Lonjakan pencemaran alamat dan pancingan tandatangan menguras berjuta‑juta daripada pengguna kripto

Serangan peracunan alamat dan pancingan tanda tangan meningkat pada akhir 2025 dan awal 2026, menyebabkan kerugian besar dan meningkatkan risiko bagi pengguna dan pedagang kripto. Penyerang menggunakan “dust” atau alamat palsu penuh yang menyamai aksara awal dan akhir yang kelihatan supaya mangsa yang menyalin dari transaksi lalu menampal alamat berniat jahat. Scam Sniffer melaporkan dua insiden peracunan alamat besar yang mencuri $50 juta pada Disember 2025 dan $12.2 juta pada Januari 2026. Penjejak rangkaian blok melaporkan ratusan juta cubaan peracunan merentasi rangkaian (terutamanya Ethereum dan BSC), dengan puluhan juta dolar disahkan dicuri dan banyak cubaan lagi dijejaki. Signature‑phishing — memperdaya pengguna untuk meluluskan panggilan kontrak berniat jahat atau kebenaran token yang terlalu luas — juga meningkat: pada Januari penyerang mencuri $6.27 juta dari 4,741 pengguna (naik 207% bulan ke bulan), dengan dua dompet penyerang menerima kira‑kira 65% dana tersebut. Penganalisis menghubungkan aktiviti dust yang lebih tinggi kepada kos gas yang lebih rendah selepas peningkatan rangkaian (contohnya perubahan Fusaka Ethereum), yang menjadikan pemindahan kecil ‘spray‑and‑pray’ murah; Coin Metrics mendapati sebahagian besar kemas kini baki stablecoin adalah di bawah $0.01. Hasil haram sering dialirkan ke protokol tidak bekerjasama (terutamanya DAI) atau tertumpu dalam dompet penyerang, menyukarkan pemulihan. Laporan juga menyatakan eksploit perbendaharaan yang tidak berkaitan di Step Finance yang menguras kira‑kira $27.2 juta dalam SOL. Untuk pedagang: aktiviti penipuan yang meningkat menambah bunyi pada rantaian, boleh menaikkan sementara bilangan transaksi dan aliran stablecoin, dan boleh meningkatkan turun naik jangka pendek atau mengurangkan keyakinan runcit — terutamanya bagi pengguna yang mengendalikan pemindahan besar. Langkah pencegahan: sentiasa sahkan alamat destinasi penuh (bukan sekadar serpihan yang kelihatan), elakkan menandatangani kelulusan kontrak yang tidak dikenali, audit dan batalkan kebenaran token secara berkala, gunakan senarai putih alamat dan dompet perkakasan, dan langgan amaran penipuan on‑chain daripada penjejak bereputasi.