Penipu Kripto Baru Menyasar Pengguna Dompet Digital dan Curi Jutaan Dolar.

Sebuah skema wallet draining terbaru muncul di ranah gelap kripto, menambah tekanan pada ekosistem yang sudah menghadapi gelombang serangan phishing tanpa henti.

Pada 9 November, Yu Xian, pendiri SlowMist, mengungkap bahwa timnya menemukan kelompok korban baru yang terkait dengan entitas bernama Eleven Drainer.

Xian menyebutkan bahwa Eleven Drainer merupakan kelompok phishing-as-a-service yang semakin aktif dalam beberapa minggu terakhir.

Komentarnya juga menekankan bahwa para operator sedang memperluas target mereka dan menyesuaikan teknik serangan, sehingga memicu peneliti SlowMist untuk menyelidiki kemungkinan adanya metode eksploitasi yang lebih canggih.

Eleven Drainer kini menjadi bagian dari lanskap padat penyedia layanan wallet draining profesional, seperti Angel Drainer dan Inferno Drainer.

Dalam beberapa tahun terakhir, sektor ini berkembang pesat karena memungkinkan penipu menjalankan operasi skala besar dengan usaha minimal. Kit phishing yang mereka gunakan mencakup segala kebutuhan pelaku, mulai dari situs web kloning, akun media sosial palsu, skrip smart contract, hingga alur kerja otomatis. Sebagai imbalannya, operator memperoleh persentase dari dana hasil curian.

Akibatnya, kelompok-kelompok ini menjadi tulang punggung kampanye phishing kripto modern. Pada 2024, diperkirakan para drainer bertanggung jawab atas kerugian senilai US$494 juta, meningkat 67% dibanding tahun sebelumnya.

Meski semakin canggih, para ahli keamanan menekankan bahwa perilaku pengguna tetap menjadi titik paling rentan dalam banyak insiden. Penyerang mengandalkan keputusan terburu-buru, prompt menyesatkan, dan taktik rekayasa sosial yang membuat pengguna tanpa sadar menandatangani transaksi yang menguras aset mereka.

Yu Xian menegaskan bahwa “tidak banyak yang bisa diandalkan sebagai pertahanan” selain disiplin perilaku daring. Ia menyarankan langkah-langkah sederhana namun krusial: hindari situs web tidak dikenal, periksa setiap permintaan tanda tangan wallet dengan teliti, dan jangan pernah menyetujui transaksi saat merasa tertekan.