Lebih dari Setengah Juta Dolar Dihapus Melalui Otorisasi Tanda Tangan Palsu di aEthUSDT

Wallet lain telah menjadi korban pencurian berbasis tanda tangan, dengan penyerang berhasil membawa pergi sekitar $563.590 dalam token aEthUSDT melalui skema tanda tangan “persetujuan” yang menipu.

Menurut temuan dari Scam Sniffer, insiden ini menyoroti kerentanan kritis dalam cara pengguna berinteraksi dengan otorisasi blockchain. Korban menandatangani apa yang tampak seperti transaksi standar, hanya untuk menemukan bahwa kepemilikan aEthUSDT mereka—yang totalnya mendekati angka $560.000—dihapus secara sistematis dari akun mereka.

Bagaimana Serangan Terjadi

Jenis eksploit ini memanfaatkan kelalaian keamanan umum: pengguna menyetujui transaksi tanpa memahami sepenuhnya izin yang mereka berikan. Alih-alih mentransfer token secara langsung, penipu meminta otorisasi berbasis tanda tangan yang secara efektif memberi mereka akses tak terbatas ke aset tertentu di dompet korban.

Risiko Sebenarnya

Yang membuat serangan ini sangat berbahaya adalah kehalusannya. Berbeda dengan upaya phishing tradisional, skema otorisasi berbahaya tidak langsung memicu alarm. Korban mungkin tidak menyadari dana mereka telah dikompromikan sampai kerusakan terjadi. Bagi pemegang aset seperti aEthUSDT, yang menghubungkan beberapa protokol, risiko ini menjadi jauh lebih besar.

Mengapa Ini Penting

Insiden seperti ini menegaskan mengapa pemeriksaan cermat terhadap setiap permintaan tanda tangan—tak peduli dari sumber mana—adalah hal yang tidak bisa dinegosiasikan. Bahkan persetujuan yang tampaknya rutin dapat menjadi pintu masuk bagi operasi pencurian canggih yang menargetkan kepemilikan besar.