Dalam dunia kripto yang penuh liku-liku ini, kamu akan memahami bahwa yang paling menakutkan bukanlah penurunan pasar yang tajam, melainkan lubang yang kita kira tidak akan kita pijak.
Baru-baru ini saya melihat sebuah kasus, seorang tokoh besar secara paksa kehilangan 5000万 USDT, prosesnya begitu mulus seolah-olah sudah disusun dengan matang—
Dari platform menarik keluar koin, pertama kali kirim sedikit uang untuk uji coba, berhasil. Lalu dengan cepat mengirim seluruh asetnya. Kedengarannya tidak ada masalah, kan?
Tapi di situlah kecerdikannya. Tidak lama setelah transaksi uji coba itu, tangan hitam sudah memalsukan sebuah alamat di sistem, panjang dan strukturnya sama persis dengan alamat asli, bahkan awal dan akhirnya sulit dibedakan. Lebih parah lagi, dia juga mengirim 0.005 USDT ke alamat palsu ini, sehingga transaksi ini diam-diam tersimpan dalam catatan transaksi.
Ketika tokoh besar ingin melakukan transfer kedua kalinya, dia secara tidak sadar menyalin alamat dari catatan terakhir—hanya dengan satu tindakan ini, lima puluh juta orang menguap begitu saja.
Uang baru saja masuk, tangan hitam langsung menukar USDT ke DAI melalui DEX tertentu, lalu mengubahnya ke ETH, dan akhirnya memasukkannya ke dalam mixer untuk menghilang secara total. Seluruh proses berjalan lancar seperti mengikuti naskah sebuah "perburuan".
Ini bukanlah celah teknologi yang rumit, jujur saja, ini adalah ketepatan dalam memahami manusia. Kita semua terbiasa hanya melihat beberapa karakter awal dan akhir dari alamat, terbiasa menyalin dari catatan transaksi, terbiasa berpikir "baru saja transfer pasti tidak ada masalah"—kebiasaan ini adalah tanda paling mencolok di dalam hutan gelap.
Lembaga keamanan dua tahun lalu mengumpulkan data kerugian dari kasus phishing, meningkat hampir tujuh puluh persen. Tekniknya tetap sama, tapi entah kenapa masih ada yang tertipu, mengapa? Pada akhirnya bukan karena hacker-nya hebat, melainkan karena kita terlalu ceroboh.
Semakin lama berkecimpung di bidang ini, semakin merasa harus mengulang beberapa hal—alamat jangan pernah diingat-ingat dengan otak, apalagi menganggap remeh catatan transaksi terakhir. Banyak veteran yang pernah mengalami kerugian karena hal ini.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
9 Suka
Hadiah
9
4
Posting ulang
Bagikan
Komentar
0/400
GateUser-c802f0e8
· 12jam yang lalu
Sial, teknik ini benar-benar hebat, itu memang kebiasaan kita
Lihat AsliBalas0
WalletsWatcher
· 12jam yang lalu
Benar, lima puluh juta hilang begitu saja, agak menakutkan. Menyalin dan menempel terdengar sederhana, tetapi sulit dicegah saat melakukannya.
Lihat AsliBalas0
ser_ngmi
· 12jam yang lalu
Nima, kebiasaan menyalin dan menempel ini benar-benar harus diubah, sekarang setiap kali saya harus mengetik ulang beberapa karakter pertama untuk memastikan sebelum menekan.
Lihat AsliBalas0
ShibaMillionairen't
· 12jam yang lalu
Wah, lima puluh juta hilang begitu saja, menyalin alamat dari catatan saja bisa disalahgunakan... sungguh menakutkan
Dalam dunia kripto yang penuh liku-liku ini, kamu akan memahami bahwa yang paling menakutkan bukanlah penurunan pasar yang tajam, melainkan lubang yang kita kira tidak akan kita pijak.
Baru-baru ini saya melihat sebuah kasus, seorang tokoh besar secara paksa kehilangan 5000万 USDT, prosesnya begitu mulus seolah-olah sudah disusun dengan matang—
Dari platform menarik keluar koin, pertama kali kirim sedikit uang untuk uji coba, berhasil. Lalu dengan cepat mengirim seluruh asetnya. Kedengarannya tidak ada masalah, kan?
Tapi di situlah kecerdikannya. Tidak lama setelah transaksi uji coba itu, tangan hitam sudah memalsukan sebuah alamat di sistem, panjang dan strukturnya sama persis dengan alamat asli, bahkan awal dan akhirnya sulit dibedakan. Lebih parah lagi, dia juga mengirim 0.005 USDT ke alamat palsu ini, sehingga transaksi ini diam-diam tersimpan dalam catatan transaksi.
Ketika tokoh besar ingin melakukan transfer kedua kalinya, dia secara tidak sadar menyalin alamat dari catatan terakhir—hanya dengan satu tindakan ini, lima puluh juta orang menguap begitu saja.
Uang baru saja masuk, tangan hitam langsung menukar USDT ke DAI melalui DEX tertentu, lalu mengubahnya ke ETH, dan akhirnya memasukkannya ke dalam mixer untuk menghilang secara total. Seluruh proses berjalan lancar seperti mengikuti naskah sebuah "perburuan".
Ini bukanlah celah teknologi yang rumit, jujur saja, ini adalah ketepatan dalam memahami manusia. Kita semua terbiasa hanya melihat beberapa karakter awal dan akhir dari alamat, terbiasa menyalin dari catatan transaksi, terbiasa berpikir "baru saja transfer pasti tidak ada masalah"—kebiasaan ini adalah tanda paling mencolok di dalam hutan gelap.
Lembaga keamanan dua tahun lalu mengumpulkan data kerugian dari kasus phishing, meningkat hampir tujuh puluh persen. Tekniknya tetap sama, tapi entah kenapa masih ada yang tertipu, mengapa? Pada akhirnya bukan karena hacker-nya hebat, melainkan karena kita terlalu ceroboh.
Semakin lama berkecimpung di bidang ini, semakin merasa harus mengulang beberapa hal—alamat jangan pernah diingat-ingat dengan otak, apalagi menganggap remeh catatan transaksi terakhir. Banyak veteran yang pernah mengalami kerugian karena hal ini.