Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Changpeng Zhao, salah satu pendiri Binance, telah mengusulkan serangkaian tindakan keamanan tingkat dompet untuk melawan keracunan alamat, sebuah bentuk phishing kripto yang berkembang pesat yang baru-baru ini menyebabkan kerugian sebesar $50 juta USDT oleh seorang investor.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Proposal ini muncul di tengah meningkatnya kekhawatiran bahwa perlindungan yang ada telah gagal mengimbangi metode serangan yang semakin halus yang menargetkan perilaku dompet sehari-hari.
Dalam sebuah postingan publik, Zhao berpendapat bahwa penyedia dompet harus mengambil peran yang lebih aktif dalam menyaring dan memblokir transaksi berbahaya sebelum pengguna dapat menindaklanjutinya. "Semua dompet seharusnya hanya memeriksa apakah alamat penerima adalah alamat racun, dan memblokir pengguna," tulis Zhao, menggambarkan prosesnya sebagai permintaan blockchain yang mudah daripada tantangan teknis yang rumit.
Peracunan alamat adalah sebuah teknik phishing dimana penyerang mengirimkan sejumlah kecil mata uang digital ke dompet korban dari sebuah alamat yang didesain sangat mirip dengan alamat yang sah. Korban yang kemudian menyalin dan menempelkan alamat dari riwayat transaksi mereka dapat secara keliru mengirimkan sejumlah besar uang kepada penyerang.
Metode ini telah terbukti mahal. Menurut Scam Sniffer, 6.344 korban kehilangan lebih dari $7,7 juta karena penipuan phishing pada bulan November saja. Kerugian diperkirakan akan meningkat tajam di bulan Desember, sebagian besar disebabkan oleh pencurian sebesar $50 juta USDT baru-baru ini, yang telah menarik perhatian luas untuk mengatasi risiko keracunan.
Perusahaan keamanan CertiK mengidentifikasi phishing sebagai penipuan kripto yang paling merusak di tahun 2024, dengan total kerugian melebihi $1 miliar, dan mencatat bahwa peracunan alamat menjadi vektor serangan yang semakin umum.
Zhao menguraikan beberapa langkah yang dapat diterapkan oleh dompet, termasuk peringatan untuk alamat yang diracuni, daftar hitam akun berbahaya yang diketahui, dan penyaringan otomatis untuk transaksi spam bernilai rendah. Ia juga menyarankan agar wallet menghindari menampilkan transfer spam tersebut, untuk mengurangi kemungkinan pengguna berinteraksi dengan mereka.
Tim keamanan Binance telah mengembangkan apa yang Zhao gambarkan sebagai "penangkal" untuk mengatasi keracunan, menggunakan algoritma yang dilaporkan telah mengidentifikasi sekitar 15 juta alamat yang diracuni.
Meskipun sebagian besar korban tidak mendapatkan kembali dana yang dicuri, pengecualian yang jarang terjadi menggarisbawahi taruhannya. Pada bulan Mei 2024, seorang penyerang mengembalikan $71 juta yang dicuri melalui peracunan alamat setelah para penyelidik mengklaim telah melacak lokasi potensial penipu.
Ketika peracunan alamat terus berkembang, proposal Zhao menyoroti pergeseran yang lebih luas ke arah keamanan preventif di tingkat dompet. Apakah penyedia dompet secara luas mengadopsi langkah-langkah ini dapat menentukan seberapa efektif industri ini mengekang salah satu ancaman yang paling gigih dan mahal.
Sebelumnya, kami telah melaporkan tentang serangan terhadap bursa dan dompet: Mengapa tahun 2025 menjadi tahun rekor bagi pencuri kripto.