Topik utama dari pos:
DApps adalah aplikasi berbasis blockchain dengan backend yang didorong oleh kontrak pintar yang memungkinkan interaksi terdesentralisasi dengan cryptocurrency, tanpa perantara.
Lanskap DApps menawarkan utilitas yang belum pernah ada sebelumnya dan memiliki potensi yang besar, tetapi juga dapat mengekspos pengguna pada risiko. Taktik umum penipuan di ruang ini meliputi rekayasa sosial, phishing persetujuan, phishing tanda tangan, dan situs palsu untuk perbaikan blockchain yang menargetkan dompet pengguna.
Lindungi diri Anda dengan memverifikasi DApps, memahami izin sebelum menyetujui, menggunakan fitur keamanan dari Binance Wallet, dan tidak pernah membagikan frase seed atau kunci pribadi Anda.
Di aplikasi terdesentralisasi (DApps), Anda yang mengendalikan – tetapi Anda juga adalah garis pertahanan terakhir. Dari protokol DeFi dan pasar NFT hingga permainan berbasis blockchain, DApps memungkinkan Anda untuk menyediakan aset untuk dipinjam, berdagang, dan bermain dengan cryptocurrency, tanpa perlu perantara.
Namun, tanpa layanan pelanggan dan dengan kontrak pintar yang mengelola setiap tindakan, sering kali tidak ada tombol untuk membatalkan tindakan setelah menyetujui transaksi atau menandatangani pesan.
Dalam panduan ini, kami akan membantu Anda menjelajahi DApps dengan aman dan percaya diri – dari mengidentifikasi izin berisiko hingga mengelola persetujuan token – sehingga Anda dapat menjelajahi Web3 tanpa kehilangan tidur (atau dana Anda).
Apa itu DApps?
Aplikasi terdesentralisasi (DApp) adalah aplikasi yang beroperasi di jaringan blockchain seperti Ethereum atau BNB Chain, alih-alih bergantung pada server terpusat. Anggap ini sebagai aplikasi dengan backend publik, transparan, dan tidak dapat diubah, yang didorong oleh kontrak pintar.
Di Binance Wallet, Anda dapat terhubung ke DApps melalui kode QR, menjelajahi atau mencari di halaman [Temukan] atau mengetuk DApps yang diverifikasi di dompet.
Bahaya DApps
Sifat terbuka dari Web3 berarti siapa pun dapat menerapkan kontrak pintar atau membuat antarmuka DApp. Para penipu telah mengeksploitasi kebebasan ini dan kurangnya dukungan terpusat untuk klien dengan membuat "DApps palsu" yang sangat mirip dengan yang sah. Aplikasi jahat ini dikembangkan dengan hati-hati untuk menipu pengguna agar menandatangani pesan berisiko atau menyetujui transaksi yang merugikan, sehingga membahayakan aset mereka.
Rekayasa sosial
Rekayasa sosial adalah salah satu cara paling umum di mana para penipu menipu pengguna untuk menghubungkan dompet mereka ke DApps jahat. Alih-alih bergantung sepenuhnya pada eksploitasi teknis, para penipu ini memanipulasi psikologi manusia – mengeksploitasi emosi seperti ketakutan, rasa ingin tahu, dan urgensi untuk mengatasi akal sehat. Berikut adalah bagaimana biasanya urutan langkah dalam serangan rekayasa sosial.
Penyamaran identitas: para penipu sering berpura-pura menjadi perwakilan resmi dari platform atau proyek tepercaya. Mereka meniru logo, mengadopsi nama pengguna yang meyakinkan, dan bahkan mengkloning seluruh grup komunitas di Telegram, Discord, atau Twitter agar terlihat sah.
Membangun kepercayaan: dalam pesan pribadi atau di dalam grup ini, para penipu akan mencoba melibatkan pengguna dalam percakapan yang ramah atau menawarkan "bantuan" yang tidak diminta, secara perlahan membangun hubungan untuk mendapatkan kepercayaan.
FOMO dan janji "kekayaan cepat": setelah tingkat kepercayaan dasar tercapai, para penipu tidak membuang waktu untuk menciptakan rasa urgensi. Mereka akan mempromosikan kesempatan terbatas waktu – seperti "pra-penjualan eksklusif", "airdrop", atau "akses mudah" ke "DApp dengan hasil tinggi". Korban potensial didorong untuk bertindak cepat dan berinteraksi dengan DApp jahat atau berisiko kehilangan kesempatan.
Jebakan: tetapi satu-satunya yang kaya adalah para penipu. DApps ini biasanya dibuat untuk mengosongkan dompet saat pesan persetujuan ditandatangani atau untuk memberikan penipu akses permanen ke dana Anda tanpa sepengetahuan Anda.
Menandatangani tanpa membaca apa yang Anda tandatangani dapat menyebabkan kerugian
Phishing persetujuan
Di DeFi, persetujuan adalah bagian normal dari interaksi dengan kontrak pintar – mereka memungkinkan DApp untuk menggerakkan token Anda atas nama Anda. Dalam phishing persetujuan, DApps jahat menyalahgunakan fitur ini dengan meminta pengguna untuk menyetujui pengeluaran token yang sangat tinggi atau tidak terbatas.
