Poin Penting
Penipuan pembatalan persetujuan palsu menipu pengguna Web3 untuk percaya bahwa mereka sedang mengamankan dompet mereka dengan membatalkan persetujuan transaksi – tetapi pada kenyataannya, para korban membayar biaya "gas" yang sangat tinggi yang langsung masuk ke kantong penipu.
Penjahat memanfaatkan fitur "revoke" pada dompet Web3, menggunakannya untuk menguras dana Anda setiap kali mencoba membatalkan izin untuk persetujuan palsu.
Untuk melindungi aset Anda, selalu verifikasi persetujuan, periksa biaya, dan dekati semua transaksi Web3 dengan hati-hati.
"Revoke" selalu aman, kan? Itulah yang diyakini sebagian besar pengguna crypto, terutama karena "revoke" sering dianggap sebagai bagian penting dari kebersihan dompet Web3. Sayangnya, penipu telah menemukan cara untuk mengeksploitasi fitur ini. Dalam blog Keamanan Dompet Web3 sebelumnya, kami membahas tentang risiko yang melekat dalam menyetujui transaksi kontrak pintar tanpa memverifikasi semua detail dengan hati-hati. Dalam blog ini, kami akan menjelaskan apa itu penipuan persetujuan palsu, bagaimana penipu memanipulasi fitur "revoke" untuk keuntungan mereka, dan yang terpenting, bagaimana Anda dapat menghindari menjadi korban taktik ini.
Apa itu Penipuan Persetujuan Palsu?
Penipuan persetujuan palsu yang mengeksploitasi "revoke" menipu pengguna untuk berpikir bahwa mereka sedang mengambil kembali izin transaksi yang diberikan kepada platform atau kontrak pintar yang tidak dikenal. Ketika pengguna mencoba melakukan ini, mereka akhirnya membayar "biaya gas" yang sangat tinggi, semua sambil percaya bahwa mereka sedang mengamankan dompet mereka.
Daya Tarik: Saat menjelajahi persetujuan token mereka di penjelajah blockchain seperti Etherscan atau di dalam dompet mereka, pengguna melihat persetujuan yang tidak dikenal untuk token yang tidak mereka kenali. Tampaknya ada kontrak yang tidak dikenal memiliki akses ke aset berharga mereka. Kepanikan muncul, dan pengguna secara naluriah terburu-buru untuk membatalkan persetujuan, percaya bahwa mereka sedang melindungi crypto mereka.
Trik: Namun, tidak ada persetujuan nyata yang pernah diberikan sejak awal. Penipu tidak pernah menyentuh token pengguna. Sebaliknya, mereka telah bermain dengan cara dompet atau penjelajah blockchain menampilkan informasi untuk membuatnya tampak seolah-olah akses telah diberikan kepada kontrak yang tidak dikenal. Ini tidak lebih dari sekadar trik visual yang cerdik – persetujuan palsu yang dirancang untuk terlihat sah. Tidak ada akses yang pernah diberikan, tetapi ketika pengguna mencoba untuk membatalkannya, di situlah pemicu penipuan diaktifkan.
Gimmick Gas: Transaksi "revoke" yang diaktifkan pengguna itu nyata – itu adalah tindakan yang sah, tetapi dirancang untuk membuat mereka mengeluarkan biaya yang sangat tinggi. Penipu mendapatkan keuntungan dari biaya transaksi yang membengkak ini, sering menggunakannya untuk mencetak token baru atau melakukan tindakan jahat lainnya di bawah kendali mereka. Apa yang pengguna anggap sebagai langkah perlindungan berubah menjadi kesalahan yang mahal. Persetujuan palsu hanyalah umpan untuk menjerat mereka dalam membayar tanpa mendapatkan apa-apa.
Meskipun penipuan ini tidak secara langsung mencuri dana, mereka mengeksploitasi pengguna dengan menguras dompet mereka melalui biaya gas yang sangat tinggi, meninggalkan sisa aset mereka tidak tersentuh.
Lingkaran yang Mahal: Dan bagian terburuk? Persetujuan licik itu tidak menghilang dari penjelajah. Jika pengguna percaya bahwa pembatalan gagal, mereka mungkin mencoba lagi, tanpa sadar memberi penipu lebih banyak dana. Setiap upaya meningkatkan kerugian, karena penipu mendapatkan kesempatan lain untuk mengantongi crypto pengguna. Semakin banyak pengguna mencoba memperbaikinya, semakin dalam mereka terjebak.
