Seorang trader baru saja kehilangan $450K dalam tBTC melalui penipuan alamat-racun—dan metode ini sangat sederhana secara mengganggu. Korban menyalin apa yang mereka anggap sebagai alamat tujuan yang benar dari riwayat transaksi mereka sendiri, setelah menyelesaikan transfer yang sah sebelumnya. Alamat yang diracuni hampir identik dengan yang asli, membuatnya hampir tidak mungkin dikenali sekilas.

Apa yang membuat serangan ini sangat berbahaya: tidak ada kompromi dompet, tidak ada kunci yang dicuri, tidak ada eksploitasi kontrak pintar. Hanya alamat yang dirancang dengan cermat yang tampak serupa yang tersimpan di riwayat transaksi, menunggu saat seseorang menjadi malas dalam verifikasi.

Pelajaran di sini keras tetapi sangat penting. Jangan pernah menyalin-tempel alamat, bahkan dari riwayat Anda sendiri. Selalu:
- Verifikasi karakter pertama dan terakhir dengan hati-hati
- Gunakan fitur buku alamat sebagai gantinya
- Kirim sejumlah kecil sebagai percobaan terlebih dahulu pada transfer yang tidak pasti
- Periksa kembali di perangkat berbeda jika memungkinkan

Serangan rekayasa sosial dan manipulasi alamat tidak melambat. Mereka terus berkembang. Tetap waspada.