Apa Itu Wallet Drainer?

wallet drainer adalah smart contract berbahaya yang, ketika disetujui pengguna, langsung memindahkan semua aset dari wallet mereka dalam satu transaksi. Ini adalah salah satu tools yang paling sering digunakan dalam serangan phishing crypto.

Cara Kerja Serangan Drainer

Penyerang men-deploy contract wallet drainer dan membuat situs palsu yang meniru dApp, halaman mint NFT, atau halaman klaim airdrop. Saat pengguna menghubungkan wallet mereka dan menyetujui apa yang terlihat seperti transaksi biasa, contract drainer langsung memindahkan semua token dan NFT ke alamat penyerang. Proses drain ini tidak bisa dibatalkan dan biasanya hanya butuh beberapa detik.

Vektor Serangan yang Umum

Situs klaim airdrop palsu adalah salah satu entry point yang paling sering digunakan: pengguna menerima link untuk token drop yang diduga resmi lalu menyetujui klaimnya. Akun media sosial yang diretas untuk mempromosikan mint palsu juga menjadi sumber utama lainnya. Phishing link di hasil pencarian berbayar yang muncul di atas URL dApp resmi juga pernah digunakan, menjebak pengguna yang tidak teliti memeriksa alamatnya.

Cara Melindungi Diri Kamu

Jangan pernah klik link airdrop atau mint yang tidak diminta. Verifikasi URL resmi sebelum menghubungkan wallet kamu ke situs mana pun. Gunakan wallet yang menampilkan deskripsi transaksi yang mudah dipahami, bukan data mentah. Simpan aset utama kamu di cold wallet dan pakai hot wallet terpisah dengan dana minimal saat mencoba proyek baru.