Cuma Salah Klik, Pengguna Kripto Kehilangan Puluhan Juta Dolar

Liputan6.com, Jakarta - Kesalahan sederhana saat bertransaksi kripto dapat berujung kerugian besar. Sepanjang Januari, dua insiden terpisah membuat pengguna kripto kehilangan total USD 62 juta atau sekitar ratusan miliar rupiah, akibat salah menyalin alamat wallet dan serangan phishing.

Dikutip dari Crypto Potato, Selasa (10/2/2026), menurut laporan solusi keamanan Web3 Scam Sniffer, seorang pengguna kripto kehilangan USD 12,25 juta pada Januari setelah menyalin alamat wallet yang keliru. Sebelumnya, pada Desember, kasus serupa juga terjadi dan menelan kerugian lebih besar, yakni USD 50 juta.

Kedua insiden tersebut menunjukkan bahwa kesalahan manusia masih menjadi salah satu celah terbesar dalam keamanan aset digital. Meski teknologi blockchain dikenal aman, proses transaksi yang tidak dapat dibatalkan membuat kesalahan kecil berdampak fatal.

Scam Sniffer menilai tren ini menjadi peringatan serius bagi pengguna kripto, terutama di tengah meningkatnya aktivitas penipuan yang memanfaatkan kelengahan korban saat bertransaksi.

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi.

Selain kesalahan penyalinan alamat wallet, Scam Sniffer juga mencatat lonjakan signifikan pada serangan signature phishing sepanjang Januari. Total dana yang dicuri dari metode ini mencapai USD 6,27 juta, dengan korban sebanyak 4.741 dompet, atau meningkat 207% dibandingkan Desember.

Kasus pencurian terbesar melibatkan dana USD 3,02 juta dari token SLVon dan XAUt melalui skema permit/increaseAllowance. Sementara itu, sekitar USD 1,08 juta dicuri dari token aEthLBTC menggunakan metode serupa.

Menariknya, hanya dua wallet penyerang yang menyumbang sekitar 65% dari total kerugian akibat phishing, menandakan aksi yang terkoordinasi dengan baik.

Modus address poisoning menjadi salah satu teknik yang paling sering digunakan. Penipu mengirim transaksi kecil dari alamat wallet yang sangat mirip dengan alamat asli, berharap korban menyalin alamat palsu tersebut dari riwayat transaksi. Jika berhasil, dana korban akan langsung terkirim ke wallet penipu.

Serangan ini kerap dipadukan dengan phishing tanda tangan, di mana korban tanpa sadar menandatangani izin berbahaya yang memberi akses kepada penyerang untuk memindahkan aset di kemudian hari.

Kasus serupa juga pernah terjadi pada November tahun lalu. Seorang pemegang kripto dilaporkan kehilangan lebih dari USD 3 juta dalam bentuk token PYTH, setelah secara tidak sengaja mengirim dana ke wallet penipu.

Analis blockchain dari Lookonchain mengungkapkan bahwa penyerang membuat alamat wallet palsu yang meniru empat karakter awal alamat asli, lalu mengirim transaksi kecil token SOL agar terlihat sah. Tanpa melakukan verifikasi menyeluruh, korban kemudian mentransfer 7 juta token PYTH, yang saat itu bernilai sekitar USD 3,08 juta.

Di tengah meningkatnya frekuensi serangan, dompet non-kustodian Safe (sebelumnya dikenal sebagai Gnosis Safe) turut mengeluarkan peringatan kepada penggunanya. Platform tersebut mendeteksi adanya kampanye besar address poisoning dan social engineering yang menargetkan wallet multisig.

Safe menyatakan serangan ini bukan disebabkan oleh celah protokol, kebocoran infrastruktur, maupun kerentanan kontrak pintar. Namun, para penyerang diketahui membuat ribuan alamat Safe palsu untuk mengecoh pengguna.

Sebagai langkah mitigasi, Safe telah mengidentifikasi sekitar 5.000 alamat berbahaya dan menghapusnya dari antarmuka Safe Wallet, guna mengurangi risiko kesalahan transfer dana oleh pengguna.