Wallet drainer
Singkatnya Wallet drainer adalah kode berbahaya, biasanya di situs palsu, yang menipu kamu agar menandatangani transaksi atau approval yang menguras wallet.
Wallet drainer adalah toolkit penipuan yang mencuri crypto dengan membuat korban menandatangani sesuatu. Ia tidak membobol enkripsi wallet atau menebak seed phrase kamu. Sebaliknya, ia menampilkan permintaan yang tampak rutin, seperti connect untuk claim airdrop atau mint NFT, dan tanda tangan yang kamu setujui menyerahkan kendali atas asetmu ke penyerang.
Kebanyakan drainer berjalan di situs tiruan atau palsu yang dipromosikan lewat akun sosial yang diretas, pengumuman airdrop palsu, hasil pencarian berbayar, atau direct message. Saat kamu connect, skrip membaca saldo dan meminta izin paling berharga yang bisa didapat. Di chain EVM, itu sering berupa token approval unlimited, tanda tangan Permit atau Permit2 yang mengotorisasi transfer tanpa langkah approval onchain, atau setApprovalForAll untuk NFT. Di Solana, biasanya berupa transaksi yang mentransfer token atau mengalihkan kepemilikan akun. Banyak drainer dijual sebagai layanan, dengan developer mengambil bagian dari setiap pencurian.
Bagi siapa pun yang aktif di token kecil, ini salah satu cara paling umum kehilangan dana. Tanda tangan terjadi dalam hitungan detik, wallet penyerang menyapu aset hampir seketika, dan transfer onchain tidak bisa dibatalkan. Izin yang diberikan hari ini juga bisa dipakai nanti, jadi kerugian tidak selalu terjadi tepat saat kamu menandatangani.
Anggap setiap link dari DM, reply, atau pengumuman tak terduga sebagai mencurigakan, dan akses situs lewat bookmark. Baca apa yang dikatakan wallet tentang yang akan kamu tanda tangani; jika itu approval atau tanda tangan yang tidak bisa kamu tafsirkan, tolak. Pakai wallet terpisah dengan isi sedikit untuk situs baru, dan rutin cek serta revoke approval lama dengan token approval checker.