Setelah persetujuan diberikan, para penipu menggunakan fungsi kontrak pintar, seperti transferFrom(), atau melakukan penarikan token dalam batch menggunakan multicall(), menguras dompet Anda seiring waktu. Karena persetujuan tetap aktif hingga dicabut secara manual atau hingga batas dana yang ditentukan tercapai, penipu dapat terus mengakses dompet Anda, menguras token yang disetujui jauh setelah interaksi awal.
Phishing tanda tangan
Phishing tanda tangan biasanya melibatkan menipu pengguna untuk menandatangani data yang sembarangan atau tidak dapat dibaca menggunakan metode seperti Permit, Permit 2, atau eth_sign. Berbeda dengan transaksi normal di blockchain, tanda tangan ini terjadi di luar rantai, sehingga tidak ada biaya gas, pencatatan di blockchain, atau peringatan segera. Setelah tanda tangan yang valid dibuat, para penipu dapat menggunakannya dalam kontrak pintar untuk mendapatkan akses untuk memindahkan token Anda – terkadang memungkinkan transfer atau memberikan izin luas tanpa Anda sadari.
Contoh umum dari penipuan ini menggunakan Permit dan Permit2 – metode persetujuan off-chain yang sah yang dikembangkan untuk menyederhanakan interaksi dengan DApps.
Permit memungkinkan pengguna untuk menyetujui pergerakan token melalui tanda tangan daripada transaksi persetujuan di blockchain.
Permit2 memperluas fungsionalitas ini dengan memungkinkan satu tanda tangan untuk menyetujui beberapa token, dengan batas yang dapat disesuaikan dan pengaturan kedaluwarsa.
Meskipun alat ini nyaman, para penipu menggunakannya untuk menyamarkan permintaan Permit atau Permit2 yang berbahaya sebagai prompt yang tampak tidak berbahaya. Jika seorang korban menandatangani salah satu permintaan ini, penipu dapat menggunakan tanda tangan itu untuk menarik dana kemudian hari – kadang-kadang jauh setelah interaksi. Karena tidak ada transaksi yang ditransmisikan saat tanda tangan dibuat, pelanggaran sering kali tidak terdeteksi hingga token hilang.
Penipuan berbasis izin sangat berbahaya terutama karena satu tanda tangan yang terkompromi dapat membuka akses ke banyak token, tergantung pada apa yang telah Anda izinkan sebelumnya. Selalu periksa lebih dari sekali apa yang Anda tandatangani – jika tidak dapat dibaca atau tidak masuk akal, jangan tandatangani.
Penipuan perbaikan blockchain
Perbaikan blockchain adalah jenis penipuan yang memanfaatkan pengguna Web3 yang tidak berpengalaman. Situs palsu ini mengklaim memperbaiki masalah umum dompet, seperti kesalahan slippage atau transaksi yang gagal, tetapi sebenarnya dibuat untuk mencuri frase seed atau kunci pribadi Anda. Berikut adalah bagaimana penipuan ini biasanya terjadi.
Sasaran adalah pengguna yang frustrasi: para penipu memanfaatkan pengguna yang stres karena kesalahan seperti masalah migrasi dompet dan slippage, menawarkan “solusi cepat” palsu yang menjanjikan resolusi yang mudah.
Kloning: situs-situs ini dapat meniru penampilan layanan tepercaya, menggunakan desain yang bersih atau antarmuka yang hampir identik untuk mengurangi perhatian pengguna.
Simulasi kesalahan: saat mengakses situs, pengguna menemukan pesan kesalahan palsu yang dibuat untuk terlihat mendesak dan sah. Mereka kemudian diarahkan untuk “terhubung secara manual” dan, dengan itu, tertipu untuk memasukkan frase seed mereka atau mengimpor kunci pribadi mereka – memberikan penipu akses penuh ke dompet, memungkinkan mereka untuk menguras dana.
Cara melindungi diri
Ambil peringatan dengan serius
Binance Wallet memiliki perlindungan bawaan, seperti simulasi transaksi dan filter tanda tangan, untuk membantu menjaga aset Anda tetap aman. Ia juga memblokir persetujuan untuk akun kepemilikan eksternal (EOA), permintaan berisiko tinggi, seperti eth_sign, dan DApps jahat yang dikenal. Namun, pada akhirnya, tetaplah Anda yang mengambil keputusan akhir. Selalu baca dan perhatikan peringatan dari dompet sebelum mengonfirmasi transaksi atau menandatangani pesan.
Praktik persetujuan yang cerdas
Jangan pernah menandatangani atau menyetujui permintaan tanpa memverifikasi. Pahami dengan tepat izin apa yang diminta oleh DApp – terutama terkait dengan persetujuan token.
Hindari izin tak terbatas: selalu berikan jumlah minimum yang diperlukan alih-alih akses tak terbatas ke token. Ini membatasi potensi kerugian jika DApp bersifat jahat.
