Lonjakan peracunan alamat dan phishing tanda tangan menguras jutaan dari pengguna kripto

Serangan peracunan alamat dan penipuan tanda tangan meningkat tajam pada akhir 2025 dan awal 2026, menyebabkan kerugian besar dan meningkatkan risiko bagi pengguna dan pedagang kripto. Penyerang menggunakan “dust” atau alamat palsu penuh yang mencocokkan karakter awal dan akhir yang terlihat sehingga korban yang menyalin dari transaksi terdahulu menempelkan alamat berbahaya. Scam Sniffer melaporkan dua insiden peracunan alamat besar yang mencuri $50 juta pada Desember 2025 dan $12,2 juta pada Januari 2026. Pelacak blockchain melaporkan ratusan juta upaya peracunan di berbagai rantai (terutama Ethereum dan BSC), dengan puluhan juta dolar dikonfirmasi dicuri dan banyak upaya lainnya dilacak. Signature‑phishing — menipu pengguna untuk menyetujui panggilan kontrak berbahaya atau izin token yang terlalu luas — juga melonjak: pada Januari penyerang mencuri $6,27 juta dari 4.741 pengguna (naik 207% bulan‑ke‑bulan), dengan dua dompet penyerang menerima sekitar 65% dari dana tersebut. Analis mengaitkan aktivitas dust yang lebih tinggi dengan biaya gas yang lebih rendah setelah peningkatan jaringan (mis. perubahan Fusaka di Ethereum), yang membuat transfer semprot‑dan‑doa kecil menjadi murah; Coin Metrics menemukan sebagian besar pembaruan saldo stablecoin di bawah $0,01. Hasil ilegal sering dialirkan ke protokol nonkooperatif (terutama DAI) atau terkonsentrasi di dompet penyerang, mempersulit pemulihan. Laporan juga mencatat eksploitasi treasury yang tidak terkait di Step Finance yang menguras sekitar $27,2 juta dalam SOL. Untuk pedagang: meningkatnya aktivitas penipuan menambah kebisingan on‑chain, dapat sementara menaikkan jumlah transaksi dan aliran stablecoin, serta dapat meningkatkan volatilitas jangka pendek atau mengurangi kepercayaan ritel — terutama bagi pengguna yang menangani transfer besar. Tindakan pencegahan: selalu verifikasi alamat tujuan penuh (jangan hanya potongan yang terlihat), hindari menandatangani persetujuan kontrak yang tidak dikenal, audit dan cabut izin token secara berkala, gunakan daftar putih alamat dan dompet perangkat keras, serta berlangganan peringatan penipuan on‑chain dari pelacak terkemuka.