Engine

Search

Kasus peretasan menggunakan metode phishing kripto kembali terjadi dengan korban terbaru yang diduga sebagai Shixing Mao, pendiri F2Pool, yang kehilangan aset senilai jutaan dolar. Dompet kripto yang diduga milik Mao tersebut dengan akhiran "e57" menjadi target serangan phishing canggih pada 27 September lalu.&nbsp; Serangan ini dilaporkan pertama kali oleh firma keamanan Certik, dompet tersebut terkuras sebanyak 12.083 Spark Wrapped Ethereum (spWETH) yang bernilai sekitar US$32 juta.&nbsp; “Baru-baru ini, EOA 0xaa1582084c4f588ef9be86f5ea1a919f86a3ee57 terkuras sebanyak 12.083 spWETH (~US$32 juta),” tulis mereka di X. <img class="aligncenter wp-image-57943 size-large" src="https://blockchainmedia.id/wp-content/uploads/2024/09/Proses-pencurian-SPWETH-1080x822.jpeg" alt="aset spWETH yang dicuri dipindahkan ke beberapa dompet berbeda" width="696" height="530"> Data dari Arkham Intelligence juga mengungkapkan bahwa dompet yang diretas kemungkinan milik pendiri F2Pool, Shixing Mao, meskipun informasi ini belum terverifikasi secara resmi.&nbsp; Kejadian ini menambah panjang daftar serangan siber yang menyasar investor kripto, seiring dengan meningkatnya serangan phishing kripto. Menurut laporan tersebut, sekitar 10.000 spWETH atau senilai US$26 juta awalnya dikirimkan ke sebuah dompet yang dimulai dengan "0x471c", setelah itu sebagian dari dana tersebut kemudian ditransfer ke empat dompet yang berbeda.&nbsp; 
<h2 id="kerugian-phishing-kripto-meningkat-hingga-215-persen">Kerugian Phishing Kripto Meningkat Hingga 215 Persen</h2> Phishing kripto, sebuah metode penipuan dengan cara meniru situs web asli untuk mencuri informasi sensitif, seperti kata sandi atau kunci pribadi, terus menunjukkan tren peningkatan. Pada bulan Agustus 2024, serangan phishing kripto melonjak hingga 215 persen dibandingkan bulan sebelumnya.&nbsp; Total kerugian dari serangan phishing pada bulan tersebut mencapai lebih dari US$63 juta. Salah satu kasus terbesar yang dilaporkan adalah kerugian senilai US$55 juta dari satu dompet yang menjadi korban serangan phishing kripto yang menargetkan kepemilikan proxy.&nbsp; <img class="aligncenter wp-image-57210 size-full" src="https://blockchainmedia.id/wp-content/uploads/2024/09/total-kerugian-phising-kripto.jpg" alt="kerugian phising kripto naik hingga 215 persen" width="1880" height="522"> Laporan ini menunjukkan bahwa meskipun jumlah korban menurun 34 persen dibandingkan bulan Juli, nilai kerugian melonjak tajam, terutama karena serangan tersebut semakin menargetkan aset bernilai tinggi. 
<h2 id="metode-phishing-kripto-yang-semakin-canggih">Metode Phishing Kripto yang Semakin Canggih</h2> Teknik phishing semakin berkembang, salah satunya dengan menggunakan punycode. Metode ini memalsukan URL situs web asli dengan mengganti karakter Latin dengan huruf serupa dari alfabet lain, seperti Cyrillic. Contohnya, situs palsu “klikbca.com” terlihat sangat mirip dengan situs asli milik Bank Central Asia (BCA).&nbsp; <img class="size-medium wp-image-57209 aligncenter" src="https://blockchainmedia.id/wp-content/uploads/2024/09/phising-punycode-bca-300x300.jpg" alt="phising punycode pada situs web bca" width="300" height="300"> Saat korban memasukkan nama pengguna dan kata sandi, data tersebut langsung dikirimkan kepada peretas, memungkinkan mereka mengakses rekening korban dan mencuri dana. Karakter punycode seperti “ɑ” dari huruf Cyrillic sering digunakan untuk menggantikan “a” dari huruf Latin, sehingga URL tampak asli. Teknik ini membuat phishing kripto semakin sulit dikenali dan berbahaya bagi korban yang tidak menyadari mereka sedang mengakses situs palsu. https://blockchainmedia.id/aplikasi-walletconnect-palsu-curi-kripto-jutaan-rugi/ 
<h2 id="penggunaan-situs-palsu-melalui-search-engine">Penggunaan Situs Palsu Melalui Search Engine</h2> Phishing tidak hanya menyebar melalui email atau pesan palsu saja, tetapi juga melalui hasil pencarian mesin pencari. Pada 11 September 2024, Scam Sniffer mengungkapkan bahwa mesin pencari DuckDuckGo menampilkan situs Etherscan palsu di hasil pencarian.&nbsp; Situs palsu ini meminta pengguna untuk menghubungkan dompet MetaMask mereka, yang kemudian memungkinkan peretas mengakses dana begitu dompet terhubung. <img class="aligncenter wp-image-57211 size-large" src="https://blockchainmedia.id/wp-content/uploads/2024/09/phising-kripto-pada-mesin-pencarian-bing-1080x731.jpeg" alt="phising kripto pada mesin pencarian bing" width="696" height="471"> Hal ini menambah kekhawatiran tentang betapa mudahnya peretas memanfaatkan mesin pencari untuk menyebarkan serangan phishing kripto. Scam Sniffer memperingatkan bahwa hasil pencarian di Search Engine manapun tidak sepenuhnya aman, dan pengguna harus berhati-hati agar tidak menghubungkan dompet mereka ke situs yang mencurigakan.&nbsp; Bahkan mesin pencari Bing juga dilaporkan menampilkan situs phishing yang serupa pada bulan lalu sebelumnya. Serangan phishing kripto yang diduga menyerang pendiri dari F2Pool menunjukkan betapa pentingnya kewaspadaan dalam bertransaksi di dunia digital. Pengguna harus lebih berhati-hati apabila ingin menghindari phising, terutama ketika berhadapan dengan situs web yang tampak seperti platform resmi. [dp]

Pendiri F2Pool Diduga Kehilangan US$32 Juta Akibat Phishing Kripto

Table of Contents

blockchainmedia.id

Other articles published on Sep 29, 2024

$2.3 Midterm Target Set for XRP Price as Altcoin Makes Major Bullish Indicator for First Time in ...

BlackRock Goes on a Massive Bitcoin Buying Spree – What Does It Mean for BTC Price?

Crypto Updates For This Week: CZ Released Prison, BTC & Shiba Inu Coin Bullish

Billionaire Bitcoiner slams UK tax system, leaves for Swiss Bitcoin city: Report

Remixpoint Invests 750 Million Yen in Bitcoin, Ethereum, Solana, and Avalanche

Binance Founder CZ Will Continue With His Own New Project After Prison

Join our free newsletter for daily crypto updates!