ZachXBT, seorang penyelidik blockchain terkenal, baru-baru ini membagikan dua “pemeriksaan minimum” penting di Telegram untuk menghindari penipuan kripto.
Dia menekankan bahwa pengguna harus menerima tanggung jawab finansial penuh jika mereka mengambil risiko dalam situasi ini dan menambahkan bahwa memulihkan dana yang hilang akan sangat sulit.
Menilai Kredibilitas Proyek Sangat Penting
ZachXBT menyoroti dua skenario kritis: menyetor dana ke dalam protokol DeFi yang di-fork pada chain EVM yang baru diluncurkan dan tertipu oleh proyek dengan sedikit pengikut cerdas di Kaito.
“Jika Anda membuat salah satu keputusan ini, itu adalah pilihan pribadi Anda untuk mempertaruhkan dana, dan saya TIDAK akan membantu Anda,” tegas ZachXBT.
Banyak protokol DeFi yang baru diluncurkan pada chain EVM adalah replika dari yang sudah ada. Tim mereka seringkali tidak membuat kode asli, melainkan melakukan fork dari protokol yang sudah mapan. Proses ini memerlukan keterampilan teknis minimal namun memperkenalkan risiko keamanan yang signifikan.
Insiden terbaru menyoroti risiko di ruang DeFi. Protokol DeFi SIR.trading dilaporkan diretas, menyebabkan kerugian sekitar US$350.000. Meskipun dokumentasi proyek mempromosikan sebagai “protokol DeFi baru untuk perdagangan leverage yang lebih aman,” mereka mengakui risiko terkait kerentanan smart contract.
Kasus ini menggambarkan bagaimana protokol DeFi baru sering menjadi target bagi peretas. Selain itu, pada akhir Maret, protokol pinjaman DeFi Abracadabra mengalami kerugian sekitar US$13 juta akibat eksploitasi yang melibatkan token yang dijaminkan.
Skenario kedua yang diperingatkan oleh ZachXBT melibatkan menjadi korban “rugged” (jatuh korban rug pull) oleh proyek dengan sedikit pengikut cerdas di Kaito. Kaito adalah alat analisis bertenaga AI yang mengukur minat komunitas yang sebenarnya. Dia menyarankan bahwa memeriksa jumlah dan kualitas pengikut adalah langkah dasar untuk menghindari jatuh pada proyek yang menggunakan keterlibatan palsu atau hype pemasaran kosong.
Investor Xero setuju dengan ZachXBT, menyatakan bahwa Kaito dapat menjadi alat penilaian kredibilitas.
“Kaito telah menjadi alat keamanan dan reputasi yang luar biasa yang saya hargai lebih dari yang lain. Ini dapat membantu Anda mengidentifikasi peniru atau proyek rug baru dengan cepat. Jika proyek dengan lebih dari 40 ribu pengikut tidak terhubung dengan pengikut cerdas yang sebenarnya, itu tidak sah,” komentar Investor Xero.
Penipuan Aset Kripto Baru Lainnya
Selain peringatan dari ZachXBT, beberapa taktik penipuan baru baru-baru ini telah diidentifikasi.
Investor Jerome memperingatkan tentang skema yang mengeksploitasi fungsi unduhan otomatis browser untuk menipu pengguna agar mengunduh perangkat lunak berbahaya.
Metode lain melibatkan penipu yang membuat dan mengirim transaksi kecil. Mereka seringkali hanya sebesar 0,001 token—menggunakan alamat wallet palsu yang mirip dengan yang sah. Tujuan mereka adalah menipu pengguna agar menyalin dan menempelkan alamat palsu saat melakukan transaksi di masa depan.
Selain itu, Microsoft telah mengidentifikasi StilachiRAT, trojan akses jarak jauh baru yang dirancang khusus untuk menargetkan wallet kripto dan kredensial login.
Menurut laporan Chainalysis, dari 2021 hingga 2024, platform decentralized finance (DeFi) telah menjadi target utama peretasan kripto.
Laporan tersebut menjelaskan bahwa platform DeFi mungkin lebih rentan karena pengembang lebih memprioritaskan pertumbuhan dan peluncuran cepat daripada langkah-langkah keamanan. Kurangnya fokus pada keamanan ini membuat mereka menjadi target utama bagi peretas.
Penyangkalan
Seluruh informasi yang terkandung dalam situs kami dipublikasikan dengan niat baik dan bertujuan memberikan informasi umum semata. Tindakan apa pun yang dilakukan oleh para pembaca atas informasi dari situs kami merupakan tanggung jawab mereka pribadi.
Selain itu, sebagian artikel di situs ini merupakan hasil terjemahan AI dari versi asli BeInCrypto yang berbahasa Inggris.