Courtesy of YahooFinance

Token WLFI Dibobol Hacker Akibat Celah Keamanan di Upgrade Ethereum Terbaru

Artikel ini bertujuan menginformasikan tentang serangan keamanan yang menimpa token WLFI akibat celah pada upgrade Ethereum, serta risiko serangan phishing yang sedang marak di komunitas pengguna WLFI untuk mengingatkan dan mempersiapkan pengguna agar lebih waspada.

02 Sep 2025, 14.42 WIB

103 dibaca

Ikhtisar 15 Detik

Serangan phishing dapat mengeksploitasi kerentanan dalam teknologi blockchain.
Investor harus berhati-hati dan waspada terhadap penipuan saat berinvestasi di token baru.
EIP-7702 yang dirancang untuk meningkatkan pengalaman pengguna dapat juga menjadi celah bagi para peretas.

global - Token WLFI, yang terkait dengan Donald Trump dan baru mulai diperdagangkan dengan suplai besar mencapai 24,6 miliar, menghadapi masalah serius tidak lama setelah debutnya. Setelah harga token sempat naik ke 0,3313 USD, harga WLFI jatuh kembali ke 0,2427 USD karena serangan siber dan penurunan kepercayaan.

Celah keamanan di fitur baru Ethereum yaitu EIP-7702, yang diperkenalkan pada bulan Mei untuk mempermudah transaksi batch melalui dompet biasa yang bisa berfungsi seperti dompet kontrak pintar, menjadi sasaran hacker. Mereka menanamkan kontrak berbahaya yang secara otomatis mengalihkan token yang dimasukkan ke alamat kendali hacker.

SlowMist, perusahaan keamanan siber, memperingatkan banyak dompet WLFI telah dikuras melalui metode phishing klasik yang memanfaatkan fitur ini. Pengguna yang mencoba memindahkan sisa token ke dompet baru mengalami masalah karena gas yang mereka keluarkan justru ikut diambil peretas.

Selain itu, komunitas pengguna WLFI melaporkan banyak percobaan menyelamatkan token mereka, namun hanya sebagian kecil token yang bisa dipindahkan. Sementara itu, firma analitik Bubblemaps juga mengungkapkan adanya klon palsu kontrak WLFI dan link phishing yang beredar di Telegram dan X yang semakin memperparah situasi.

Insiden ini menunjukkan risiko besar inovasi fitur baru pada blockchain saat tidak diiringi dengan kontrol keamanan yang kuat. Pengguna diminta untuk ekstra waspada terhadap phishing dan praktik keamanan digital agar terhindar dari kehilangan aset kripto mereka secara tidak sengaja.

Referensi:
[1] https://finance.yahoo.com/news/holders-trump-crypto-token-targeted-074211438.html

Analisis Kami

"Serangan yang memanfaatkan celah EIP-7702 menunjukkan bahwa inovasi teknologi blockchain tanpa pengawasan ketat justru bisa membuka pintu bagi kriminal siber. Pengguna dan pengembang harus lebih berhati-hati dalam mengadopsi fitur baru dan mengedukasi diri soal keamanan digital agar tidak menjadi korban."

Analisis Ahli

Yu Xian

"EIP-7702 mempermudah transaksi batch tetapi juga membuka celah bagi serangan delegate kontrak yang membahayakan dana pemilik token."

Prediksi Kami

Serangan phishing dan eksploitasi pada fitur baru Ethereum kemungkinan akan semakin meningkat, menyebabkan lebih banyak token dan aset kripto lainnya berisiko kehilangan nilai dan dana kecuali solusi keamanan diperketat.