Salah Copy Alamat Wallet, Dua Investor Kripto Kehilangan Rp900 Miliar

Kesalahan sederhana saat menyalin alamat wallet kembali menelan korban besar. Dua investor kripto dilaporkan kehilangan total sekitar US$62 juta atau setara Rp900 miliar setelah mengirim dana ke alamat yang keliru. 

Insiden ini terjadi dalam dua kasus terpisah pada Desember 2025 dan Januari 2026. Data tersebut diungkap oleh Scam Sniffer, penyedia solusi keamanan Web3.

“Seseorang kehilangan $12,25 juta pada bulan Januari karena menyalin alamat yang salah dari riwayat transaksinya. Pada bulan Desember, korban lain kehilangan $50 juta dengan cara yang sama. Dua korban. $62 juta hilang,” tulis Scam Sniffer.

Sumber Gambar: X.com/realScamSniffer

Salah Kirim Alamat, Bukan Akibat Peretasan

Berbeda dari kasus peretasan sistem atau kebocoran smart contract, kerugian ini terjadi akibat human error.

Pada Januari 2026, seorang pengguna kripto kehilangan US$12,25 juta setelah menyalin alamat wallet yang salah saat melakukan transfer. Sebulan sebelumnya, kasus serupa menyebabkan kerugian lebih besar, yakni US$50 juta.

Kedua kejadian tersebut memiliki pola yang sama: dana dikirim ke alamat yang tampak sah, tetapi ternyata milik penipu. Tidak ada eksploitasi protokol, melainkan kesalahan saat verifikasi alamat tujuan.

Baca juga berita terkait: Hati-hati WiFi Gratis! Modus “Evil Twin” Bisa Bobol Saldo Kripto

Modus Address Poisoning Jadi Biang Kerok

Scam Sniffer menjelaskan bahwa salah satu teknik yang digunakan adalah address poisoning.

Dalam modus ini, pelaku mengirim transaksi bernilai kecil dari alamat wallet yang dibuat mirip dengan alamat asli korban. 

Alamat palsu tersebut kemudian muncul di riwayat transaksi, sehingga korban tanpa sadar menyalinnya saat akan melakukan pengiriman dana dalam jumlah besar.

Teknik ini memanfaatkan kebiasaan pengguna yang hanya memeriksa beberapa karakter awal alamat wallet, bukan keseluruhan string.

Kasus serupa juga pernah terjadi pada November 2025, ketika seorang investor kehilangan lebih dari US$3 juta dalam bentuk token PYTH. Penyerang sengaja membuat alamat dengan empat karakter awal yang sama, lalu mengirim transaksi kecil agar terlihat kredibel.

Signature Phishing Ikut Meningkat Tajam

Selain address poisoning, Scam Sniffer mencatat lonjakan signature phishing pada Januari 2026.
Sebanyak US$6,27 juta dilaporkan dicuri dari 4.741 korban, melonjak 207% dibandingkan Desember 2025.

Dalam signature phishing, korban tertipu untuk menandatangani izin tertentu seperti permit atau increaseAllowance. Izin ini memberi penyerang akses untuk memindahkan aset korban di kemudian hari, tanpa perlu interaksi ulang.

Menariknya, hanya dua wallet yang menyumbang sekitar 65% dari total kerugian phishing, menunjukkan bahwa serangan dilakukan secara terfokus dan terencana.

Baca selanjutnya: Mantan Pacar Sebut Justin Sun Manipulasi Token Tron, Klaim Punya Bukti

Wallet Multisig Ikut Jadi Target

Peningkatan kasus ini juga mendorong peringatan dari Safe, penyedia non-custodial wallet yang sebelumnya dikenal sebagai Gnosis Safe.

Safe mengungkap adanya kampanye address poisoning skala besar yang menargetkan wallet multisig. Sekitar 5.000 alamat palsu berhasil diidentifikasi dan dihapus dari antarmuka Safe Wallet.

Safe menegaskan bahwa insiden tersebut bukan akibat bug, kebocoran infrastruktur, atau kerentanan smart contract, melainkan murni hasil rekayasa sosial dan kelalaian pengguna.

Kesimpulan

Rangkaian kasus ini memperlihatkan bahwa ancaman terbesar di ekosistem kripto saat ini tidak selalu datang dari serangan teknis tingkat tinggi. 

Kesalahan kecil saat menyalin alamat wallet atau menandatangani izin bisa berujung pada kerugian ratusan miliar rupiah.

Di tengah meningkatnya kompleksitas transaksi kripto, kehati-hatian dalam setiap langkah transfer menjadi faktor krusial, terutama ketika nilai aset yang dipindahkan semakin besar.

FAQ

• Apa yang dimaksud dengan address poisoning dalam kripto?
  Address poisoning adalah modus penipuan di mana pelaku membuat alamat wallet yang mirip dengan alamat asli korban, lalu memancing korban agar salah menyalin alamat tersebut saat transfer.
• Kenapa salah copy alamat wallet bisa menyebabkan dana hilang permanen?
  Transaksi blockchain bersifat final. Jika dana sudah terkirim ke alamat yang salah, tidak ada mekanisme pembatalan atau pengembalian tanpa persetujuan pemilik wallet penerima.
• Apa perbedaan address poisoning dan phishing kripto?
  Address poisoning menipu lewat kemiripan alamat wallet, sementara phishing kripto biasanya memancing korban menandatangani izin berbahaya yang memberi akses ke aset mereka.
• Apakah kasus ini termasuk peretasan wallet?
  Tidak. Kasus ini bukan akibat hack, exploit smart contract, atau kebocoran sistem, melainkan kesalahan pengguna yang dimanfaatkan melalui rekayasa sosial.
• Bagaimana cara menghindari salah kirim alamat wallet?
  Selalu periksa alamat tujuan secara menyeluruh, hindari menyalin alamat dari riwayat transaksi tanpa verifikasi, dan waspadai permintaan tanda tangan yang tidak dipahami fungsinya.

Itulah berita crypto hari ini terkait kabar terbaru di pasar kripto, termasuk pergerakan harga Bitcoin dan kripto utama lainnya. Aktifkan notifikasi untuk mendapatkan update terkini dan edukasi dari Akademi Crypto seputar aset digital dan teknologi blockchain hanya di INDODAX Academy.

Pelajari kripto lebih dalam dari A – Z mulai dari pergerakan pasar, indikator analisis teknikal, aset digital, dan topik lain lain melalui laman artikel edukasi crypto terpopuler. Anda juga dapat mengikuti berita terbaru Indodax Academy melalui Google News.

Download aplikasi crypto terbaik INDODAX melalui App Store atau Google Play Store untuk mendapatkan pengalaman jual beli Bitcoin atau aset kripto lain dengan mudah dan aman.

INDODAX merupakan exchange crypto lokal di Indonesia yang mempublikasikan data Proof of Reserves (PoR) di CoinMarketCap dan rutin melaporkan pembaruan jumlah total aset secara transparan yang bisa dilihat oleh semua orang.

Kontak Resmi Indodax

Nomor Layanan Pelanggan: (021) 5065 8888 | Email Bantuan: [email protected]

Ikuti juga sosial media INDODAX di sini: Instagram, X, Youtube & Telegram

Author: Fau 

Tag Terkait: #Berita Kripto Hari Ini, #Berita Mata uang Kripto, #Berita Scam Crypto