Dalam 2 jam, paus besar menghabiskan $43 juta untuk membeli 18.800 $ETH, dan semua orang menebak-tebak siapa dia. Tapi saya ingin Anda melihat hal lain: sambil dia membeli, sekelompok penipu sedang mengelilinginya untuk “meracuni”. Saya telusuri seluruh riwayat alamat 0x9EcA…5547: dari 07:44 hingga 09:50, ia membeli total 18.860 ETH dengan harga rata-rata sekitar 2.281. Setelah pembelian, dana dipindahkan dalam 18 transaksi: 15.085 ETH masuk ke 0x65C3…B841, dan 3.617,94 ETH masuk ke 0xBe95…aA85A. Setiap kali ia mengirim uang asli, dalam waktu paling cepat beberapa detik, alamat “hampir identik” mengirimkan transfer bernilai nol atau dust: 0x65C3ab…b841, 0xBe95ff…a85a — awalan dan akhiran persis sama dengan alamat aslinya. Hingga pukul 10:00, delapan alamat palsu telah mengirimkan total 78 transaksi, bahkan alamat yang mengirimkan USDC kepadanya pun telah ditiru. Alamat penerima pun tidak luput dari serangan: pada 08:41, saat alamat itu mencoba mengirimkan 44 ETH, dalam waktu 9 menit ia menerima 4 transaksi “balasan” dari tiga alamat palsu. Penipu hanya menebak satu hal: saat Anda melakukan transfer berikutnya, Anda malas memverifikasi, dan langsung menyalin alamat “yang sudah dikenal” dari riwayat. Paus senilai $43 juta pun jadi sasaran, dan trik ini berlaku untuk semua orang — semakin besar transfer, semakin menarik perhatian. Saat Anda mentransfer, apakah Anda memverifikasi alamat lengkap, atau hanya melihat beberapa digit awal dan akhir?
