Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesBotsEarnCopy
Serangan 'address poisoning' Bitcoin meningkat, peringatkan CSO Casa Jameson Lopp

Serangan 'address poisoning' Bitcoin meningkat, peringatkan CSO Casa Jameson Lopp

Lihat versi asli
The BlockThe Block2025/04/06 19:24
Oleh:By Zack Abrams

Peringatan Singkat Jameson Lopp memperingatkan bahwa serangan "address poisoning", di mana penyerang mencoba menipu pengguna agar mengirimkan cryptocurrency ke alamat dompet yang salah, telah mulai menargetkan dompet Bitcoin. Meskipun analisis data Lopp hanya menemukan satu pencurian signifikan pada Bitcoin, serangan serupa pada Ethereum mengakibatkan satu pengguna kehilangan $71 juta kepada peretas, meskipun dana tersebut kemudian berhasil dipulihkan.

Serangan 'address poisoning' Bitcoin meningkat, peringatkan CSO Casa Jameson Lopp image 0

Seorang ahli keamanan Bitcoin memperingatkan bahwa serangan "address poisoning" meningkat di blockchain, karena biaya transaksi yang rendah memungkinkan pelaku ancaman menargetkan sejumlah besar alamat dengan biaya yang relatif rendah. 

Dalam serangan address poisoning, penyerang mengirimkan transaksi kepada target dari dompet yang baru dibuat yang karakter pertama dan terakhirnya cocok dengan dompet target, atau dompet yang baru-baru ini berinteraksi dengan target. Ketika target ingin mengirim uang ke dompet tersebut, mereka mungkin secara keliru menyalin alamat yang mirip dari riwayat transaksi mereka dan mengirim uang langsung ke peretas alih-alih penerima yang dimaksud.

Jameson Lopp, salah satu pendiri dan kepala petugas keamanan dari perusahaan penyimpanan aman Bitcoin Casa, melakukan analisis serangan address poisoning pada Bitcoin, memindai seluruh blockchain dan mengidentifikasi 48.000 serangan yang dicurigai sejak 2023. Lopp mengidentifikasi transaksi dengan satu input dan satu output yang terdiri dari dua dompet berbeda dengan empat karakter pertama dan empat karakter terakhir yang sama, sinyal kuat dari serangan address poisoning. 

Lopp mengidentifikasi setidaknya satu serangan yang kemungkinan berhasil, di mana korban mengirim 0,1 BTC ke alamat jahat, kemudian 12 jam kemudian, mengirim 0,1 BTC ke alamat yang mungkin merupakan target yang dimaksud. "Satu trik yang berhasil itu bisa dengan mudah menghasilkan ROI yang jauh lebih tinggi karena alamat dari mana dana tersebut dibelanjakan memegang hampir 8 BTC," catat Lopp dalam analisisnya. 

Meskipun kemungkinan satu serangan berhasil relatif rendah, biaya transaksi yang rendah memungkinkan ribuan serangan dilakukan dalam waktu yang relatif singkat. Biaya transaksi Bitcoin rata-rata relatif rendah sejak Juli 2024, menurut data dari The Block.

"[Serangan ini] adalah hasil dari fakta bahwa kita berada di lingkungan biaya yang sangat rendah," kata Lopp saat mempresentasikan temuannya di MIT Bitcoin Expo. "Jika kita memiliki biaya [tinggi], saya pikir itu akan sangat mengurangi insentif orang untuk melakukan banyak serangan dusting ini, kecuali mereka menemukan cara lain untuk meningkatkan tingkat keberhasilan serangan mereka." 

Serangan address poisoning diketahui menargetkan dompet di blockchain lain; pada Mei 2024, seorang pengguna Ethereum kehilangan $71 juta akibat serangan, meskipun kemudian dipulihkan setelah negosiasi. Strategi serupa diidentifikasi sebagai bagian dari peretasan bursa kripto Jepang DMM Bitcoin. 

Lopp mengatakan pengembang perangkat lunak dompet dapat menerapkan peringatan untuk pengguna yang dapat mengurangi risiko dari serangan address poisoning. "Saya pikir akan mudah bagi dompet untuk mengatakan 'Oh, ini berasal dari alamat yang mirip,' dan memberikan peringatan besar: jangan berinteraksi," kata Lopp.


1

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Pengadilan Kenya memutuskan melawan Sam Altman's World, memerintahkan penghapusan data dan menghentikan pengumpulan biometrik

Pengadilan Tinggi Kenya memerintahkan World untuk menghapus data biometrik pengguna lokal, dengan keputusan bahwa pengumpulan tersebut melanggar hak privasi. Hakim juga melarang World untuk mengumpulkan data biometrik lebih lanjut di Kenya.

The Block2025/05/06 06:02
Pengadilan Kenya memutuskan melawan Sam Altman's World, memerintahkan penghapusan data dan menghentikan pengumpulan biometrik

Strategi dan peniru korporatnya dapat menambah $330 miliar ke kas Bitcoin dalam lima tahun ke depan: Bernstein

Ringkasan Singkat Analis Bernstein memperkirakan peningkatan signifikan dalam adopsi global "standar Bitcoin" selama lima tahun ke depan. Para ahli mengidentifikasi regulasi pro-BTC di AS dan pergeseran global sebagai pendorong utama.

The Block2025/05/05 15:01
Strategi dan peniru korporatnya dapat menambah $330 miliar ke kas Bitcoin dalam lima tahun ke depan: Bernstein

App Store AS di AS akan mengizinkan aplikasi untuk menghindari biaya 30% pada penjualan NFT dan kripto setelah kekalahan hukum Apple

Tinjauan Singkat Setelah kekalahan hukum dalam kasus pengadilannya melawan Epic Games, Apple telah melonggarkan aturan terkait pembelian dalam aplikasi untuk pengguna di AS. Pengembang aplikasi kini dapat mengarahkan pelanggan untuk melakukan pembelian menggunakan situs eksternal yang tidak dikenakan biaya 30% dari Apple untuk pembelian dalam aplikasi. Apple mengatakan akan mengajukan banding atas putusan tersebut, yang dapat membuka pintu bagi gelombang baru aplikasi NFT dan kripto.

The Block2025/05/03 22:03
App Store AS di AS akan mengizinkan aplikasi untuk menghindari biaya 30% pada penjualan NFT dan kripto setelah kekalahan hukum Apple