Mereka yang pernah melakukan transfer di blockchain tahu bahwa langkah pertama biasanya seperti ini: mengirimkan 5U, 10U untuk mencoba. Pastikan alamat tidak salah, jaringan yang dipilih benar, semuanya OK, baru berani mengirimkan uang asli.

Langkah ini sebenarnya untuk melindungi diri sendiri. Tapi di blockchain yang sepenuhnya transparan, justru menjadi sinyal "Saya akan datang".

Robot pemindai dompet besar yang memantau, begitu mereka menangkap transfer percobaan, langsung bisa menyimpulkan: dana besar akan segera datang.

Selanjutnya adalah trik licik. Penyerang akan dengan cepat membuat alamat yang "hampir sama persis" — karakter awal dan akhir cocok dengan alamat target Anda. Kemudian langsung mengirimkan transaksi sampah yang sangat kecil (disebut "transaksi debu" dalam industri). Catatan transaksi dompet Anda langsung menunjukkan alamat kembar.

Ketika Anda bersiap menyalin alamat untuk mentransfer dana besar, jika tidak berhati-hati, yang Anda salin mungkin adalah alamat palsu itu. Sekali konfirmasi, ratusan juta USDT langsung mengalir ke akun hacker. Tidak bisa dilacak kembali.

Serangan semacam ini bukanlah trik baru. Salah satu bursa besar pernah menjadi korban. Jadi saat transfer berikutnya, benar-benar harus lebih waspada — terutama untuk operasi besar, harus verifikasi alamat berulang kali, jangan hanya mengandalkan tampilan yang familiar.