Belakangan ini kembali muncul kasus phishing besar, sebuah lembaga atau paus besar dalam satu kali transfer langsung menjadi sasaran serangan yang tepat, kehilangan langsung 50 juta USDT. Kasus ini mencerminkan sebuah celah keamanan umum, mari kita lihat apa sebenarnya yang terjadi.

Prosesnya sebenarnya tidak rumit. Korban menarik 50 juta USDT dari sebuah bursa utama, dan demi kehati-hatian, terlebih dahulu melakukan pengujian kecil ke alamat target, mentransfer 50 USDT sebagai verifikasi. Tampaknya proses berjalan lancar, lalu mereka bersiap melakukan transfer dalam jumlah besar. Tapi saat itu, pelaku phishing sudah menyiapkan jebakan—membuat alamat jahat yang memiliki 3 digit awal dan akhir yang sama dengan alamat pengujian sebelumnya, lalu mentransfer 0.005 USDT ke alamat tersebut.

Kebiasaan orang biasanya adalah menyalin alamat dari riwayat transaksi terbaru untuk menghemat waktu. Korban mengikuti prosedur biasa, menyalin alamat dari riwayat transaksi, tanpa menyadari bahwa alamat tersebut sudah terkontaminasi. 50 juta USDT pun mengalir ke akun pelaku phishing. Lebih mengerikan lagi, pelaku phishing tidak ragu-ragu, langsung menukarkan dana tersebut menjadi stablecoin DAI, kemudian ke ETH, dan akhirnya menggunakan alat mixing untuk mencuci uang dan menghilang. Seluruh proses ini berantai dan sulit dideteksi.

Bagaimana cara menghindari tragedi seperti ini? Pertama, transfer dalam jumlah besar harus diperiksa secara manual digit demi digit, terutama jangan malas menyalin dari riwayat transaksi—ketik ulang secara manual atau verifikasi dari sumber informasi kedua. Kedua, gunakan blockchain explorer untuk memeriksa riwayat transaksi alamat tersebut, lihat apakah ada aktivitas mencurigakan. Ketiga, jangan pernah melewatkan langkah pengujian kecil, 50 USDT demi keamanan 50 juta USDT sangat sepadan. Keempat, yang paling sering diabaikan: tetap waspada. Setiap permintaan transfer yang aneh, perubahan alamat yang tidak dikenal, atau tanda-tanda mencurigakan lainnya harus dipikirkan satu detik lebih lama. Terakhir, jika menemukan adanya aktivitas mencurigakan, segera hubungi platform untuk membekukan akun dan mengupayakan pemulihan dana.

Alamat yang menjadi korban phishing sudah dipublikasikan di komunitas: 0xcB80784ef74C98A89b6Ab8D96ebE890859600819. Kasus ini mengingatkan kita bahwa di dunia kripto, tidak ada keamanan mutlak, hanya operasi yang lebih berhati-hati.