Korban Kehilangan $4.2 Juta karena Serangan Phishing Lainnya: Laporkan

Seseorang yang tidak dikenal baru-baru ini menderita kerugian besar atas aEthWETH dan aEthUNI, dengan total $4.2 juta, menjadi korban serangan phishing kripto yang memanfaatkan tanda tangan izin ERC-20 yang dipalsukan.

Menurut perusahaan keamanan Web3 Scam Sniffer, korban tanpa disadari menandatangani persetujuan untuk beberapa transaksi menggunakan otorisasi ERC-20 yang dimanipulasi oleh kontrak opcode untuk melewati peringatan keamanan.

Taktik menipu ini melibatkan pembuatan alamat baru untuk setiap tanda tangan dan mengalihkan dana dari korban ke alamat yang tidak sah sebelum transaksi dieksekusi.

Bagi yang belum tahu, malware opcode, sejenis perangkat lunak berbahaya yang mengeksploitasi kode operasi dalam bahasa skrip pada platform berbeda, merupakan inti dari serangan tersebut.

Kemampuannya untuk mengubah rute dana, mengotorisasi pengeluaran yang tidak sah, dan melumpuhkan aset dalam kontrak pintar menjadikannya ancaman yang kuat, sering kali menghindari langkah-langkah keamanan tradisional dan mempersulit upaya deteksi dan penghapusan.

gila! seseorang kehilangan aEthWETH dan aEthUNI senilai $4.20 juta karena phishing kripto sekitar 40 menit yang lalu!https://t.co/PqtYbfjrW5 pic.twitter.com/2Nhx4HDQcK

— Pelacak Penipuan | Web3 Anti-Penipuan (@realScamSniffer) Januari 22, 2024

Profesional menyarankan bahwa malware opcode dapat mengambil kendali atas CPU, memori, dan sumber daya sistem korban dengan memanfaatkan kelemahan sistem operasi, aplikasi, atau operasional perangkat lunak lain di komputer korban.

Setelah menyusup ke sistem, malware dapat memulai serangkaian instruksi yang disajikan sebagai kode mesin, sehingga memungkinkannya melakukan aktivitas berbahaya.

Malware Opcode juga dapat menggunakan sumber daya sistem untuk menambang mata uang kripto atau meluncurkan serangan penolakan layanan terdistribusi (DDoS).

Terdapat peningkatan bulanan yang konsisten dalam aktivitas phishing selama setahun terakhir, ditandai dengan semakin banyaknya penipu phishing yang mengadopsi taktik canggih untuk menghindari langkah-langkah keamanan.

Bahkan paus kripto dengan kepemilikan besar yang mempengaruhi pasar telah menjadi mangsa penipu, kehilangan jutaan dana dalam prosesnya.