Phantom Ungkap Chat untuk 2026, Tapi Penipuan Racun Alamat Menguras Dompet. Pengguna Kehilangan 3,5 WBTC Minggu Lalu. ZachXBT Memperingatkan Dompet Tidak Memperbaiki Masalah Ini.
Phantom akan meluncurkan Chat pada tahun 2026. Kedengarannya menarik, kan? Tapi ada masalah yang jauh lebih buruk.
Dompet baru saja mengisyaratkan fitur barunya. Menurut Phantom di X, mereka akan meluncurkan Chat tahun ini. Mereka bilang, “2024: Telegram, 2025: komunitas X, 2026: PHANTOM CHAT.”
2024: Telegram
2025: komunitas X
2026: PHANTOM CHAT pic.twitter.com/K7jxQfu1lM
— Phantom (@phantom) 9 Februari 2026
Sumber: Phantom
Orang-orang tampak antusias tentang ini. Fitur sosial baru selalu menarik perhatian. Tapi satu peneliti keamanan sama sekali tidak terkesan.
ZachXBT tidak ragu mengkritik. Penyelidik on-chain ini menyoroti Phantom cukup keras.
Menurut ZachXBT di X, ada “metode baru agar orang bisa kehilangan dana.” Dia menyarankan Phantom untuk “pertimbangkan memperbaiki racun alamat terlebih dahulu.”
Jadi ada metode baru agar orang bisa kehilangan dana.
Tolong pertimbangkan memperbaiki racun alamat terlebih dahulu.
Seorang korban kehilangan 3,5 WBTC minggu lalu karena UI Anda masih tidak memfilter transaksi spam sehingga mereka secara tidak sengaja menyalin alamat yang salah dari transaksi terakhir… pic.twitter.com/lid7ATYEvl
— ZachXBT (@zachxbt) 10 Februari 2026
Sumber: Zachxbt
Seorang pengguna kehilangan 3,5 WBTC minggu lalu. Itu kerugian besar bagi siapa saja yang memegang kripto. Pencurian ini terjadi melalui racun alamat, kata ZachXBT.
Korban menyalin apa yang tampak seperti alamat mereka. Tapi sama sekali bukan milik mereka. UI tidak memfilter transaksi spam dengan baik.
Racun alamat cukup licik, jujur saja. Penipu mengirim sejumlah kecil ke dompetmu. Transaksi ini membuat alamat palsu muncul di riwayat transaksi.
Alamat palsu ini tampak nyata pada pandangan pertama. Beberapa karakter awal cocok dengan alamat asli. Karakter terakhir juga kadang cocok.
Pengguna memeriksa riwayat transaksi mereka nanti. Mereka melihat apa yang tampak seperti alamat mereka. Salin tanpa memeriksa bagian tengahnya.
Uang malah masuk ke dompet penipu. Sudah hilang sebelum mereka sadar kesalahan. Tidak ada cara untuk mengembalikannya.
ZachXBT membagikan detail pencurian ini secara terbuka. Dana yang dicuri dikirim ke alamat 0x85cBe4af7167887839f27A759EED03E7Af11D8f6. Hash transaksi-nya 0x9f0fc3cd380fcde7cd7f0b1d8a646021841b211b784ac00c8ed9d4e267a647a4.
UI Phantom masih menampilkan transaksi spam ini. Itulah inti masalah yang ditunjuk ZachXBT. Pengguna sulit membedakan mana yang asli dan palsu.
Jangan pernah menyalin alamat dari riwayat transaksi. Gunakan buku alamat atau kontak tersimpan. Periksa setiap karakter sebelum mengirim.
Verifikasi seluruh alamat, bukan hanya bagian awalnya. Karakter tengah sama pentingnya. Satu huruf salah bisa kirim dana ke penipu.
Kirim dulu jumlah kecil sebagai percobaan, selalu. Tunggu konfirmasi sebelum melakukan transfer besar. Biaya lebih tinggi, tapi jauh lebih aman.
Gunakan dompet perangkat keras jika bisa. Mereka menampilkan seluruh alamat di perangkat. Membuat verifikasi jadi jauh lebih mudah dan aman.
Beberapa dompet otomatis memfilter transaksi spam. Phantom tampaknya belum melakukan ini. Itulah yang diprotes ZachXBT.
Peneliti ini berpendapat Chat saat ini terlalu prematur. Masalah keamanan harus diperbaiki dulu sebelum fitur baru diluncurkan. Masuk akal mengingat orang kehilangan Bitcoin setiap minggu.
Phantom belum merespons kritik ZachXBT. Mereka kemungkinan besar akan menanggapi segera. Tekanan dari komunitas di ruang crypto cepat berkembang.
Serangan racun alamat terus meningkat tahun ini. Lebih banyak dompet perlu filter spam yang lebih baik. Pengguna harus tetap waspada sampai itu terjadi.