Contoh Kehidupan Nyata
Dalam gambar di bawah ini, Anda akan melihat bahwa penjelajah rantai menunjukkan bahwa pengguna telah memberi persetujuan tidak terbatas untuk “TOKEN BEP-20*” kepada penghabis yang tidak dikenal. Pemandangan yang mengkhawatirkan ini dapat memicu kepanikan, membuat pengguna percaya bahwa mereka telah tanpa sadar mengizinkan kontrak yang jahat.
Namun, pada kenyataannya, ini adalah token USDT palsu, dan penipu telah memanipulasi tampilan untuk menciptakan ilusi persetujuan sebelumnya.
Sekilas pada halaman transaksi mengungkapkan bahwa 300 panggilan persetujuan yang diduga telah dihasilkan untuk beberapa alamat yang terkait dengan token penipuan ini. Taktik ini dirancang untuk memperkuat urgensi, menekan korban untuk mengambil tindakan segera.
Ketika pengguna mencoba membatalkan persetujuan, mereka malah terkena biaya yang sangat tinggi – berkisar dari beberapa dolar hingga ratusan dan lebih. Biaya ini bukan hanya terbuang; penipu secara aktif mengeksploitasinya, menggunakan transaksi untuk mencetak token baru atau melakukan tindakan jahat tambahan, semuanya sambil tetap tidak terdeteksi.
Dalam contoh di atas, upaya korban untuk membatalkan persetujuan justru berbalik. Penipu memanfaatkan transaksi untuk keuntungan mereka sendiri, meninggalkan pengguna dengan biaya yang tidak terduga tinggi dan tanpa resolusi: persetujuan yang menyesatkan tetap terlihat, memperkuat ilusi bahwa upaya lain diperlukan.
Cara Mendeteksi dan Menghindari Penipuan Ini
Tetap Tenang
Penipu mengandalkan ketakutan dan urgensi untuk mendorong Anda melakukan kesalahan. Jika ada sesuatu yang tampak aneh, ambil langkah mundur, bernapas, dan evaluasi situasi sebelum bertindak. Pikiran yang jernih adalah pertahanan terbaik Anda untuk tidak terjebak dalam perangkap mereka.
Periksa Kembali Sebelum Anda Mengklik
Sebelum menyetujui transaksi apa pun, luangkan waktu sejenak untuk meninjau detailnya. Apakah jumlahnya terlihat benar? Apakah Anda mengenali alamat kontrak? Apakah ada peringatan aneh atau biaya yang tidak biasa? Jika ada yang terasa tidak tepat, periksa dengan sumber, platform, atau forum yang tepercaya.
Ketahui Biaya Anda
Kenali ukuran rata-rata biaya gas di rantai yang Anda gunakan. Jika biaya transaksi terlihat sangat tinggi atau tidak biasa, itu bisa menjadi tanda bahaya. Gunakan alat seperti Pelacak Gas Etherscan, GasNow, atau Estimator Gas Blocknative untuk memantau harga gas secara real-time dan memverifikasi biaya yang diharapkan sebelum melanjutkan.
Teruslah Mendidik Diri Sendiri
Penipu selalu menyempurnakan taktik mereka, tetapi pengetahuan adalah pertahanan terkuat Anda. Semakin banyak yang Anda ketahui tentang ancaman yang muncul dan praktik terbaik keamanan, semakin baik Anda diperlengkapi untuk mendeteksi tanda bahaya sebelum menjadi kesalahan yang mahal. Tetap terinformasi dengan Akademi Binance, dan selami serangkaian keamanan kami untuk wawasan yang lebih dalam tentang penipuan terbaru.
Pemikiran Akhir
Penipu berkembang di tengah urgensi, tetapi sedikit kewaspadaan sangat membantu. Pertahanan terbaik terhadap taktik menipu ini bukan hanya mengetahui bahwa mereka ada, tetapi tetap satu langkah di depan dengan memeriksa kembali persetujuan, memverifikasi biaya dengan alat yang tepercaya, dan tidak pernah terburu-buru dalam transaksi. Ingat, kewaspadaan ekstra bukanlah paranoia – itu adalah lapisan perlindungan tambahan dalam dunia dinamis Web3.