Kriptoinvestor kehilangan $3 juta hanya dengan satu klik

Pengguna menandatangani transaksi berbahaya tanpa memeriksa alamat kontrak pintar. Akibatnya, dia kehilangan $3,05 juta, lapor analis Lookonchain.

"Berhati-hatilah dan jaga diri kalian. Satu klik yang salah — dan dompet akan kosong. Jangan pernah menandatangani transaksi yang tidak kalian pahami sepenuhnya," kata para analis.

Dalam serangan phishing, praktik umum digunakan: untuk menipu, penyerang membuat alamat atau tautan palsu yang meniru yang biasa.

Frustrasi akun. Bagaimana pembaruan Pectra memudahkan hidup para peretas

Menurut para ahli, korban mengotorisasi transfer ke alamat penipuan yang cocok dengan yang asli di awal dan akhir. Bagian tengah, yang disembunyikan banyak dompet untuk kenyamanan, berbeda.

Penjahat mentransfer 3,087,821 aEthUSDT ( sekitar $3,05 juta ) dari pengguna yang dirugikan ke dua dompet. Kemudian dia mengirim $2,6 juta ke beberapa alamat lain, menukarnya dengan 730 ETH dan mempertaruhkan token-token tersebut.

Pada 4 Agustus, para ahli Scam Sniffer melaporkan bahwa sebagai hasil dari serangan phishing lainnya, seorang investor kehilangan $908 551. Diketahui bahwa pengguna menandatangani kontrak berbahaya 458 hari yang lalu.

Tips dari para ahli adalah sebagai berikut:

• memeriksa seluruh alamat secara manual, bukan hanya karakter pertama dan terakhir;
• jangan menandatangani transaksi yang tidak jelas;
• mencabut izin yang tidak perlu melalui Revoke.cash atau yang setara.

Kami ingatkan, pada paruh pertama tahun 2025, karena peretasan dan penipuan, proyek Web3 kehilangan $3,1 miliar. Dari jumlah ini, $594 juta berasal dari phishing dan rekayasa sosial.

Lebih lanjut tentang insiden-insiden paling mencolok di bulan Juli - baca di ringkasan:

Hal utama bulan ini: bahan bakar untuk eter, rekor kesulitan, dan rilis AI utama