Seorang trader dengan akun @cladzsol baru saja kehilangan sekitar $600.000 akibat jebakan phishing. Kerugian itu terjadi bukan karena ia keliru menyetujui transaksi blockchain, melainkan karena menjalankan skrip dari halaman yang menyamar sebagai layar verifikasi keamanan Cloudflare.
Akun kripto @insidecalls memperingatkan bahwa serangan ini menampilkan proses pengecekan Cloudflare tiruan di jendela peramban pengguna. Halaman palsu itu lalu menuntut pengunjung untuk menjalankan sebuah payload dengan hak administrator di sistem operasi Windows.
Metode peretasan ini berbeda dari taktik wallet-draining biasa yang mengandalkan persetujuan transaksi dari koneksi dompet digital. Serangan ini langsung meminta korban mengeksekusi kode jahat di perangkat komputer mereka. Begitu instruksi di layar dipatuhi, skrip berbahaya otomatis terunduh dan dieksekusi.
Menyusup Lewat Metadata Koin
Tautan berbahaya itu disisipkan melalui kolom informasi situs web yang terlampir pada profil meme coin. Saat seorang trader memindai token baru dan membuka tautan proyek untuk melakukan riset, mereka langsung mendarat di halaman verifikasi Cloudflare palsu.
Celah penyusupan bermula dari cara kerja platform pelacak token dan agregator trading. Berbagai platform agregator lazim menampilkan detail situs web atau akun media sosial dengan menarik informasinya dari metadata token. Kolom metadata inilah yang diubah oleh penyerang untuk menyisipkan alamat situs jebakan mereka.
📌 Baca JugaDua Engineer Robinhood Didakwa Curi Info Listing Rahasia - Begini Modus Mereka Kantongi $50.000 di Jalur Hyperliquid
Memanfaatkan Kecepatan Trader Awam
Kategori meme coin dipilih menjadi sasaran karena ceruk ini diisi oleh banyak pengguna awam yang rentan tertipu. Serangan juga mengeksploitasi kebiasaan trader meme coin yang bergerak serba cepat melompat antar halaman token, akun media sosial, dan situs web proyek.
Ritme trading kilat itu membuat korban mudah melewatkan detail janggal pada layar verifikasi Cloudflare tiruan. Insiden @cladzsol ini menjadi peringatan bahwa ancaman peretasan tidak lagi sebatas menolak koneksi dompet kripto yang mencurigakan, tetapi juga mencakup kewaspadaan ekstra saat sebuah situs mendadak meminta izin eksekusi program di komputer pengguna. Dilansir dari crypto.news.
Baca juga: Revolut Serahkan Paspor dan Selfie Nasabah ke Penipu - Berawal dari Satu Email ‘Pemerintah’
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
