Seorang pengguna kripto telah kehilangan hampir $1 juta setelah menyetujui transaksi Ethereum berbahaya yang memberikan akses kepada penipu untuk menguras hampir seluruh saldo dompet, menambah ratusan juta dolar kerugian phishing yang tercatat tahun ini.
Menurut platform keamanan blockchain Scam Sniffer, korban kehilangan 999.999 Tether (USDT) dalam penipuan persetujuan token phishing Ethereum pada hari Rabu setelah menandatangani permintaan persetujuan berbahaya.
Data on-chain menunjukkan penyerang pertama kali mencoba menarik $1 juta melalui transaksi multicall, tetapi transfer tersebut gagal karena dompet menyimpan sedikit kurang dari jumlah itu.
Beberapa detik kemudian, penyerang menyesuaikan skrip mereka dan berhasil menarik saldo sisa dompet yang tepat.
"Skrip menghitung ulang dan menarik saldo sisa yang tepat," kata Scam Sniffer.
Peneliti keamanan mengatakan persetujuan phishing tetap menjadi salah satu serangan rekayasa sosial paling umum di kripto karena pengguna secara tidak sadar memberikan izin pengeluaran tanpa batas sementara mereka percaya bahwa mereka menyetujui transaksi yang tidak berbahaya.
Menurut firma keamanan blockchain CertiK, penipuan phishing menyebabkan kerugian $723 juta dalam 248 insiden selama tahun 2025. Dalam serangan ini, korban biasanya ditipu untuk menandatangani persetujuan token berbahaya, memungkinkan penyerang memindahkan dana dari dompet mereka tanpa memerlukan tanda tangan lain.
Insiden terbaru ini menyusul kompromi dompet besar lainnya yang dilaporkan awal bulan ini. Dalam kasus tersebut, seorang pemegang kripto kehilangan sekitar $1,65 juta setelah terhubung ke bursa palsu dan menandatangani kontrak pintar berbahaya.
"Persetujuan tersebut memberikan penyerang akses tanpa batas, memungkinkan penyapu otomatis untuk menguras dana," kata peneliti Ryan Coleman pada hari Jumat.
Kerugian phishing terbaru ini terjadi hanya beberapa hari setelah insiden on-chain tingkat tinggi lainnya menyoroti risiko berbeda yang dihadapi pengguna kripto. Awal pekan ini, seorang pedagang kehilangan hampir $2 juta setelah bursa terdesentralisasi merutekan pertukaran Ether melalui kumpulan likuiditas rendah, memungkinkan perdagangan arbitrase dalam blok yang sama untuk mengekstrak sebagian besar nilai transaksi.
Menurut GoPlus Security, kerugian tersebut disebabkan oleh perutean transaksi, bukan phishing, mendorong para peneliti untuk mendesak pengguna agar meninjau jalur eksekusi dengan cermat sebelum mengonfirmasi transaksi on-chain.
Scam Sniffer menyarankan pengguna untuk meninjau setiap permintaan tanda tangan dengan cermat, menghindari terburu-buru dalam persetujuan, dan menggunakan alat deteksi penipuan atau ekstensi peramban sebelum menandatangani transaksi dompet.
