Penipuan Meningkat Setelah Ethereum Menurunkan Biaya? Serangan Keracunan Alamat Melonjak, Transaksi USDT Jumlah Kecil Melonjak 612%

13 Maret, menurut laporan, dengan menurunnya biaya transaksi di jaringan Ethereum, masalah keamanan di blockchain kembali menjadi perhatian. Data terbaru menunjukkan bahwa setelah upgrade Fusaka pada Desember 2025, “serangan pencemaran alamat” di jaringan Ethereum meningkat secara signifikan, dengan banyak transfer kecil digunakan untuk memalsukan catatan transaksi, sehingga menipu pengguna agar secara keliru mentransfer dana ke alamat penipuan.

Yang disebut pencemaran alamat adalah ketika penyerang membuat alamat yang sangat mirip dengan alamat dompet asli, lalu mengirimkan transaksi dengan jumlah sangat kecil ke alamat target, yang juga dikenal sebagai “transaksi debu”. Transaksi ini akan tercatat dalam riwayat transaksi pengguna. Karena panjang alamat Ethereum mencapai 42 karakter, beberapa pengguna hanya memeriksa beberapa karakter awal dan akhir saat menyalin alamat, sehingga berisiko mengirim dana ke alamat palsu secara tidak sengaja.

Statistik dari blockchain explorer Etherscan menunjukkan bahwa pola serangan ini bukan hal baru. Dari Juli 2022 hingga Juni 2024, sekitar 17 juta serangan pencemaran alamat menargetkan sekitar 1,3 juta pengguna Ethereum, dengan kerugian terkonfirmasi minimal mencapai 79,3 juta dolar AS.

Namun, setelah upgrade Fusaka, jumlah transaksi kecil meningkat secara nyata. Data menunjukkan bahwa jumlah transaksi kecil stablecoin USDT melonjak dari sekitar 4,2 juta menjadi hampir 29,9 juta, meningkat sekitar 612%; transaksi kecil USDC juga meningkat dari 2,6 juta menjadi 14,9 juta, naik sekitar 473%; dan transaksi DAI meningkat dari sekitar 142.000 menjadi 811.000, dengan kenaikan hampir 470%.

Jumlah transaksi “debu” kecil dari aset asli Ethereum, ETH, juga meningkat dari sekitar 104,5 juta menjadi 169,7 juta, bertambah sekitar 6,52 juta transaksi, dengan kenaikan sekitar 62%. Etherscan menunjukkan bahwa tidak lama setelah upgrade Fusaka, jumlah transaksi kecil di bawah 0,01 dolar AS melonjak dengan cepat, kemudian sedikit menurun, tetapi tetap jauh lebih tinggi dari sebelum upgrade.

Meskipun tingkat keberhasilan dari penipuan ini tidak tinggi—sekitar satu dari sepuluh ribu serangan berhasil—karena biaya per operasi sangat rendah, jika berhasil, potensi keuntungan besar, sehingga para penyerang terus menggunakan strategi ini.

Para peneliti juga menunjukkan bahwa serangan pencemaran alamat menunjukkan tren “industrialisasi”. Beberapa kelompok penipuan sering kali menyerang alamat dompet yang sama secara bersamaan, berusaha memasukkan alamat palsu ke dalam catatan transaksi pengguna terlebih dahulu, untuk meningkatkan kemungkinan kesalahan pengguna.

Perlu dicatat bahwa tidak semua transfer kecil merupakan tindakan serangan. Beberapa transaksi mungkin berasal dari pertukaran token normal atau transaksi pengujian. Namun, lembaga keamanan mengingatkan agar pengguna memeriksa alamat dompet secara teliti saat melihat riwayat transaksi, dan hindari menyalin langsung alamat dari riwayat transaksi untuk mengurangi risiko dana dicuri.