Apa Itu Address Poisoning? Waspada Modus Salah Kirim Crypto

Mengirim aset crypto memang praktis, tetapi satu kesalahan pada alamat wallet bisa membuat dana masuk ke pihak yang salah. 

Salah satu modus yang memanfaatkan kebiasaan pengguna saat menyalin alamat adalah address poisoning, yaitu serangan dengan menanam alamat tiruan ke riwayat transaksi korban.

Risikonya bukan sekadar kemungkinan teknis. 

Pada Agustus 2026, seorang pengguna kehilangan sekitar 100.000 USDT setelah mengirim dana ke alamat palsu yang telah berada dalam riwayat transaksinya selama sekitar 66 hari.

Key Takeaways

• Address poisoning scam membuat alamat palsu terlihat mirip dengan wallet yang biasa digunakan korban.

• Pelaku biasanya memasukkan alamat tersebut melalui transaksi bernilai sangat kecil atau nol.

• Pencegahan utama adalah memeriksa alamat tujuan secara lengkap dan tidak menjadikan transaction history sebagai address book.

Apa Itu Address Poisoning?

Sumber: AI

Apa itu address poisoning? Ini adalah metode penipuan crypto yang bertujuan membuat pengguna salah memilih alamat penerima ketika melakukan transfer berikutnya.

Pelaku menghasilkan alamat wallet baru yang beberapa karakter awal dan akhirnya menyerupai alamat asli milik korban atau pihak yang sering bertransaksi dengannya. 

Setelah itu, penyerang mengirim transaksi kecil atau zero-value transaction sehingga alamat palsu muncul dalam histori transaksi.

Modus address poisoning crypto tidak selalu membutuhkan pencurian seed phrase, private key, atau password. 

Pelaku justru mengandalkan kelengahan pengguna ketika melakukan copy-paste alamat dari riwayat transaksi.

Baca Juga : Cara Trading di Bittime dengan Mudah!

Bagaimana Address Poisoning Scam Bekerja?

Tahap pertama biasanya dimulai ketika pelaku mengamati transaksi blockchain publik. 

Setelah melihat sebuah wallet rutin mengirim dana ke alamat tertentu, penyerang dapat membuat vanity address yang bagian awal dan akhirnya terlihat serupa.

Selanjutnya, alamat tiruan tersebut dikirimkan ke target melalui transaksi bernilai kecil atau nol. 

Akibatnya, address poisoning wallet terlihat seperti transaksi biasa di antara banyak aktivitas sebelumnya.

Masalah muncul ketika korban ingin mengirim dana lagi dan mengambil alamat tujuan dari transaction history. 

Karena antarmuka wallet sering mempersingkat alamat dengan hanya menampilkan karakter awal dan akhir, pengguna bisa keliru menganggap alamat palsu sebagai alamat yang benar.

Jika korban mengirim aset ke alamat tersebut, transaksi on-chain yang sudah dikonfirmasi umumnya tidak dapat dibatalkan. 

Inilah alasan kesalahan sederhana saat copy-paste bisa berujung pada kerugian besar.

Baca Juga : 7 Cara Trading Crypto Jitu untuk Pemula, Lengkap dengan Tips dan Trik-nya

Kasus Address Poisoning Rugikan 100.000 USDT

Bahaya penipuan address poisoning terlihat dalam kasus yang dilaporkan pada 11 Agustus 2026. 

Seorang pengguna mengirim sekitar 100.000 USDT ke wallet palsu yang sebelumnya telah ditempatkan dalam transaction history miliknya.

Menurut laporan yang mengutip Cyvers, alamat tersebut sudah ditanam sekitar 66 hari sebelum korban akhirnya melakukan salah transfer. 

Korban diduga mengambil alamat dari histori tanpa membandingkan keseluruhan karakter dengan tujuan sebenarnya.

Setelah dana diterima, penyerang menukar 100.000 USDT tersebut menjadi sekitar 52,8 ETH. Cyvers menilai konversi tersebut kemungkinan dilakukan untuk mengurangi risiko dana stablecoin dibekukan oleh penerbitnya.

Kasus ini menunjukkan bahwa address poisoning scam crypto dapat dirancang sebagai serangan jangka panjang. 

Penyerang cukup menunggu hingga korban suatu hari melakukan transaksi besar menggunakan alamat palsu yang sudah lama tersimpan dalam history.

Baca Juga : Futures Trading untuk Pemula: Cara Kerja, Tips, dan Risikonya

Mengapa Alamat Palsu Bisa Terlihat Meyakinkan?

Alamat crypto terdiri dari deretan karakter yang panjang sehingga hampir tidak mungkin dihafalkan oleh sebagian besar pengguna. Karena alasan praktis, aplikasi wallet biasanya menyingkat tampilan alamat.

Sebagai contoh, pengguna mungkin hanya melihat beberapa karakter pertama dan terakhir. Penyerang kemudian mencoba membuat alamat yang memiliki pola serupa pada bagian yang terlihat tersebut.

Banxa menjelaskan bahwa address poisoning crypto wallet memanfaatkan dua kebiasaan sekaligus: menyalin alamat dari transaction history dan hanya memverifikasi karakter pada bagian ujung.

Karena itu, pemeriksaan 0x12...89AB saja belum cukup. 

Dua alamat dapat memiliki awalan dan akhiran yang hampir identik tetapi tetap merupakan wallet yang sepenuhnya berbeda.

Ingin mulai membeli dan memperdagangkan aset crypto melalui platform lokal? Daftar di Bittime, lalu selalu pastikan alamat deposit dan withdrawal sudah benar sebelum melakukan transfer.

