Paus kripto kehilangan lebih dari $32 juta dalam serangan phishing yang tampak jelas

Seorang paus kripto tampaknya telah kehilangan lebih dari $32 juta dalam bentuk token setelah menandatangani transaksi berbahaya, menurut layanan keamanan blockchain ScamSniffer dalam sebuah posting di X. 

Kerugian tersebut terjadi dalam bentuk token wrapped ether dari protokol keuangan terdesentralisasi (DeFi) Spark. Sebanyak 12.083 token spWETH yang terkuras dari dompet tersebut bernilai sekitar $32,4 juta pada nilai saat ini. 

Transaksi berbahaya tersebut didukung oleh penipuan sebagai layanan Inferno Drainer, menurut perusahaan intelijen blockchain Arkham. Inferno Drainer, yang menargetkan pengguna dengan versi palsu dari aplikasi DeFi populer untuk mencoba menipu pengguna agar menyerahkan kendali dompet mereka, telah mencuri lebih dari $215 juta dari lebih dari 200.000 korban sepanjang masa, menurut dasbor Dune Analytics yang dibangun oleh ScamSniffer. 

Operator Inferno dilaporkan mengambil komisi 20% dari token yang dicuri. Meskipun layanan ini awalnya ditutup oleh pengembangnya pada November 2023, layanan ini kembali pada Mei tahun ini, menyebut layanan tersebut "lebih baik dari sebelumnya" dengan "staf baru, cara kerja baru, dukungan baru, dan fitur baru." Layanan penipuan ini mengklaim mendukung 28 blockchain berbeda dan ratusan aplikasi DeFi yang berbeda. 

Identitas individu yang menjadi korban phishing belum dapat dikonfirmasi; namun, detektif blockchain ZachXBT menemukan transaksi besar yang menghubungkan dompet tersebut dengan paus yang dikenal sebagai CZSamSun (tidak sama dengan pengguna X @samczsun, seorang peneliti di perusahaan VC Paradigm). 

Pesan blockchain yang dikirim dari dompet korban diduga menawarkan hadiah 20% untuk pengembalian dana, meskipun belum ada balasan dari penipu yang diduga. 

"Untuk menghindari phishing, harap jangan klik tautan yang tidak dikenal dan jangan menandatangani tanda tangan yang tidak dikenal. Selalu periksa ulang saat menandatangani tanda tangan," postingan dari perusahaan analitik LookOnChain di X.