Ancaman kejahatan kripto kembali menunjukkan wajah barunya. Setelah seorang investor kehilangan US$50 juta akibat address poisoning, pendiri sekaligus mantan CEO Binance, Changpeng Zhao (CZ), angkat bicara dan menawarkan solusi konkret.
US$50 Juta Melayang karena Address Poisoning
Kasus address poisoning kembali menyita perhatian setelah seorang investor kripto kehilangan US$50 juta dalam bentuk USDT hanya dalam satu kali transaksi dalam hitungan detik.
Insiden tersebut terjadi ketika korban tanpa sadar mengirim dana ke alamat palsu yang tampak familiar karena sebelumnya pernah muncul di riwayat transaksi dompet digitalnya tanpa verifikasi menyeluruh.
Skema address poisoning sendiri merupakan bentuk phishing di mana pelaku mengirim transaksi bernilai kecil agar wallet address penipu tercatat dan terlihat seolah pernah digunakan sebelumnya.
Miris! Rp834 Miliar Hilang Gara-Gara Salah Copas Address Kripto
Data Scam Sniffer mencatat, pada November saja phishing merugikan 6.344 korban dengan total kerugian yang mencapai nilai US$7,7 juta, dan angka ini diperkirakan akan terus melonjak pada Desember.
Kasus ini secara tidak langsung menegaskan bahwa di tengah adopsi kripto yang semakin luas, kelengahan pengguna masih menjadi celah utama yang dimanfaatkan oleh para pelaku kejahatan siber.
Solusi CZ Melawan Address Poisoning
Menanggapi kasus ini, Changpeng Zhao mengusulkan langkah-langkah penting untuk “memberantas” address poisoning dari akarnya. Dalam unggahan blog yang dirilis pada Rabu (24/12/2025), CZ menekankan pentingnya peran wallet dalam mencegah penipuan sejak awal.
“Semua wallet seharusnya cukup memeriksa apakah alamat penerima merupakan ‘poison address’, lalu memblokir pengguna. ini adalah kueri blockchain,” tulis CZ. menurutnya, verifikasi alamat berbahaya seharusnya menjadi fitur standar, bukan tambahan opsional.
Ia juga menyarankan agar transaksi spam bernilai kecil tidak perlu ditampilkan di antarmuka wallet crypto. Penyaringan semacam ini dinilai penting agar alamat berbahaya tidak muncul dan terlihat familiar di riwayat transaksi pengguna.
Langkah tersebut dianggap efektif untuk memutus pola utama address poisoning, yang selama ini mengandalkan manipulasi histori transaksi guna mengecoh korban saat melakukan pengiriman dana.
Gagasan CZ ini mendapat perhatian luas karena relatif sederhana, namun berpotensi memberikan dampak besar bagi keamanan ekosistem kripto global jika diadopsi secara kolektif oleh penyedia dompet kripto.
Ancaman Phishing Meningkat, Industri Melawan
Perusahaan keamanan blockchain CertiK mencatat phishing sebagai penipuan kripto paling merugikan sepanjang 2024, dengan kerugian melampaui US$1 miliar. Di antara berbagai modus, address poisoning muncul sebagai ancaman dengan pertumbuhan tercepat.
Sebelumnya, phishing didominasi skema scam-as-a-service yang mengandalkan perangkat siap pakai. Merespons hal ini, industri memperkuat perlindungan melalui peringatan berbasis browser dan wallet untuk mendeteksi situs berbahaya serta izin mencurigakan.
Namun, seiring meningkatnya perlindungan tersebut, address poisoning berkembang dengan pendekatan berbeda. Modus ini memanfaatkan kebiasaan pengguna menyalin alamat dari riwayat transaksi, yang membuat sebagian besar korban kehilangan dana secara permanen.
Meski demikian, terdapat pengecualian langka. Pada Mei 2024, seorang korban yang kehilangan US$71 juta berhasil mendapatkan kembali asetnya, menandai salah satu sedikit kasus pemulihan dalam skema ini.
Menanggapi ancaman ini, tim keamanan Binance mengembangkan sistem “antidote” address poisoning yang telah mengidentifikasi sekitar 15 juta alamat berisiko, menegaskan bahwa keamanan kripto kini membutuhkan peran aktif wallet, teknologi yang lebih kuat, dan standar yang ketat.
Itulah rangkuman berita kripto hari ini yang bisa kamu simak untuk mengikuti perkembangan dunia aset digital dan teknologi blockchain. Tetap pantau Blockchain Media Indonesia untuk update terbaru seputar pasar kripto, berita bitcoin, hingga panduan belajar crypto untuk kamu yang masih pemula. [dp]
Disclaimer: Konten di Blockchainmedia.id hanya bersifat informatif, bukan nasihat investasi atau hukum. Segala keputusan finansial sepenuhnya tanggung jawab pembaca.
