Kesalahan crypto biasanya berakhir dengan cara yang sama.
Uang dikirim ke dompet yang salah…
dan itu hilang selamanya.
Tidak ada pengembalian dana.
Tidak ada tiket dukungan.
Hanya kehilangan permanen di blockchain.
Tapi insiden terbaru di ekosistem TON memiliki akhir yang sangat tidak biasa.
Itu Dimulai Secara Normal
Pengguna sudah mengirimkan dana sebelumnya pada hari itu ke alamat dompet yang tepercaya.
Dua transaksi berhasil dilakukan:
• 10,000 TON (~$13K)
• 9,000 TON (~$11.7K)
Semua terlihat normal. Alamatnya sudah dikenal, dan transfernya berjalan dengan sempurna.
Tidak ada yang terlihat mencurigakan.
Tetapi penipu sudah menyiapkan jebakan.
Serangan Dusting
Sedikit kemudian, dua transaksi kecil muncul di dompet:
• 0.0001 TON
• 0.0001 TON
Transfer kecil ini adalah bagian dari serangan dusting.
Penipu sering mengirimkan jumlah mikro-kecil dari alamat yang terlihat hampir identik dengan yang asli. Mereka menyalin karakter pertama dan terakhir yang sama sehingga alamat terlihat sah dalam riwayat transaksi.
Tujuannya sederhana:
Buat alamat palsu terlihat cukup akrab sehingga seseorang menyalinnya secara tidak sengaja.
Kesalahan $160.000
Kemudian, pengguna ingin mengirim jumlah yang jauh lebih besar.
126.000 TON (~$160.000).
Alih-alih menempelkan alamat yang disimpan atau memverifikasinya sepenuhnya, pengguna membuka riwayat transaksi dan menyalin apa yang terlihat seperti dompet yang sama.
Tetapi itu bukan.
Itu adalah alamat palsu yang ditanaman oleh serangan dusting.
Transaksi berhasil.
Dan seperti itu… $160.000 menghilang.
Putaran yang Tidak Diharapkan
Biasanya, di sinilah cerita berakhir.
Tetapi beberapa menit kemudian, sesuatu yang aneh terjadi.
Penipu mengirimkan dana kembali.
Tidak semua — tetapi sebagian besar.
116.000 TON (~$150K) telah dikembalikan kepada korban.
Penipu tersebut menyimpan 10.000 TON (~$13K).
Bersamaan dengan transfer, dia meninggalkan pesan:
“Saya minta maaf, tetapi ini terlalu banyak. Tolong ambil kembali — saya tahu ini adalah jumlah uang yang serius. Damai.”
Seorang penipu yang meminta maaf adalah sesuatu yang hampir tidak pernah Anda lihat di crypto.
Pelajaran Nyata
Apakah itu rasa bersalah, reputasi, atau sesuatu yang lain, insiden ini menyoroti pelajaran keamanan yang penting.
Serangan dusting bergantung pada satu kebiasaan yang sangat umum:
Menyalin alamat dompet dari riwayat transaksi.
Untuk tetap aman:
• Selalu verifikasi seluruh alamat dompet
• Simpan dompet yang dipercaya di kontak
• Abaikan mikro-transaksi acak
• Jangan hanya bergantung pada riwayat transaksi
Karena lain kali…
Penipu tersebut mungkin tidak akan mengembalikan apa pun.