Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesBotsEarnCopy
Serangan 'address poisoning' Bitcoin meningkat, peringatkan CSO Casa Jameson Lopp

Serangan 'address poisoning' Bitcoin meningkat, peringatkan CSO Casa Jameson Lopp

Lihat versi asli
The BlockThe Block2025/04/06 19:24
Oleh:By Zack Abrams

Peringatan Singkat Jameson Lopp memperingatkan bahwa serangan "address poisoning", di mana penyerang mencoba menipu pengguna agar mengirimkan cryptocurrency ke alamat dompet yang salah, telah mulai menargetkan dompet Bitcoin. Meskipun analisis data Lopp hanya menemukan satu pencurian signifikan pada Bitcoin, serangan serupa pada Ethereum mengakibatkan satu pengguna kehilangan $71 juta kepada peretas, meskipun dana tersebut kemudian berhasil dipulihkan.

Serangan 'address poisoning' Bitcoin meningkat, peringatkan CSO Casa Jameson Lopp image 0

Seorang ahli keamanan Bitcoin memperingatkan bahwa serangan "address poisoning" meningkat di blockchain, karena biaya transaksi yang rendah memungkinkan pelaku ancaman menargetkan sejumlah besar alamat dengan biaya yang relatif rendah. 

Dalam serangan address poisoning, penyerang mengirimkan transaksi kepada target dari dompet yang baru dibuat yang karakter pertama dan terakhirnya cocok dengan dompet target, atau dompet yang baru-baru ini berinteraksi dengan target. Ketika target ingin mengirim uang ke dompet tersebut, mereka mungkin secara keliru menyalin alamat yang mirip dari riwayat transaksi mereka dan mengirim uang langsung ke peretas alih-alih penerima yang dimaksud.

Jameson Lopp, salah satu pendiri dan kepala petugas keamanan dari perusahaan penyimpanan aman Bitcoin Casa, melakukan analisis serangan address poisoning pada Bitcoin, memindai seluruh blockchain dan mengidentifikasi 48.000 serangan yang dicurigai sejak 2023. Lopp mengidentifikasi transaksi dengan satu input dan satu output yang terdiri dari dua dompet berbeda dengan empat karakter pertama dan empat karakter terakhir yang sama, sinyal kuat dari serangan address poisoning. 

Lopp mengidentifikasi setidaknya satu serangan yang kemungkinan berhasil, di mana korban mengirim 0,1 BTC ke alamat jahat, kemudian 12 jam kemudian, mengirim 0,1 BTC ke alamat yang mungkin merupakan target yang dimaksud. "Satu trik yang berhasil itu bisa dengan mudah menghasilkan ROI yang jauh lebih tinggi karena alamat dari mana dana tersebut dibelanjakan memegang hampir 8 BTC," catat Lopp dalam analisisnya. 

Meskipun kemungkinan satu serangan berhasil relatif rendah, biaya transaksi yang rendah memungkinkan ribuan serangan dilakukan dalam waktu yang relatif singkat. Biaya transaksi Bitcoin rata-rata relatif rendah sejak Juli 2024, menurut data dari The Block.

"[Serangan ini] adalah hasil dari fakta bahwa kita berada di lingkungan biaya yang sangat rendah," kata Lopp saat mempresentasikan temuannya di MIT Bitcoin Expo. "Jika kita memiliki biaya [tinggi], saya pikir itu akan sangat mengurangi insentif orang untuk melakukan banyak serangan dusting ini, kecuali mereka menemukan cara lain untuk meningkatkan tingkat keberhasilan serangan mereka." 

Serangan address poisoning diketahui menargetkan dompet di blockchain lain; pada Mei 2024, seorang pengguna Ethereum kehilangan $71 juta akibat serangan, meskipun kemudian dipulihkan setelah negosiasi. Strategi serupa diidentifikasi sebagai bagian dari peretasan bursa kripto Jepang DMM Bitcoin. 

Lopp mengatakan pengembang perangkat lunak dompet dapat menerapkan peringatan untuk pengguna yang dapat mengurangi risiko dari serangan address poisoning. "Saya pikir akan mudah bagi dompet untuk mengatakan 'Oh, ini berasal dari alamat yang mirip,' dan memberikan peringatan besar: jangan berinteraksi," kata Lopp.


1

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Kunci untuk token baru.
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Metaplanet menerbitkan obligasi senilai $25 juta untuk membeli lebih banyak bitcoin setelah ekspansi di AS

Ringkasan Cepat Metaplanet Jepang menerbitkan obligasi biasa senilai sekitar $24,7 juta untuk membeli lebih banyak bitcoin. Kemarin, perusahaan tersebut mengumumkan rencananya untuk mendirikan anak perusahaan di AS di Florida akhir bulan ini.

The Block2025/05/02 03:46
Metaplanet menerbitkan obligasi senilai $25 juta untuk membeli lebih banyak bitcoin setelah ekspansi di AS

Laporan strategi Q1 meleset dari ekspektasi, menaikkan target 'Keuntungan $ BTC' 2025 menjadi $15 miliar

Strategi Quick Take (MSTR) melaporkan hasil pendapatan kuartal pertama pada Kamis sore. Perusahaan saat ini memiliki lebih dari 550.000 BTC, senilai sekitar $52 miliar. "Model bisnis kami adalah untuk mengamankan Bitcoin," kata Michael Saylor bulan lalu dalam sebuah webinar yang diselenggarakan oleh The Block. "Kami akan terus membeli."

The Block2025/05/01 22:23
Laporan strategi Q1 meleset dari ekspektasi, menaikkan target 'Keuntungan $ BTC' 2025 menjadi $15 miliar

Potensi pergeseran dovish Federal Reserve setelah laporan ekonomi AS yang beragam menjadi keuntungan bagi bitcoin, kata para analis

Ringkasan Cepat Bitcoin dan altcoin utama diperdagangkan turun setelah rilis data makro AS pada hari Rabu. PDB Q1 mengalami kontraksi untuk pertama kalinya sejak 2022, sementara ukuran inflasi pilihan Federal Reserve sesuai dengan ekspektasi para ahli. Analis mengatakan bahwa The Fed dapat menerapkan pemotongan suku bunga pada pertemuan kebijakan di bulan Mei setelah pembaruan ekonomi terbaru.

The Block2025/04/30 17:23
Potensi pergeseran dovish Federal Reserve setelah laporan ekonomi AS yang beragam menjadi keuntungan bagi bitcoin, kata para analis