Phantom Chat Diserang: Kerugian Address Poisoning $264K Memicu Kekhawatiran Keamanan

Komunitas kripto masih terguncang oleh serangan phishing yang mengakibatkan kerugian $264.000 dalam Wrapped Bitcoin (WBTC) dari pengguna dompet Phantom. Kasus ini menjadi pelajaran serius tentang risiko penipuan address poisoning.

Apa itu address poisoning?

Address poisoning adalah teknik phishing di mana penipu mengirim beberapa transaksi kecil ke dompet target mereka dan kemudian berharap korban akan menyalin dan menempelkan alamat penyerang dari riwayat transaksi mereka. Dalam kasus ini, penipu mengirim 3,5 WBTC dari alamat 0x85c ke alamat 0x4b7.

Alamat ini ditandai sebagai alamat "saldo tinggi" di Nansen. ZachXBT, seorang investigator blockchain, memperingatkan bahwa fitur messenger Phantom, Phantom Chat, adalah "modus operandi baru bagi orang-orang untuk dikuras" dan dia meminta perusahaan untuk meningkatkan antarmuka penggunanya agar dapat menyaring transaksi spam.

Baca Juga: Kalshi and Phantom Join Forces: A New Era for Crypto Prediction Markets in 2025

Para Ahli Keamanan Mengambil Sikap

Beberapa tokoh paling menonjol di ruang kripto, termasuk co-founder Binance, Changpeng Zhao, telah mendesak penerapan langkah-langkah keamanan dompet yang lebih kuat sesuai dengan strategi pencegahan phishing. "Sudah jelas setiap dompet harus memeriksa apakah alamat penerima adalah 'alamat beracun', dan memblokir pengguna," tulis Changpeng Zhao dalam sebuah posting blog.

Baca Juga: Forget Metamask, Phantom, And Trust Wallet: WallitIQ (WLTQ) Is Redefining What A Crypto Wallet Should Be

Kesimpulan

Spesialis keamanan siber terus menekankan bahwa melakukan pemeriksaan risiko sebelum transaksi, mendeteksi kesamaan alamat, dan mengeluarkan peringatan yang tepat sebelum pengguna menandatangani transaksi adalah hal yang penting. Rabby Wallet, Zengo Wallet, dan Phantom Wallet adalah beberapa dompet yang menawarkan mekanisme deteksi preventif untuk menyaring transaksi berbahaya.

Gunakan hanya satu sumber tepercaya untuk alamat penerima, seperti Address Book atau List, untuk menghindari kesalahan dan memastikan akurasi.

Berhati-hatilah terhadap token atau NFT yang Anda terima di dompet Anda secara tidak terduga, karena ini mungkin merupakan taktik untuk menarik Anda ke dalam penipuan. Juga, jangan klik tautan apa pun di iklan berbayar dari Google atau media sosial yang menjanjikan airdrop gratis, karena ini sebagian besar adalah upaya phishing.

Baca Juga: Discover Security & Rewards with Plus Wallet, Phantom's New Integration, & Solana's Quantum Vault Launch