Scam Sniffer: Sekitar 10 Dompet Aman Kehilangan $2,05 Juta dalam Seminggu Terakhir Karena Serangan "Keracunan Alamat"

Scam Sniffer, platform anti-penipuan Web3, mengatakan dalam sebuah postingan di platform X bahwa sekitar 10 dompet Safe kehilangan $2,05 juta dalam seminggu terakhir karena serangan "keracunan alamat". Penyerang yang sama telah mencuri $5 juta dari sekitar 21 korban dalam empat bulan terakhir. Dalam berita sebelumnya, Scam Sniffer memposting di platform X bahwa Wallet Drainer menyalahgunakan Create2 untuk mem-bypass peringatan keamanan di dompet tertentu dengan membuat alamat baru untuk setiap tanda tangan berbahaya. Opcode CREATE2 diketahui memungkinkan pengguna untuk memprediksi alamat kontrak sebelum disebarkan ke jaringan Ether. Uniswap menggunakan CREATE2 untuk membuat kontrak Pair. Dengan menggunakan Create2, Drainer dapat dengan mudah membuat alamat baru sementara untuk setiap tanda tangan berbahaya. Setelah korban menandatangani tanda tangan, Drainer membuat kontrak di alamat tersebut dan mentransfer aset pengguna. Motivasinya adalah untuk melewati pemeriksaan keamanan dompet. Selama enam bulan terakhir, Drainer telah mencuri hampir $60 juta dari sekitar 99.000 korban. Sejak bulan Agustus, sebuah organisasi telah menggunakan teknik yang sama dalam Address Poisoning, mencuri hampir $3 juta dalam bentuk aset dari 11 korban secara berurutan, salah satunya kehilangan hingga $1,6 juta.