Address Poisoning MetaMask: Ada Sistem Peringatan

MetaMask telah menambahkan perlindungan khusus terhadap address poisoning MetaMask. 

Ketika pengguna hendak mengirim dana, wallet dapat membandingkan alamat tujuan dengan alamat dalam histori transaksi.

Jika karakter awal dan akhir terlihat sangat mirip tetapi bagian tengah berbeda, MetaMask dapat menampilkan blocking warning sebelum transaksi dikirim. 

MetaMask juga dapat memberikan peringatan ketika pengguna hendak bertransaksi dengan alamat yang belum pernah digunakan sebelumnya.

Meski demikian, peringatan otomatis tidak menggantikan verifikasi manual. 

Pengguna tetap perlu memastikan alamat penerima benar sebelum menekan tombol konfirmasi.

Baca Juga : Waspada Honeypot Scam di Dunia Kripto

Cara Menghindari Address Poisoning

Langkah paling efektif adalah tidak menyalin alamat tujuan langsung dari transaction history. 

Ambil alamat dari sumber penerima, misalnya halaman deposit resmi exchange atau wallet tujuan yang sedang dibuka.

Periksa lebih dari sekadar empat karakter awal dan akhir. 

MetaMask justru menyarankan pengguna memperhatikan bagian tengah karena bagian itulah yang sering berbeda pada alamat hasil poisoning.

Untuk alamat yang sering digunakan, simpan address yang sudah diverifikasi ke fitur Contacts atau address book. 

Pengguna hardware wallet juga sebaiknya mencocokkan alamat yang ditampilkan pada perangkat sebelum menandatangani transaksi.

Untuk transaksi besar, Banxa menyarankan melakukan test transfer dengan nominal kecil terlebih dahulu. 

Namun, alamat untuk transaksi utama tetap harus diperiksa kembali karena penyerang dapat menanam alamat palsu setelah test transaction selesai.

Baca Juga : Bagaimana Mengidentifikasi Fake Tokens yang Scam?

Address Poisoning Berbeda dari Wallet Diretas

Kesalahpahaman yang umum adalah menganggap munculnya transaksi mencurigakan berarti address poisoning wallet telah diretas. 

Padahal, siapa pun dapat mengirim transaksi ke alamat publik di blockchain tanpa memperoleh akses terhadap private key korban.

Address poisoning lebih tepat dipahami sebagai rekayasa sosial yang memanfaatkan tampilan dan kebiasaan transaksi. 

Wallet baru benar-benar kehilangan dana ketika pengguna secara tidak sengaja mengotorisasi transfer ke alamat penyerang.

Karena itu, menerima transaksi kecil atau zero-value yang mencurigakan tidak otomatis berarti aset di wallet sudah hilang. 

Yang perlu dilakukan adalah mengabaikan alamat tersebut dan tidak menggunakannya sebagai referensi untuk transfer berikutnya.

Baca Juga : Belajar Trading Crypto: Memahami Trading Pair, Market Order, Order Book, dan Limit Order

Kesimpulan

Address poisoning adalah modus yang sederhana tetapi berbahaya karena tidak membutuhkan akses langsung ke akun korban. 

Penyerang hanya menciptakan alamat yang terlihat mirip, memasukkannya ke transaction history, lalu berharap pengguna salah menyalinnya.

Kasus kerugian 100.000 USDT menunjukkan bahwa serangan dapat disiapkan berminggu-minggu sebelum berhasil. 

Karena transaksi crypto yang sudah dikonfirmasi sulit dibatalkan, pemeriksaan alamat menjadi langkah keamanan yang tidak boleh dilewati.

Gunakan address book, ambil alamat dari sumber asli, cek karakter tengah, dan lakukan test transfer untuk nominal besar. 

Beberapa detik untuk memeriksa ulang jauh lebih murah dibanding kehilangan aset karena address poisoning scam.

Bittime adalah platform Pedagang Aset Keuangan Digital (PAKD) berizin dan diawasi oleh Otoritas Jasa Keuangan — tempat kamu bisa beli Bitcoin di Indonesia dan ratusan aset kripto lainnya mulai Rp10.000. Proses registrasi cepat, aman, dan bisa langsung dimulai hari ini.

Pantau konversi USDT to IDR dan pergerakan harga aset kripto favoritmu secara real-time. Semua tersedia dalam satu aplikasi investasi kripto yang bisa diunduh gratis di Play Store.

Siap mulai? Daftar sekarang di Bittime dan eksekusi strategi investasimu dengan platform yang sudah dipercaya jutaan pengguna di Indonesia.

FAQ

Apa itu address poisoning dalam crypto?

Address poisoning adalah penipuan yang menanam alamat wallet tiruan ke riwayat transaksi korban agar alamat tersebut salah disalin pada transaksi berikutnya.

Apakah address poisoning bisa mencuri private key?

Tidak secara langsung. Modus ini tidak memerlukan private key karena keberhasilannya bergantung pada korban yang secara sadar mengirim dana ke alamat palsu.

Apakah transaksi kecil yang tidak dikenal berarti wallet diretas?

Tidak selalu. Penyerang address poisoning memang sering mengirim transaksi kecil atau bernilai nol hanya agar alamat palsu muncul dalam transaction history.

Bagaimana MetaMask mendeteksi address poisoning?

MetaMask membandingkan alamat tujuan dengan histori transaksi dan dapat memperingatkan jika alamat terlihat sangat mirip tetapi memiliki perbedaan karakter.

Apa cara paling aman mencegah salah kirim crypto?

Jangan mengambil alamat dari transaction history, verifikasi karakter lengkap, gunakan address book, dan lakukan test transfer untuk transaksi bernilai besar.