Serangan meracuni alamat Ethereum menyebabkan pengguna kerugian AS$50,000
Seorang pengguna kripto kehilangan kira-kira 50,000 USDT dalam serangan keracunan alamat di Ethereum, menurut platform keselamatan blok rantai Scam Sniffer. Alamat penipuan itu sepadan dengan empat aksara pertama dan enam aksara terakhir alamat penerima yang sepatutnya. Ini membuatnya kelihatan biasa dalam sejarah transaksi, walaupun aksara di bahagian tengahnya berbeza.
Keracunan alamat dilakukan dengan meletakkan alamat yang menyerupai alamat sebenar dalam sejarah transaksi mangsa, selalunya melalui pemindahan bernilai sangat kecil atau sifar. Penipu berharap pengguna akan menyalin alamat itu kemudian dan bukannya menyemak alamat penerima sepenuhnya. Insiden serupa telah mengakibatkan kerugian yang jauh lebih besar, termasuk kecurian 100,000 USDT yang dilaporkan selepas alamat beracun berada dalam sejarah dompet selama 66 hari.
MetaMask menyatakan bahawa ia boleh menyekat transaksi apabila alamat penerimanya sangat menyerupai alamat yang pernah digunakan oleh pengirim. MetaMask menasihatkan pengguna supaya menyimpan alamat penerima yang telah disahkan dalam Kenalan dan menyemak alamat penuh sebelum menghantar. Insiden ini menonjolkan risiko keselamatan dompet yang masih dihadapi pedagang stablecoin, tetapi tidak menunjukkan gangguan yang lebih meluas pada pasaran Ethereum atau USDT.
Neutral
Insiden ini ialah kerugian serius tetapi bersifat individu berkaitan keselamatan dompet, bukannya bukti kegagalan protokol, penyahpautan stablecoin daripada tambatannya, atau gangguan pasaran yang meluas. Oleh itu, insiden ini berkemungkinan besar tidak akan memberikan kesan langsung yang berpanjangan terhadap harga ETH atau USDT. Dalam jangka pendek, laporan ini mungkin mendorong pedagang supaya menyemak alamat pengeluaran dengan lebih teliti dan boleh menjejaskan sentimen terhadap keselamatan dompet buat sementara waktu. Kes address poisoning yang serupa, termasuk laporan kerugian sehingga 100,000 USDT, telah menonjolkan risiko operasi yang sama tanpa semestinya mencetuskan jualan di seluruh pasaran.
Dalam jangka panjang, serangan berulang boleh mendorong penyedia dompet dan peneroka blok rantai untuk menambah baik amaran serta menapis transaksi spam. Ini boleh mengukuhkan perlindungan pengguna, walaupun perhatian yang lebih besar terhadap penipuan juga boleh menjejaskan keyakinan terhadap penjagaan aset sendiri. Pedagang patut menganggap sejarah transaksi sebagai tidak boleh dipercayai, mengesahkan alamat penuh dan mempertimbangkan pemindahan percubaan kecil untuk pembayaran besar. Pergerakan harga, kecairan dan keadaan pasaran yang lebih luas kekal sebagai petunjuk yang lebih penting bagi ETH dan USDT berbanding insiden terpencil ini.