Trader Kehilangan Hampir US$1 Juta Setelah Menyetujui Token Phishing di Ethereum

Seorang pengguna kripto dilaporkan kehilangan hampir US$1 juta setelah menyetujui izin (token approval) berbahaya di jaringan Ethereum, berdasarkan pelacakan on-chain yang dibagikan Scam Sniffer. Kasus ini menegaskan bahwa modus phishing lewat "approval" token terus berkembang dari penipuan sekali jalan menjadi alur pencurian yang dapat diulang. Menurut Scam Sniffer, kerugian korban mencapai 999.999 USDT (USDT) dan terkait langsung dengan approval phishing di Ethereum. Penyerang sempat mencoba menguras dana melalui permintaan multicall, tetapi gagal karena saldo tidak mencukupi. Beberapa detik kemudian, pelaku berhasil mengeksekusi transfer lanjutan untuk menarik sisa dana hingga dompet kosong. Poin penting - Satu klik "approve" pada token Ethereum bisa memberi pelaku kewenangan besar untuk memindahkan dana, sehingga kerugian dapat terjadi cepat lewat transfer otomatis. - Proses pengurasan bisa berlangsung bertahap: upaya awal dapat gagal, tetapi transaksi berikutnya tetap mampu mengosongkan dompet. - Approval phishing masih menjadi taktik populer dalam ekosistem penipuan on-chain, termasuk penipuan investasi. - Peneliti menilai pelaku kerap memakai pola dompet yang sama; satu insiden yang terungkap dapat mengarah pada jaringan aktivitas yang lebih luas. - Address poisoning menambah risiko, sehingga pengguna perlu ekstra hati-hati terhadap alamat hasil salin-tempel serta data kontrak atau dompet yang ditempel. Pencurian hampir US$1 juta dipicu oleh token approval Skema phishing ini berpusat pada permintaan approval yang tampak wajar. Korban biasanya dibujuk untuk menandatangani transaksi yang memberi izin kepada pihak jahat untuk membelanjakan token atau mengalirkan dana dari dompet. Approval sering dikemas sebagai langkah kecil, misalnya untuk mengaktifkan transfer, interaksi aplikasi, atau "verifikasi", padahal justru memberikan akses luas atau jangka panjang yang langsung dieksploitasi. Dalam kasus yang dilaporkan, Scam Sniffer menyebut skrip pelaku menghitung ulang saldo tersisa korban lalu menarik jumlah persis yang masih ada setelah percobaan pengurasan pertama. Pelaku tidak perlu menebak isi dompet karena eksekusi disesuaikan secara real time untuk memaksimalkan dana yang diambil. Di Etherscan, aktivitas penipuan ini tercermin dalam tiga transaksi yang berujung pada penarikan 999.999 USDT. (Lihat: transaksi di Etherscan.) Mengapa approval phishing masih efektif Approval phishing bukan trik baru, melainkan pola yang berulang. Data CertiK yang dikutip menyebut pada 2025 kerugian akibat phishing mencapai US$723 juta dari 248 insiden. Polanya konsisten: rekayasa sosial mendorong korban menekan "approve", lalu izin tersebut menyerahkan kemampuan belanja kepada kontrak yang dikendalikan penyerang. Angka CertiK menegaskan masalah ini tidak bersifat sporadis. Bagi pelaku, approval phishing mudah diskalakan: setelah izin token diberikan, saldo dapat dikuras tanpa membutuhkan interaksi lanjutan dari korban. Secara industri, skala kerugian phishing tetap tinggi. Laporan tersebut juga menyebut sektor kripto mencatat kerugian phishing US$366 juta pada semester pertama tahun ini, memperkuat bahwa penipuan berbasis izin approval merupakan bagian dari gelombang penipuan on-chain yang lebih luas. Pelaku mendaur ulang dompet dan pola izin Risiko meningkat ketika pelaku memakai infrastruktur yang sama dan mengincar target dengan pola serupa. Awal bulan ini, insiden lain dilaporkan: korban kehilangan US$1,65 juta setelah terhubung ke bursa palsu dan menandatangani kontrak berbahaya. Dalam skenario itu, approval memberi pelaku "akses tanpa batas" sehingga sebuah "sweeper" otomatis dapat menguras dana, menurut peneliti Ryan Coleman. Chainalysis sebelumnya melaporkan penipuan on-chain mengumpulkan setidaknya US$14 miliar pada 2025, dengan penipuan investasi tetap menjadi kategori dominan. Dalam materi Chainalysis tentang approval phishing, perusahaan menjelaskan bahwa taktik berbasis approval menjadi cara penipuan investasi berpindah dari rekayasa sosial menjadi pencurian on-chain yang terotomasi. Chainalysis juga mengingatkan bahwa pelaku kerap menggunakan kembali dompet yang sama, memanfaatkan fitur approval yang sah pada kontrak, serta menempuh rute pencairan dana yang konsisten antar korban. Implikasinya penting: satu laporan yang terbongkar bisa membuka peta jaringan aktivitas terkoordinasi, bukan sekadar pelaku tunggal. Peneliti senior Chainalysis Renato Bastos dikutip menyatakan bahwa setiap insiden yang terungkap dapat mengarah pada jaringan lebih luas karena pelaku mengulang penggunaan dompet dan jalur operasional. Pengguna dan investigator diminta mewaspadai kemiripan tanda tangan approval, pola kontrak, atau metode pengurasan lintas kasus karena repetisi biasanya mengindikasikan kampanye sistematis. Address poisoning menambah lapisan risiko Approval phishing bukan satu-satunya cara mencuri dana. Laporan itu juga menyoroti address poisoning, ketika pelaku membuat alamat dompet yang mirip dengan alamat sah lalu mengirim "debu" (dust) dalam jumlah kecil ke alamat yang menyerupai tersebut. Saat korban menyalin dan menempel alamat, kemiripan itu dapat membuat dana terkirim ke alamat pelaku alih-alih penerima yang benar. Risiko ini relevan pada ekosistem yang masih mengandalkan alur kerja salin-tempel secara manual. Disebutkan bahwa MetaMask meluncurkan deteksi address poisoning secara live pada Juni. Fitur tersebut membandingkan alamat yang ditempel dengan alamat yang sebelumnya pernah berinteraksi dengan dompet, untuk menandai alamat baru atau tak terduga yang sesuai pola penipuan. Dengan approval phishing dan address poisoning berjalan bersamaan, benang merahnya adalah manipulasi interaksi pengguna: penipuan memelintir apa yang diyakini pengguna sedang mereka tanda tangani atau kirim. Upaya pencegahan menuntut kehati-hatian ekstra, memverifikasi izin yang diminta dan alamat tujuan sebelum melanjutkan. Yang perlu diwaspadai berikutnya Kasus approval phishing seperti pencurian 999.999 USDT biasanya cepat menyebar ketika pelaku menyempurnakan eksekusi dan mendaur ulang pola dompet. Pengguna perlu waspada terhadap setiap permintaan tanda tangan yang berkaitan dengan token approval, tidak terburu-buru menekan konfirmasi, dan mempertimbangkan penggunaan alat deteksi. Di sisi lain, tim keamanan dan analis on-chain diperkirakan akan terus melacak skrip pengurasan yang berulang serta infrastruktur bersama untuk mengidentifikasi kampanye sebelum meluas. Artikel ini pertama kali dipublikasikan dengan judul: "$1M Loss as Trader Approves Phishing Token After Wallet Signature on Crypto Breaking News – your trusted source for crypto news, Bitcoin news, and blockchain updates."