Dalam 2 jam, seekor paus besar menghabiskan USD 43 juta untuk membeli 18,800 unit $ETH, dan semua orang menebak siapa dia. Tapi saya lebih ingin anda memperhatikan sesuatu yang lain: sambil dia membeli, sekelompok penipu sedang mengelilinginya untuk “meracuni”. Saya telusuri seluruh rekaman alamat 0x9EcA…5547: dari 07:44 hingga 09:50, ia membeli sebanyak 18,860 ETH dengan harga rata-rata sekitar 2,281. Setelah pembelian, dana dipindahkan dalam 18 transaksi: 15,085 ETH masuk ke 0x65C3…B841, dan 3,617.94 ETH masuk ke 0xBe95…aA85A. Setiap kali ia mengirimkan dana asli, dalam waktu paling cepat beberapa detik, alamat yang “hampir identik” akan mengirimkan transfer bernilai nol atau jumlah kecil kepadanya: 0x65C3ab…b841, 0xBe95ff…a85a — awalan dan akhiran alamatnya persis sama dengan alamat asli. Hingga pukul 10:00, delapan alamat palsu telah mengirimkan total 78 transaksi, bahkan alamat yang mengirimkan USDC kepadanya pun telah ditiru. Alamat penerima pun tidak luput dari serangan: pada 08:41, ketika alamat itu mencoba mengirimkan 44 ETH, dalam waktu 9 menit ia menerima 4 transaksi “balasan” dari tiga alamat palsu. Penipu hanya menebak satu hal: saat anda melakukan transfer berikutnya, anda malas memverifikasi, dan langsung menyalin alamat “yang sudah dikenal” dari riwayat. Paus senilai USD 43 juta pun menjadi sasaran, dan trik ini berlaku untuk semua orang — semakin besar jumlah transfer, semakin besar daya tariknya. Saat anda mentransfer dana, apakah anda memverifikasi alamat lengkapnya, atau hanya melihat beberapa digit awal dan akhirnya saja?