Bayangkan menyimpan Ethereum (ETH) selama lebih dari satu dekade tanpa pernah menjual atau memindahkannya. Ketika akhirnya mencoba mengirim sebagian kecil aset tersebut, ternyata ada pihak lain yang sudah bersiap memasang jebakan.
Kejadian tak biasa ini menimpa sebuah dompet Ethereum yang sudah ada sejak jaringan tersebut kali pertama diluncurkan pada Juli 2015.
Pada Selasa (10/11/2026) dini hari WIB, dompet tersebut kembali aktif dan mulai memindahkan aset senilai sekitar US$4,6 juta. Namun, hanya dalam waktu sekitar tiga menit setelah transaksi pertamanya, sejumlah alamat mencurigakan mulai membanjiri riwayat transaksi dompet tersebut.
Menariknya, pelaku tidak berusaha membobol kunci pribadi atau mengeksploitasi jaringan Ethereum. Mereka justru menggunakan trik sederhana yang bisa membuat pemilik dompet mengirimkan jutaan dolar kepada penipu dengan tangannya sendiri.
Dompet dari Era Kelahiran Ethereum Akhirnya Bergerak
Berdasarkan riwayat alamat di Etherscan, dompet dengan alamat 0x7dDd…59Bc merupakan salah satu alamat yang telah menerima ETH sejak blok genesis Ethereum pada Juli 2015.
Pemiliknya memperoleh sekitar 1.400 ETH pada masa awal Ethereum, kemudian menerima tambahan 755 ETH dari Bitfinex pada Maret 2016.
Setelah itu, tidak tercatat transaksi pengiriman keluar selama lebih dari satu dekade.
Situasi berubah pada 10 November 2026 pukul 05.04 WIB. Dompet tersebut mengirimkan 0,05 ETH, senilai sekitar US$106 ketika transaksi berlangsung, ke alamat baru yang diawali 0x1321beb8 dan diakhiri 1A44.
Transaksi tersebut tercatat oleh Whale Alert, yang menandai aktifnya kembali sekitar 2.155 ETH setelah 11,3 tahun.
Pengiriman kecil itu tampaknya merupakan transaksi percobaan sebelum pemilik dompet memindahkan seluruh saldo besarnya.
Namun, transaksi sederhana tersebut justru menjadi awal kejadian yang mencurigakan.
Belum Tiga Menit, Alamat Palsu Mulai Berdatangan
Tak lama setelah transaksi percobaan berlangsung, dompet lama tersebut mulai menerima transfer ETH dalam jumlah sangat kecil dari sejumlah alamat lain.
Keanehannya terletak pada kemiripan alamat-alamat pengirim dengan alamat penerima yang baru saja digunakan.
Alamat tujuan sebenarnya memiliki awalan 0x1321beb8 dan akhiran 1A44. Sementara itu, dua alamat mencurigakan diketahui menggunakan awalan 0x13211f dan 0x1321FB, tetapi mempertahankan empat karakter terakhir yang sama.
Pola tersebut mengarah pada praktik address poisoning, yakni upaya penipuan dengan memasukkan alamat tiruan ke dalam riwayat transaksi korban.
Cara kerjanya cukup licik.
Karena alamat Ethereum terdiri dari rangkaian karakter panjang, banyak aplikasi dompet hanya menampilkan beberapa karakter pertama dan terakhir.
Penipu memanfaatkan kebiasaan ini dengan membuat alamat yang terlihat mirip, lalu mengirimkan transaksi bernilai sangat kecil agar alamat palsunya muncul dalam daftar aktivitas korban.
Harapannya, ketika korban hendak melakukan pengiriman berikutnya, ia akan menyalin alamat dari riwayat transaksi tanpa memeriksa keseluruhan karakter.
Jika salah memilih, dana justru akan masuk ke dompet penipu.
Dalam penjelasan resminya, Etherscan menyebut bahwa address poisoning memang dirancang untuk mengecoh pengguna agar menyalin alamat yang salah ketika melakukan transaksi on-chain.
Dengan kata lain, penyerang tidak perlu mengetahui password, recovery phrase, atau kunci pribadi korban. Mereka hanya membutuhkan satu kesalahan ketika korban memilih alamat tujuan.