Cabut persetujuan lama: jadikan ini kebiasaan, dengan secara berkala mengakses tab [Aset] > [Persetujuan] di dompet Anda untuk mencabut persetujuan token yang tidak lagi Anda butuhkan.
Putuskan DApps yang tidak digunakan: di [Lainnya] > [DApps terhubung], hapus akses untuk DApps yang tidak lagi Anda gunakan. Membiarkannya terhubung meningkatkan risiko.
Tinjauan simulasi
Gunakan dompet dengan fungsi simulasi terintegrasi, seperti Binance Wallet. Simulasi membantu memprediksi apa yang akan terjadi sebelum transaksi benar-benar dikirim ke blockchain. Ini seperti mendapatkan pratinjau hasil – sehingga Anda dapat mengidentifikasi kesalahan atau penipuan sebelum mereka menjadi mahal.
Untuk transfer dompet ke dompet yang sederhana, simulasi membantu mengidentifikasi alamat mencurigakan atau kesalahan potensial, seperti mengirim ke tujuan yang dikenal sebagai penipuan. Saat berinteraksi dengan kontrak pintar – selama swap, staking, atau tindakan lain di sektor DeFi – Binance Wallet melakukan simulasi untuk menunjukkan jumlah token yang diharapkan, nilai, dan risiko potensial. Ini memberikan gambaran yang jelas tentang informasi sebelum Anda mengonfirmasi transaksi.
Selalu lakukan riset Anda sendiri (DYOR)
Sebelum berinteraksi dengan DApp apa pun, luangkan waktu untuk menilainya dengan cermat. Proyek yang sah biasanya diaudit oleh perusahaan keamanan independen dan laporan tersebut sering kali tersedia di situs resmi proyek. Selidiki tim di balik proyek – jika mereka anonim atau sulit diverifikasi, ini bisa menjadi tanda bahaya. Pertimbangkan juga komunitasnya. Basis pengguna yang solid, terlibat, dan transparan biasanya merupakan tanda baik, sementara kurangnya aktivitas atau jawaban yang samar dapat menunjukkan risiko yang mendasari.
Percayai sumber resmi
Saat mengakses DApp apa pun, selalu mulai dengan tautan yang diverifikasi di situs resmi proyek atau di platform tepercaya seperti CoinMarketCap. Para penipu sering kali membuat situs palsu dengan mengubah sedikit nama domain atau mengganti karakter yang mirip, yang bisa sulit dilihat pada pandangan pertama (misalnya, uniswap.com versus unίswap.com). Hindari mengklik iklan pencarian, karena situs phishing sering membayar untuk muncul di atas hasil. Untuk keamanan lebih, ketik URL secara manual alih-alih mengklik iklan atau menempelkan tautan yang diberikan oleh pihak ketiga.
Jangan pernah membagikan frase seed atau kunci pribadi Anda
Jika seseorang meminta frase seed atau kunci pribadi Anda, berhenti seketika – Anda sedang ditipu. Tidak ada DApp, layanan, atau agen dukungan yang sah yang akan meminta informasi ini. Begitu Anda membagikannya, dompet Anda akan kosong dalam sekejap. Tutup tab, menjauh, dan jangan lihat ke belakang.
Didik diri Anda dan tetap terinformasi
Pengetahuan adalah garis pertahanan pertama Anda di ruang Web3. Memahami penipuan umum dan mengetahui praktik persetujuan yang cerdas sangat penting untuk melindungi diri Anda. Tetap terinformasi tentang ancaman terbaru dengan mengikuti sumber yang tepercaya seperti Binance Academy, seri Kenali Penipuan kami, dan seri tentang keamanan. Sumber daya ini akan membantu Anda tetap selangkah lebih maju dari penipuan yang muncul, memungkinkan pengambilan keputusan yang terinformasi untuk melindungi aset Anda.
Pertimbangan akhir
Dunia DApps kaya akan inovasi dan kemungkinan. Entah itu menggunakan alat DeFi, menjelajahi NFT, atau mengenal permainan baru berbasis blockchain, tidak ada kekurangan hal untuk ditemukan.
Meskipun rumah yang dibangun dengan baik memiliki kunci yang aman, ia menjadi tidak berguna jika Anda membiarkan pintu terbuka atau kehilangan kunci. Binance Wallet menawarkan fitur keamanan canggih – mulai dari simulasi dan peringatan penipuan hingga persetujuan terbatas – tetapi masih bergantung pada Anda untuk menggunakannya dengan bijak. Persetujuan, tanda tangan, dan koneksi dengan DApps adalah bagian dari kehidupan sehari-hari di Web3 dan memahaminya adalah penting untuk melindungi dana Anda. Jika sesuatu terasa salah, berhenti, periksa, dan jangan terburu-buru. Web3 memberi penghargaan kepada mereka yang tetap waspada dan bertanya. Dengan kebiasaan yang benar dan sedikit kewaspadaan, Anda dapat menjelajah dengan percaya diri sambil menjaga cryptocurrency Anda tetap SAFU.