Dunia kripto kini menghadapi risiko keamanan baru yang berbahaya: *address misuse* (penggunaan alamat yang salah). Menurut studi dari USENIX Security Symposium yang terkemuka, pada tahun lalu saja, 574,8 juta dollar AS dalam Ethereum (ETH) dan Binance Coin (BNB) dicuri melalui metode ini. Tapi bagaimana sebenarnya penipuan ini bekerja, dan mengapa bahkan pengguna berpengalaman pun bisa terperangkap?
---
### **Bagaimana Modus Operandi Ini Berfungsi: Kesalahan Sederhana dengan Akibat Fatal**
Bayangkan Anda berdiri di depan papan tanda dengan dua pintu: satu menuju jalan aman, yang lain ke lorong tanpa jalan keluar. Begitulah rasanya *cross-chain address misuse*. Anda menggunakan Wallet A di Ethereum dan ingin mengirim sesuatu ke Wallet B di Binance Smart Chain (BSC). Namun alih-alih menyalin alamat BSC yang benar, Anda tanpa sengaja menyalin alamat Ethereum Wallet B. Transaksi pun dieksekusi — dan uang Anda mendarat di blockchain yang tidak bernilai.
Yang membuatnya berbahaya? Kedua alamat terlihat sama persis. Keduanya diawali dengan "0x" dan terdiri dari 42 karakter. Perbedaannya hanya terletak pada jaringan, dan sering kali tidak ditampilkan dengan jelas. Banyak dompet dan bursa "menyembunyikan" informasi ini di pengaturan — dan begitulah kesalahan terjadi.
---
### **Studi Mengungkap: Penipu Memanfaatkan Penipuan yang Ditargetkan**
Para peneliti USENIX menganalisis 1,2 juta transaksi dan menemukan temuan yang mengejutkan. Penipu secara sengaja mencari pengguna yang berpindah antar blockchain — terutama dalam situasi berikut:
- **Platform DeFi**, di mana pengguna sering berpindah antara Ethereum, Polygon, atau Arbitrum. Dalam situasi tergesa-gesa saat berdagang, mudah untuk memilih jaringan yang salah.
- **Bursa seperti Binance atau Coinbase**, di mana pengguna dapat berpindah antar jaringan dengan mudah. Satu klik berlebihan — dan uang lenyap.
- **Aplikasi dompet palsu**, yang menyesatkan pengguna dengan alamat palsu. Yang paling berani: situs phishing yang menawarkan antarmuka dompet "dioptimalkan", tetapi sebenarnya memanipulasi alamat di balik layar.
Yang membuat saya terkejut? Bahkan trader berpengalaman pun bisa terperangkap. Perbedaan antar jaringan sering kali sangat halus sehingga terlewatkan saat stres atau terburu-buru.
---
### **Siapa Korban Utamanya?**
Studi menunjukkan bahwa korban utama adalah transaksi bernilai besar — rata-rata, korban kehilangan lebih dari 5.000 dollar AS per serangan. Namun bukan hanya individu yang terkena dampaknya:
- **Protokol DeFi** kehilangan dana yang seharusnya disimpan dalam *pool* karena alamat yang salah. Hal
Trade crypto on Bybit – low feesini dapat membuat proyek menjadi tidak stabil.
- **Bursa terkadang harus membekukan dana** ketika pengguna mengirim ke jaringan yang salah. Ini menyebabkan keterlambatan dan frustrasi yang tidak perlu.
- **Investor institusional** seperti hedge fund atau *family offices* menjadi sasaran utama karena mereka sering memindahkan jumlah besar. Di sini, kerugian bisa mencapai jutaan dollar.
---
### **Mengapa Masalah Ini Sulit Dipecahkan?**
1. **Kurangnya Standarisasi**: Tidak semua blockchain menggunakan format alamat yang sama. Bahkan jika dompet menampilkan peringatan, pengguna sering mengabaikannya — entah karena malas, stres, atau ketidakpercayaan terhadap teknologi.
2. **Kesalahan Manusia**: Sebagian besar serangan berhasil karena pengguna terburu-buru atau tidak memperhatikan pemilihan jaringan. Siapa yang punya waktu untuk menatap peringatan selama 20 detik ketika ingin bertransaksi cepat?
3. **Hambatan Teknis**: Pemblokiran otomatis terhadap kesalahan *cross-chain* memerlukan perubahan besar dalam perangkat lunak dompet. Banyak penyedia enggan melakukan ini — sampai skandal besar memaksa mereka.
---
### **Bagaimana Pengguna Dapat Melindungi Diri?**
Studi memberikan rekomendasi yang jelas — dan dari pengalaman pribadi, saya bisa mengatakan bahwa rekomendasi ini efektif.
- **Selalu periksa blockchain** — sebelum mengonfirmasi transaksi, pastikan jaringan (misalnya "Ethereum Mainnet" atau "BSC") ditampilkan dengan jelas dan tidak terlewatkan. Bukan dalam cetakan kecil atau pengaturan tersembunyi.
- **Lakukan transaksi uji coba** — sebelum mengirim jumlah besar, kirim dulu sejumlah kecil. Ya, ini memakan waktu dan biaya gas, tetapi lebih baik daripada kehilangan semuanya.
- **Gunakan dompet keras (hardware wallet)** — mereka menampilkan alamat dan jaringan secara lengkap sebelum transaksi disahkan. Ini memberikan sedikit ekstra keamanan.
- **Waspadai phishing** — jangan pernah menyalin alamat dari situs atau aplikasi yang tidak dikenal. Jika sesuatu terlalu bagus untuk menjadi kenyataan, kemungkinan besar itu penipuan.
- **Gunakan dompet multi-tanda tangan** — untuk jumlah besar, minta beberapa konfirmasi. Ini memang merepotkan, tetapi juga lebih aman.
---
### **Kesimpulan: Komunitas Kripto Harus Bertindak**
Studi USENIX menunjukkan satu hal dengan jelas: *address misuse* adalah salah satu celah keamanan terbesar yang belum terpecahkan dalam ekosistem kripto. Sementara penipu semakin canggih, regulasi dan solusi teknis masih tertinggal. Penyedia dompet harus merombak sistem mereka — misalnya dengan menampilkan peringatan visual dalam warna mencolok yang menyoroti jaringan yang dipilih.
Bagi kita pengguna, aturan terpenting tetap: **ketelitian lebih penting daripada kecepatan**. Lebih baik memeriksa sekali lagi daripada sekali terlalu sedikit. Karena seperti yang ditunjukkan oleh angka-angka, satu klik pada "Kirim" terkadang berakhir dengan kerugian ratusan ribu dollar.
📰 Baca juga
→ MiCA dan DeFi: Sebuah Teka-teki Regulasi bagi Platform Kredit Kripto→ MiCA Regulasi Menyentuh DeFi: Siapa yang Bertanggung Jawab – dan Bagaimana?→ MiCA: Hutan Regulasi untuk Vault DeFi – Siapa yang Bertanggung Jawab di Sini?