一、ERC20到底是什么
ERC20 adalah standar teknis token berbasis Ethereum yang diajukan pada 2015. Standar ini menetapkan antarmuka apa saja yang harus dimiliki token (transfer, cek saldo, otorisasi, dll.). Ini memungkinkan token di seluruh dunia untuk saling berinteroperasi dengan protokol yang sama—USDT, USDC, dan berbagai token DeFi semuanya menggunakannya.
Itu sendiri hanyalah spesifikasi teknis, bukan penipuan. Tapi ada satu desain yang disalahgunakan—
二、ERC20 yang benar-benar “jahat”: approve untuk mancing phishing otorisasi
Di ERC20 ada mekanisme bernama approve (otorisasi). Anda bisa mengizinkan sebuah kontrak untuk mentransfer token Anda, sehingga menghemat gas (karena mengotorisasi setiap kali terlalu mahal).
Masalahnya:
Saat pengguna mengklik “tandatangani” di situs phishing, mereka tidak bisa melihat apa yang sebenarnya mereka izinkan
Penipu membujuk pengguna agar memberi otorisasi tak terbatas—setelah ditandatangani, pihak tersebut dapat kapan saja memindahkan semua token di dompet Anda
Cukup tandatangani sekali, tidak perlu konfirmasi kedua
Kerugian nyata:
November 2025: lebih dari 6000 korban, kerugian naik 137% dibanding bulan Oktober
Mei 2026: phishing iklan Google palsu Uniswap, kerugian harian 400 ribu dolar
Juli 2026: kerugian per transaksi tertinggi 99,9万 USDT#盗币 $SNDK
ERC20 adalah standar teknis token berbasis Ethereum yang diajukan pada 2015. Standar ini menetapkan antarmuka apa saja yang harus dimiliki token (transfer, cek saldo, otorisasi, dll.). Ini memungkinkan token di seluruh dunia untuk saling berinteroperasi dengan protokol yang sama—USDT, USDC, dan berbagai token DeFi semuanya menggunakannya.
Itu sendiri hanyalah spesifikasi teknis, bukan penipuan. Tapi ada satu desain yang disalahgunakan—
二、ERC20 yang benar-benar “jahat”: approve untuk mancing phishing otorisasi
Di ERC20 ada mekanisme bernama approve (otorisasi). Anda bisa mengizinkan sebuah kontrak untuk mentransfer token Anda, sehingga menghemat gas (karena mengotorisasi setiap kali terlalu mahal).
Masalahnya:
Saat pengguna mengklik “tandatangani” di situs phishing, mereka tidak bisa melihat apa yang sebenarnya mereka izinkan
Penipu membujuk pengguna agar memberi otorisasi tak terbatas—setelah ditandatangani, pihak tersebut dapat kapan saja memindahkan semua token di dompet Anda
Cukup tandatangani sekali, tidak perlu konfirmasi kedua
Kerugian nyata:
November 2025: lebih dari 6000 korban, kerugian naik 137% dibanding bulan Oktober
Mei 2026: phishing iklan Google palsu Uniswap, kerugian harian 400 ribu dolar
Juli 2026: kerugian per transaksi tertinggi 99,9万 USDT#盗币 $SNDK