Pemangkasan alamat di wallet masih menjadi kerentanan kritis: Ethereum Community Foundation memperingatkan setelah pencurian 50 juta USDT

CoconutWaterBoy · 2026-01-12T09:48:16+00:00

Insiden penipuan siber terbaru menyoroti masalah keamanan yang sudah lama ada di industri ini, di mana peretas memanfaatkan pengaburan parsial dari alamat blockchain. Korban tertipu oleh alamat yang dipotong, yang menyebabkan kerugian keuangan yang signifikan. Para ahli mendesak perubahan segera untuk menampilkan alamat lengkap demi meningkatkan keamanan.

CoconutWaterBoy

2026-01-12 09:48:16

Pembuatan abstrak sedang berlangsung

Insiden terbaru terkait penipuan siber menunjukkan adanya masalah keamanan yang telah diabaikan industri selama bertahun-tahun. Peretas memanfaatkan praktik umum pada antarmuka pengguna: penyembunyian sebagian alamat blockchain dengan titik-titik (contoh: 0xbaf4b1aF…B6495F8b5).

Bagaimana serangan terjadi

Pelaku melakukan strategi canggih: membuat alamat palsu yang cocok dengan tiga karakter pertama dan digit terakhir dari alamat asli. Pendekatan ini memanfaatkan sistem titik-titik yang menyembunyikan bagian tengah dari alamat tersebut. Seorang korban, percaya bahwa karakter yang terlihat sudah cukup untuk verifikasi, mentransfer 50 juta USDT ke alamat berbahaya tanpa memeriksa kode lengkap secara teliti.

Kerentanan pada antarmuka pengguna

Yayasan Komunitas Ethereum telah memperingatkan bahwa banyak dompet digital dan penjelajah blok yang mengimplementasikan sistem tampilan yang bermasalah ini. Dengan menyembunyikan bagian tengah dari alamat, mereka menciptakan titik buta keamanan yang dapat dengan mudah dieksploitasi oleh aktor jahat. Masalah sebenarnya bukan terletak pada titik-titik tersebut sebagai konsep, melainkan pada rasa aman palsu yang mereka berikan.

Rekomendasi untuk perlindungan lebih baik

Organisasi merekomendasikan segera menampilkan alamat secara lengkap, tanpa pemotongan sama sekali. Perubahan ini akan memungkinkan pengguna untuk memverifikasi setiap karakter secara lengkap sebelum mengotorisasi transaksi. Peningkatan pada antarmuka pengguna saat ini secara teknis memungkinkan dan dapat diimplementasikan tanpa komplikasi besar pada dompet dan platform penjelajah blok.

Peringatan ini merupakan panggilan mendesak kepada seluruh industri untuk meninjau ulang standar keamanan dalam menampilkan informasi penting.

ETH-0,56%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.