Jebakan Gagal, US$4,6 Juta Berhasil Dipindahkan
Meskipun alamat-alamat tiruan bermunculan, pemilik dompet Ethereum tersebut tampaknya tidak terkecoh.
Sekitar pukul 05.20 WIB, alamat penerima yang baru melakukan pengiriman tambahan sebesar 0,01 ETH, yang sebagian besarnya kemudian dikembalikan beberapa menit berikutnya.
Lalu, pada pukul 05.42 WIB, sekitar 38 menit setelah transaksi percobaan pertama, dompet lama akhirnya mengirimkan sekitar 2.154,94 ETH senilai US$4,6 juta.
Menariknya, dana tersebut tetap dikirimkan ke alamat penerima yang benar, yakni 0x1321beb85702d2a31694a1f61594423cc7931a44.
Perpindahan seluruh saldo tersebut juga terpantau oleh Lookonchain, yang mengidentifikasi dompet itu sebagai pemegang ETH dari era awal Ethereum.
Hasil akhirnya cukup kontras. Setelah lebih dari 11 tahun tanpa transaksi keluar, pemilik dompet berhasil memindahkan jutaan dolar, sementara upaya penipuan melalui alamat tiruan tidak berhasil mengalihkan dana utamanya.
Meski demikian, identitas pemilik dompet maupun pihak yang mengoperasikan alamat-alamat mencurigakan tersebut belum diketahui secara pasti.
Tidak ada pula bukti bahwa pelaku berhasil mengakses dompet korban. Upaya yang terlihat justru berfokus pada manipulasi riwayat transaksi, bukan pembobolan sistem keamanan Ethereum.
Mengapa Penipu Bisa Bergerak Begitu Cepat?
Kasus ini memperlihatkan sisi menarik sekaligus mengkhawatirkan dari blockchain yang bersifat terbuka.
Setiap transaksi dapat dipantau secara publik. Ketika sebuah dompet yang memiliki saldo besar tiba-tiba melakukan pengiriman kecil, aktivitas tersebut dapat terdeteksi oleh sistem pemantauan otomatis.
Bagi pelaku address poisoning, transaksi percobaan bisa menjadi kesempatan untuk memasukkan alamat palsu sebelum korban melakukan pengiriman berikutnya.
Etherscan sebelumnya mengungkap bahwa praktik tersebut semakin berkembang menjadi operasi otomatis berskala besar.
Dalam kajiannya, Etherscan mengutip penelitian yang mengidentifikasi sekitar 17,4 juta upaya address poisoning di Ethereum sepanjang Juli 2022 hingga Juni 2024, dengan kerugian terkonfirmasi sedikitnya US$79,3 juta.
Serangan semacam ini tidak selalu berhasil. Namun, pelaku dapat mengirimkan begitu banyak transaksi bernilai kecil sehingga satu korban yang salah menyalin alamat berpotensi menutupi biaya ribuan percobaan gagal.
Itulah yang membuat peristiwa dompet Ethereum berusia 11 tahun ini cukup unik.
Selama lebih dari satu dekade, aset bernilai jutaan dolar tersimpan tanpa pengiriman keluar. Namun, ketika pemiliknya akhirnya melakukan transaksi, hanya diperlukan beberapa menit bagi pihak mencurigakan untuk mencoba menjebaknya.
Untungnya, dalam kejadian ini, jebakan alamat palsu tidak berhasil mengalihkan 2.154,94 ETH yang dipindahkan.
Kasus tersebut menjadi pengingat bahwa ancaman terhadap aset kripto tidak selalu datang dari peretas yang mampu menembus sistem rumit. Terkadang, pelaku hanya perlu membuat sebuah alamat terlihat cukup meyakinkan untuk disalin oleh pemilik dana.
Itulah rangkuman berita kripto hari ini yang bisa kamu simak untuk mengikuti perkembangan dunia aset digital dan teknologi blockchain. Tetap pantau Blockchain Media Indonesia untuk update terbaru seputar pasar kripto, berita bitcoin, hingga panduan belajar crypto untuk kamu yang masih pemula. [st]
Disclaimer: Konten di Blockchainmedia.id hanya bersifat informatif, bukan nasihat investasi atau hukum. Segala keputusan finansial sepenuhnya tanggung jawab pembaca.