Bitquery: Dompet Solana kirim 30.749,80 USDT ke alamat palsu setelah uji coba 10 dolar AS

Perusahaan data blockchain Bitquery menguraikan kasus pada 17 November 2025, ketika sebuah dompet Solana pertama-tama mengirim 10 dolar AS dalam USDT ke alamat setoran Gate.io milik dompet tersebut. Sebuah alamat mirip mengirim transfer kecil 12 detik kemudian. Dompet itu lalu mengirim 10 dolar AS lagi sebagai uji coba ke alamat palsu tersebut. Setelah itu, dompet tersebut mengirim 30.749,80 USDT ke alamat palsu yang sama.

Peracunan alamat menyisipkan entri menyesatkan ke dalam riwayat pembayaran dompet. Transfer masuk dalam jumlah kecil menempatkan alamat pengirim yang mirip di dekat pembayaran yang sah. Pengguna yang kemudian menyalin alamat mirip itu dapat mengirim uang kepada penerima yang salah. Uji coba yang berhasil mengonfirmasi dana terkirim ke alamat yang dipilih, tetapi tidak dapat memastikan siapa yang mengendalikan alamat tersebut. Pembayaran berulang mengulangi kesalahan jika alamat tujuan disalin secara keliru. Menerima transfer kecil tidak dengan sendirinya menguras dompet melalui mekanisme ini. Kerugian terjadi ketika pemilik dompet kemudian mengotorisasi pembayaran ke alamat yang mirip tersebut.

Temuan Bitquery pada 9 Oktober 2026 menghitung 4.497.798 dompet Solana yang menjadi sasaran sejak 30 Oktober 2025 hingga 7 Oktober 2026, periode 11 bulan. Kriteria Bitquery untuk menghitung sasaran mensyaratkan pembayaran setidaknya 1 dolar AS dalam SOL, USDC, atau USDT pada hari yang sama, diikuti transfer kecil atau token stablecoin palsu. Transfer berikutnya harus berasal dari alamat berbeda yang cocok dengan setidaknya tiga karakter di masing-masing ujung alamat penerima. Jumlah sasaran itu tidak berarti 4,5 juta dompet kehilangan uang.

Analisis kerugian Bitquery mencakup subset yang lebih kecil, sekitar 3,0 juta dompet yang terkena peracunan hingga 9 Juli 2026. Dari dompet-dompet tersebut, 1.104 melakukan pembayaran yang memenuhi kriteria dengan total 940.106 dolar AS. Total kerugian itu merupakan batas bawah. Analisis tersebut menghitung pembayaran setidaknya 1 dolar AS dalam 90 hari setelah transfer kecil pertama. Pembayaran di luar jangka waktu itu dapat memenuhi kriteria jika lebih banyak transfer kecil masuk pada hari tersebut. Analisis itu tidak mencakup dompet yang terkena peracunan setelah 9 Juli maupun pembayaran di luar kriteria tersebut. Bitquery juga menghapus kemungkinan hubungan yang sudah ada, termasuk pasangan alamat dengan pembayaran atau pengembalian dana sebelumnya. Pengecualian tersebut mungkin telah menghapus beberapa kasus pencurian yang sebenarnya.

Panduan Phantom tentang peracunan alamat menyarankan pengguna untuk tidak memakai alamat yang disalin dari riwayat transaksi dan untuk memeriksa alamat sebelum mengirim. Petunjuk Phantom untuk menerima pembayaran meminta pengguna terlebih dahulu memastikan alamat penerima dan jaringan yang tepat. Petunjuk tersebut kemudian meminta pengguna memeriksa status transaksi di penjelajah blockchain. Phantom mengatakan pihaknya tidak dapat memulihkan token yang dikirim ke alamat yang salah.