Airdrop Shiba Inu ($SHIB) palsu sedang beredar di X, dan anggota komunitas lama Mazrael mendesak para holder untuk menjauhinya.
Mazrael, penasihat game Shiba Eternity, mengatakan bahwa tidak ada giveaway resmi di balik unggahan tersebut. TokenPost melaporkan bahwa pada 12 Oktober, ia memperingatkan bahwa promosi itu dapat membuat pengguna terkena aktivitas yang menguras dompet kripto. Pesannya singkat: "tidak ada airdrop seperti itu. ini adalah drainer." Ia juga mengatakan bahwa unggahan semacam itu membanjiri linimasa dan menyarankan pengguna untuk tidak mengekliknya, melainkan melaporkannya.
Cara kerja penipuan airdrop Shiba Inu
Menurut Cryptonews, sebuah akun X mengklaim bahwa "kehebohan airdrop SHIB" kembali muncul dan menyatakan bahwa akun tersebut memenuhi syarat setelah memeriksa dompetnya, sambil membagikan tautan ke situs web penipuan. Laporan yang sama mencatat bahwa shib(.)io masih merupakan situs web resmi proyek tersebut.
Bahaya bermula ketika pengguna menghubungkan dompet dan menandatangani sesuatu yang tampak seperti permintaan biasa. Cryptonews menyebutkan bahwa jendela pop-up tersebut sebenarnya adalah permintaan persetujuan atau tanda tangan berbahaya, dan menandatanganinya memberi izin kepada kontrak pintar penguras dompet untuk membelanjakan atau mentransfer token pengguna. Kata sandi tidak perlu dicuri agar cara ini berhasil.
Perusahaan keamanan Group-IB menjelaskan bahwa penguras kripto adalah alat phishing Web3 yang mengelabui pengguna agar menandatangani transaksi yang memberi penyerang kendali atas dompet mereka. Group-IB menambahkan bahwa karena korban telah mengotorisasi transaksi tersebut, transfer itu tampak sah di mata blockchain dan tidak dapat dibatalkan.
TokenPost mencatat bahwa belum ada korban yang terkonfirmasi, aset yang dicuri, atau aktivitas on-chain terverifikasi yang teridentifikasi terkait kampanye ini, serta belum ada nama domain atau alamat kontrak berbahaya yang disebutkan. Karena itu, peringatan tersebut bersifat pencegahan, bukan laporan tentang kerugian yang telah terkonfirmasi.
Cara pemegang SHIB melindungi dompet mereka
Mazrael mendesak anggota komunitas untuk menghindari tautan mencurigakan dan melaporkan akun yang mempromosikannya. TokenPost menyarankan agar pengumuman airdrop diperiksa melalui kanal resmi proyek sebelum menghubungkan dompet, menyetujui penggunaan token, atau menandatangani transaksi. TokenPost juga mencatat bahwa shib(.)io memiliki fitur "Laporkan penipuan" dan akun resmi Shiba Inu sebelumnya telah menyatakan bahwa tawaran airdrop SHIB yang tidak diminta adalah penipuan.
Group-IB juga mencatat bahwa penguras dompet biasanya mengandalkan persetujuan yang telah ditandatangani pengguna, dan izin tersebut tetap aktif hingga dibatalkan. Group-IB menyarankan penggunaan pemeriksa persetujuan token, seperti fitur yang tersedia di penjelajah blok seperti Etherscan, untuk meninjau token apa saja yang dapat dibelanjakan oleh setiap alamat dan mencabut izin yang mencurigakan.
Sumber
TokenPost: Promosi Airdrop Shiba Inu Palsu Memicu Peringatan tentang Penguras Dompet
Cryptonews: Peringatan Airdrop Shiba Inu (SHIB) Palsu, Airdrop Viral Terungkap sebagai Penguras Dompet
Group-IB: Panduan Penguras Dompet Kripto dan Cara Mencegahnya