Penipuan phishing Ethereum menguras hampir 1 juta dolar AS dari dompet kripto

Seorang pengguna kripto kehilangan hampir 1 juta dolar AS setelah menyetujui transaksi Ethereum berbahaya yang memberikan akses kepada penipu untuk menguras hampir seluruh saldo dompet, menambah kerugian akibat phishing senilai ratusan juta dolar yang tercatat tahun ini.

Ringkasan

• Seorang pengguna kripto kehilangan hampir 1 juta dolar AS setelah menyetujui transaksi Ethereum berbahaya yang memungkinkan penipu menguras dompet.
• Serangan phishing menyebabkan kerugian 723 juta dolar AS dalam 248 insiden pada 2025, karena serangan berbasis persetujuan terus menargetkan pengguna kripto.
• Pencurian terbaru ini menyusul kerugian onchain multi-juta dolar lainnya, menyoroti risiko terpisah dari persetujuan phishing dan perutean transaksi yang cacat.

Menurut platform keamanan blockchain Scam Sniffer, korban kehilangan 999.999 Tether (USDT) dalam penipuan persetujuan token phishing Ethereum pada Rabu setelah menandatangani permintaan persetujuan berbahaya.

🚨 Seseorang kehilangan 999.999 dolar AS dalam USDT setelah menandatangani persetujuan token phishing di Ethereum. 🎣

korban: 0x8c949361b49320c48a51f4b1c6f9f83862530f89
tx: https://t.co/54YXrwiVBi

🧵 pic.twitter.com/hnHPeQjNML

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 9 Juli 2026

Data on-chain menunjukkan penyerang pertama-tama mencoba menarik 1 juta dolar AS melalui transaksi multicall, tetapi transfer gagal karena dompet memiliki saldo sedikit lebih kecil dari jumlah tersebut.

Beberapa detik kemudian, penyerang menyesuaikan skrip mereka dan berhasil menarik sisa saldo dompet yang tepat.

"Skrip menghitung ulang dan menarik sisa saldo yang tepat," kata Scam Sniffer.

Persetujuan phishing terus menguras dompet kripto

Peneliti keamanan mengatakan phishing persetujuan tetap menjadi salah satu serangan rekayasa sosial paling umum dalam kripto karena pengguna tanpa sadar memberikan izin belanja tak terbatas saat percaya mereka menyetujui transaksi yang tidak berbahaya.

Menurut perusahaan keamanan blockchain CertiK, serangan phishing menyebabkan kerugian 723 juta dolar AS dalam 248 insiden selama tahun 2025. Dalam serangan ini, korban biasanya ditipu untuk menandatangani persetujuan token berbahaya, memungkinkan penyerang memindahkan dana dari dompet mereka tanpa memerlukan tanda tangan lain.

Insiden terbaru ini menyusul kompromi dompet besar lainnya yang dilaporkan awal bulan ini. Dalam kasus tersebut, seorang pemegang kripto kehilangan sekitar 1,65 juta dolar AS setelah terhubung ke bursa palsu dan menandatangani kontrak pintar berbahaya.

"Persetujuan memberi penyerang akses tak terbatas, memungkinkan sweeper otomatis menguras dana," kata peneliti Ryan Coleman pada Jumat.

Seorang pemegang dompet kehilangan 1,65 juta dolar AS setelah terhubung ke bursa palsu dan menandatangani kontrak berbahaya. Persetujuan memberi penyerang akses tak terbatas, memungkinkan sweeper otomatis menguras dana. Selalu verifikasi kontrak dan cabut persetujuan token yang tidak digunakan. pic.twitter.com/MbwJx2CHSe

— Ryan C. Coleman (@RyanColeXBT) 3 Juli 2026

Kerugian phishing terbaru ini terjadi hanya beberapa hari setelah insiden onchain profil tinggi lainnya menyoroti risiko berbeda yang dihadapi pengguna kripto. Awal pekan ini, seorang trader kehilangan hampir 2 juta dolar AS setelah bursa terdesentralisasi merutekan swap Ether melalui pool likuiditas rendah, memungkinkan perdagangan arbitrase dalam blok yang sama untuk mengekstrak sebagian besar nilai transaksi.

Menurut GoPlus Security, kerugian disebabkan oleh perutean transaksi bukan phishing, mendorong peneliti untuk mendesak pengguna meninjau jalur eksekusi dengan hati-hati sebelum mengonfirmasi transaksi onchain.

Scam Sniffer menyarankan pengguna untuk meninjau setiap permintaan tanda tangan dengan cermat, menghindari persetujuan terburu-buru, dan menggunakan alat deteksi penipuan atau ekstensi browser sebelum menandatangani transaksi dompet.