Keracunan Alamat Ethereum Mendorong Kerugian $79,3 Juta, Transfer USDT Melonjak 612%

Wawasan Utama:

• Serangan address poisoning Ethereum menyebabkan kerugian sebesar $79,3 juta pada tahun 2022-2024.
• Untuk menambahkan dompet palsu ke dalam riwayat transaksi, penyerang mengandalkan alamat tiruan otomatis dan transfer debu.
• Transfer debu di USDT meningkat 612% karena peningkatan Fusaka menurunkan biaya di Ethereum.

Platform analitik blockchain Etherscan telah melaporkan tren peningkatan serangan address poisoning Ethereum. Para peneliti memperkirakan bahwa pengguna kehilangan setidaknya $79,3 juta akibat serangan address poisoning antara Juli 2022 dan Juni 2024.

Penipuan Address Poisoning Ethereum Melonjak, Kerugian Mencapai $79,3 Juta

Laporan ini didasarkan pada insiden yang terkait dengan pengguna Etherscan bernama Nima. Pengguna tersebut mengklaim telah menerima lebih dari 89 email peringatan pemantauan alamat tak lama setelah melakukan dua transaksi stablecoin. Penyerang menciptakan beberapa transfer mencurigakan dalam waktu sekitar 30 menit. Hal itu menyebabkan riwayat transaksi dompet dipenuhi dengan alamat tiruan, menurut Nina.

Address poisoning adalah trik yang bertujuan menipu pengguna agar mengirim uang ke dompet palsu. Penyerang membuat alamat yang menyerupai alamat yang sah, sering kali mencocokkan karakter pertama dan terakhir dari alamat yang disukai yang sebelumnya digunakan oleh korban.

Alamat palsu ini kemudian ditambahkan ke riwayat transaksi korban, baik melalui transfer bernilai kecil atau nol. Ini meningkatkan risiko bahwa pengguna mungkin menyalin alamat yang salah saat melakukan transaksi lain.

Selain itu, laporan tersebut menganalisis aktivitas poisoning di Ethereum dan BNB Smart Chain. Penelitian memperkirakan bahwa ada 17 juta upaya poisoning, yang mempengaruhi sekitar 1,3 juta dompet antara tahun 2022 dan 2024.

Meskipun tingkat keberhasilan upaya terpisah relatif rendah, kasus address poisoning Ethereum menyebabkan kerugian setidaknya $79,3 juta.

Kerugian address poisoning Ethereum mencapai $79,3 juta | Sumber: Etherscan

Hasilnya menunjukkan bahwa otomasi mendorong serangan berskala besar ini daripada insiden terisolasi.

Sebagian besar kampanye saat ini melacak aktivitas blockchain secara langsung, menargetkan alamat yang secara teratur mentransfer token atau memiliki saldo besar. Setelah sistem otomatis mengidentifikasi transaksi yang memenuhi syarat, mereka dengan cepat menghasilkan alamat yang terlihat serupa dan mengirim transfer beracun ke dompet target.

Tampaknya juga ada persaingan di antara para penyerang. Analis melihat contoh di mana beberapa pelaku jahat mencoba menambahkan alamat palsu ke riwayat dompet hampir secara bersamaan. Dalam satu insiden, 13 transfer poisoning terjadi dalam hitungan menit setelah transaksi Tether yang valid.

Peningkatan Fusaka Menyebabkan Peningkatan Transfer Debu Stablecoin USDT

Menurut laporan tersebut, penipuan ini sangat bergantung pada volume. Analis memperkirakan bahwa rata-rata transfer poisoning hanya akan berhasil dengan tingkat keberhasilan sekitar 0,01%, yaitu satu dari 10.000 upaya.

Namun demikian, kemampuan untuk mengirimkan volume transaksi otomatis yang tinggi akan memungkinkan penyerang untuk menguntungkan bahkan ketika tingkat keberhasilan sangat rendah.

Kondisi jaringan setelah peningkatan Fusaka Desember 2025 tampaknya semakin meningkatkan aktivitas. Pembaruan Fusaka memberikan peningkatan yang mengurangi biaya transaksi di Ethereum, memungkinkan penyerang untuk mengirim lebih banyak transfer bernilai rendah dengan biaya rendah.

Menurut data laporan, jumlah transfer debu, yang terdiri dari transaksi kurang dari 0,01, meningkat secara dramatis 90 hari setelah peningkatan.

Dalam kasus USDT, transfer debu meningkat dari 4,2 juta sebelum peningkatan menjadi 29,9 juta setelahnya, yang merupakan peningkatan 612%. Lonjakan yang sama dialami oleh USD Coin dan Dai, yang meningkat masing-masing sebesar 473% dan 470%.

Penyerang address poisoning Ethereum sering mengeluarkan saldo token kecil ke dompet palsu yang baru dibuat dan kemudian mengirim transaksi debu tunggal ke alamat tersebut menggunakan dompet tersebut.

Karena transfer ini memerlukan nilai token minimal, kampanye besar-besaran dapat diimplementasikan dengan biaya yang relatif rendah. Ini meningkatkan kemungkinan menemukan alamat palsu dalam catatan transaksi.

Postingan Address Poisoning Ethereum Menyebabkan Kerugian $79,3 Juta, Transfer USDT Melonjak 612% pertama kali muncul di The Coin Republic.