Untuk melacak dan melawan hilangnya tiba-tiba token dari dompet kripto, investor perlu mengetahui berbagai cara yang digunakan oleh pelaku jahat untuk berhasil mencuri kriptocurrency. Investigator blockchain Bitrace telah mengidentifikasi tiga cara efektif yang digunakan oleh peretas untuk mengakses dompet investor kripto: melalui mesin pencari seperti Google dan Bing, pasteboard hijacking and liquidity mining dan pencurian koin.
Investor kripto yang mengklaim “koin saya tiba-tiba menghilang” ternyata baru saja mengunduh aplikasi kripto dari sumber yang tidak terverifikasi. Para penyerang menggunakan teknik search engine optimization (SEO) untuk mendapatkan peringkat lebih tinggi dalam pencarian internet, tanpa disadari memaksa pengguna untuk mengunduh dan mendaftar aplikasi palsu dengan virus bawaan.
Pencurian pasteboard melibatkan proses pengambilan atau modifikasi otomatis data teks yang sebelumnya disalin dari clipboard. Teknik ini sering kali mencuri frasa benih pengguna, yang nantinya dapat digunakan untuk mengakses dompet dan menguras dana. Bitrace menyoroti bagaimana aplikasi palsu Telegram digunakan untuk menggantikan alamat dompet tujuan yang disalin di clipboard, sehingga pengguna mengirimkan token mereka ke peretas.
Baca Juga CFTC AS Bersiap Menjadi Regulator Utama di Crypto Market
Terakhir, liquidity mining “penghasilan tinggi dan risiko rendah” juga masuk dalam tiga penipuan paling populer yang menyebabkan hilangnya token. Bitrace merekomendasikan tiga metode yang dapat digunakan oleh pengguna kripto untuk melacak dana yang dicuri, mulai dari melacak biaya transaksi. Investigator sering kali menemukan alamat peretas dengan melacak sumber biaya transaksi yang dibayarkan untuk memindahkan dana yang dicuri.
Selain menargetkan investor, serangan sering kali juga mencuri dana dari organisasi kripto. Sebagai bagian dari upaya pemulihan dari eksploitasi terbaru, Maestrobots – sebuah grup bot kripto di aplikasi pesan Telegram – membayar total 610 Ether dari pendapatannya sendiri untuk menutupi kerugian semua pengguna, yang mencapai lebih dari $1 juta.