Penipuan Phishing Tanda Tangan Naik 200% Saat Kerugian Januari Melewati $6M

Singkatnya

• Korban phishing tanda tangan melonjak lebih dari 200% pada Januari, dengan $6,27 juta dicuri, peringatan dari perusahaan keamanan blockchain Scam Sniffer.
• Meskipun lonjakan tersebut, total kerugian phishing di tahun 2025 jauh lebih rendah dibandingkan tahun 2024.
• Biaya Ethereum yang lebih murah setelah upgrade Fusaka membuat taktik phishing seperti serangan poisoning alamat massal menjadi lebih menarik bagi penipu, kata para peneliti.

Perusahaan keamanan blockchain Scam Sniffer memperingatkan adanya lonjakan tajam dalam phishing tanda tangan, dengan kerugian total mencapai $6,27 juta dan 4.700 dompet yang dibobol pada Januari—peningkatan sebesar 207% dari bulan Desember. Phishing tanda tangan terjadi ketika penyerang menipu pengguna untuk menandatangani pesan di luar rantai yang memicu mereka untuk menyetujui transaksi. Meskipun permintaan tersebut tampak tidak berbahaya—seperti menyetujui deposit token atau listing NFT—tanda tangan tersebut bisa saja mengotorisasi pengeluaran token tanpa batas atau transfer NFT, memungkinkan penyerang untuk kemudian menguras dompet.

Seseorang kehilangan $12,25 juta pada Januari karena menyalin alamat yang salah dari riwayat transaksi mereka. Pada bulan Desember, korban lain kehilangan $50 juta dengan cara yang sama.

Dua korban. $62 juta hilang.

Phishing tanda tangan juga meningkat — $6,27 juta dicuri dari 4.741 korban (+207% dibandingkan Desember).

Kasus teratas:
· $3,02 juta —… pic.twitter.com/7D5ynInRrb

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 8 Februari 2026

Lonjakan Januari ini berbeda dengan penurunan yang lebih luas dalam phishing kripto selama setahun terakhir. Scam Sniffer melaporkan total kerugian phishing sebesar $83,85 juta dari 106.106 korban di tahun 2025 di Ethereum dan rantai berbasis EVM, turun 83% dalam nilai dan 68% dalam jumlah korban dibandingkan 2024. Kerugian bulan lalu sangat terkonsentrasi. Dua dompet menyumbang sekitar 65% dari total yang dicuri melalui phishing dan serangan lainnya, termasuk $3,02 juta yang diambil melalui serangan permit dan increaseAllowance yang melibatkan token SLV dan XAUt, serta $1,08 juta yang dibobol melalui serangan permit. Selain phishing tanda tangan, Scam Sniffer menunjuk poisoning alamat dan penipuan permit sebagai kontributor utama. Penyerang poisoning alamat mengirim transaksi kecil, atau dust, ke target menggunakan alamat yang sangat mirip dengan yang sudah berinteraksi dengan dompet tersebut. Ketika pengguna kemudian menyalin alamat dari riwayat transaksi mereka, mereka tanpa sengaja bisa mengirim dana ke alamat yang dikendalikan penyerang yang mirip.

 Upgrade Fusaka Ethereum mengubah ekonomi penipuan Para peneliti mengatakan taktik seperti poisoning alamat menjadi lebih menarik setelah upgrade Fusaka Ethereum, yang secara tajam menurunkan biaya transaksi. Peneliti blockchain Andrey Sergeenkov menemukan bahwa pembuatan alamat baru melonjak bulan lalu, dengan satu minggu mencapai 2,7 juta alamat baru, sekitar 170% di atas tingkat normal. Ia mengatakan sekitar dua pertiga dari alamat baru menerima kurang dari $1 dalam stablecoin sebagai transaksi pertama mereka, sesuai dengan kampanye poisoning alamat berskala besar.

Sergeenkov berpendapat bahwa biaya Ethereum yang lebih rendah telah mengubah ekonomi serangan poisoning massal. Meskipun tingkat konversi tetap sangat rendah, biaya yang lebih murah untuk mengirim jutaan transaksi dust membuat strategi ini layak, dengan keuntungan kini berasal dari sejumlah kecil kesalahan bernilai tinggi. Selain memastikan pengguna memeriksa transaksi dan memahami apa yang mereka tandatangani atau ke mana mereka mengirim uang, dompet juga berusaha memperkenalkan fitur untuk membatasi risiko serangan. Tara Annison, kepala produk di Twinstake, mengatakan dompet semakin menambahkan simulasi transaksi, peringatan yang lebih jelas, dan pemeriksaan pra-eksekusi untuk menandai interaksi yang berisiko. “Rabby melakukan simulasi pra-eksekusi dan akan memperingatkan Anda jika Anda berinteraksi dengan kontrak pintar berbahaya yang diketahui atau jika ada logika tersembunyi dalam transaksi,” katanya kepada_ Decrypt_. Sementara itu, Metamask, “memberikan peringatan besar jika situs yang Anda hubungkan terlihat seperti situs phishing dan menyertakan peringatan yang dapat dibaca manusia jika transaksi tampak akan melakukan sesuatu yang mencurigakan terhadap aset Anda,” kata Annison. Dia menambahkan bahwa dompet menempatkan fitur keamanan seperti ini “di depan dan pusat agar Anda tidak menandatangani sesuatu yang seharusnya tidak.” Decrypt telah menghubungi Yayasan Ethereum untuk komentar.