Apa yang terjadi? Dompet crypto kehilangan $32M dalam serangan phishing

Pada 27 September ini, sebuah dompet cryptocurrency mengalami pencurian yang canggih: 12,083 token spWETH ( sekitar $32 juta ) hilang dalam hitungan jam. Menurut Arkham Intelligence, korban tersebut adalah Shixing Mao, pendiri F2Pool, salah satu mining pool terbesar untuk Bitcoin.

Bagaimana serangan itu dilaksanakan

Para hacker menggunakan phishing presisi. Pertama, mereka memindahkan 10.000 spWETH ($26M) ke dompet perantara, kemudian menyebarkan dana ke empat alamat berbeda untuk menyulitkan pelacakan. CertiK menganalisis seluruh aliran dan mengonfirmasi kecanggihan operasi tersebut.

Pemandangan bahkan lebih mengkhawatirkan

Ini bukan kasus terpisah. Pada bulan Agustus 2024, pencurian crypto meningkat sebesar 215% dibandingkan bulan sebelumnya, melampaui $66 juta dalam total kerugian. Satu serangan saja dapat menelan biaya $55 juta.

Yang terburuk: AngelX baru saja muncul, versi yang ditingkatkan dari scam terkenal Angel Drainer. Dalam waktu hanya 4 hari, ia telah meluncurkan lebih dari 300 aplikasi palsu yang menargetkan jaringan seperti TON dan Tron. Dashboard-nya memungkinkan para penyerang untuk membuat penipuan yang sangat dipersonalisasi.

Bonus jahat: DuckDuckGo menunjukkan halaman palsu Etherscan yang meminta untuk menghubungkan MetaMask. Pada dasarnya, aset Anda hanya satu klik dari menghilang jika Anda tidak berhati-hati.

Moralnya: periksa dua kali, gunakan dompet perangkat keras untuk dana besar, dan jangan percayai tautan pencarian.