat yang disingkat. Wallet dan block explorer sering hanya menampilkan awal dan akhir sebuah alamat.
• Menyalin dari riwayat. Lebih praktis menyalin “alamat yang saya pakai terakhir kali” daripada mencarinya dari sumber aslinya.
• Token palsu dengan nama asli. Transfer yang menampilkan token bernama “USDT” tampak normal, padahal kontraknya palsu.
• Rutinitas. Orang yang mengulang transfer yang sama setiap minggu cenderung berhenti memeriksa dengan teliti.

Saat disingkat, keduanya identik. Hanya perbandingan lengkap yang mengungkap perbedaannya. Artikel kami tentang malware clipboard membahas poin ini lebih jauh.

Cara melindungi diri

Kebiasaan berikut hampir sepenuhnya mematahkan address poisoning:

1. 1Jangan pernah menyalin alamat dari riwayat transaksi. Anggap riwayat sebagai catatan, bukan buku alamat.
2. 2Gunakan buku alamat tersimpan atau whitelist. Simpan alamat yang sudah diverifikasi sekali saja, beri label yang jelas, dan kirim hanya ke entri tersimpan. Banyak bursa juga menyediakan whitelist alamat penarikan.
3. 3Ambil alamat dari sumbernya. Untuk deposit ke bursa, salin ulang alamat dari halaman deposit bursa setiap kali, sambil memeriksa jaringannya.
4. 4Periksa alamat lengkap. Bandingkan lebih dari karakter awal dan akhir, idealnya juga beberapa bagian di tengah.
5. 5Kirim transaksi uji. Untuk transfer besar, kirim jumlah kecil terlebih dahulu dan pastikan dana itu sampai, seperti dijelaskan dalam panduan kami tentang mengirim kripto tanpa kehilangannya.
6. 6Sembunyikan token spam. Gunakan fitur spam atau sembunyikan di wallet Anda untuk token yang tidak dikenal agar tidak memenuhi tampilan.
7. 7Konfirmasi di layar hardware wallet. Jika Anda menggunakannya, baca alamat tujuan di perangkat sebelum menyetujui.

Cara mengenali upaya peracunan

Perhatikan tanda-tanda berikut di aktivitas Anda:

• Transfer masuk bernilai nol atau dalam jumlah sangat kecil dari alamat yang tidak Anda kenal.
• Token dengan nama yang familier yang tidak pernah Anda beli, terutama tiruan stablecoin.
• Alamat di riwayat yang mirip dengan salah satu kontak rutin Anda, tetapi muncul tidak lama setelah Anda bertransaksi dengannya.

Di block explorer, token palsu sering mengarah ke kontrak tidak resmi. Anda dapat memeriksa apakah sebuah token asli dengan membandingkan kontraknya dengan alamat resmi, seperti dijelaskan dalam panduan kami tentang memverifikasi alamat kontrak token.

Yang harus dilakukan jika Anda mengirim dana ke alamat beracun

Transfer blockchain tidak dapat dibatalkan, tetapi beberapa langkah tetap layak dilakukan:

• Catat hash transaksi, alamat, dan waktunya.
• Jika dana melewati bursa atau penerbit stablecoin, segera hubungi mereka; beberapa penerbit dapat membekukan token dalam kasus tertentu.
• Laporkan kejadian ini ke polisi setempat dan layanan pelaporan penipuan di negara Anda, lalu laporkan alamat penipu kepada kami agar kami dapat memperingatkan orang lain.
• Abaikan siapa pun yang menghubungi Anda dan menawarkan pemulihan terjamin dengan imbalan biaya. “Layanan pemulihan” semacam ini sering kali merupakan penipuan kedua.

Untuk pembahasan lebih dalam, lihat Penipuan copy trading.

Kami membahas hal ini lebih rinci dalam Malware dalam tes coding lowongan kerja kripto palsu.

Bacaan terkait: Phishing lewat WalletConnect palsu dan pop-up wallet.

Kesimpulan

Address poisoning tidak membobol keamanan wallet Anda; ia membalikkan kebiasaan yang praktis menjadi senjata melawan Anda. Berhentilah menyalin alamat dari riwayat, gunakan buku alamat berlabel atau whitelist, bandingkan alamat lengkap, dan kirim transaksi uji sebelum transfer besar. Beberapa detik pemeriksaan itu adalah pembeda antara pembayaran rutin dan kerugian yang tidak bisa dibatalkan. Untuk perlindungan lainnya, jelajahi panduan keamanan kami.