Poin-poin utama

  • Pusat Keamanan Binance Wallet telah membantu pengguna menghindari potensi kerugian sekitar USD 540 juta pada paruh pertama 2026.

  • Mekanisme perlindungan bekerja di setiap tahap rantai serangan, mulai dari menyaring 206 juta transfer spam hingga mendeteksi 4,93 juta transaksi berisiko tinggi dan menandai 996.000 persetujuan berbahaya.

  • Pelaku kejahatan menggunakan AI untuk memperluas skala penipuan. Jumlah entitas berbahaya hampir tiga kali lipat dibandingkan kuartal sebelumnya, sehingga verifikasi, pemeriksaan, dan pemindaian dompet secara rutin di Pusat Keamanan Binance Wallet menjadi sangat penting.

Di ranah keamanan Web3, situs web palsu, staf dukungan palsu, dan proyek penipuan—metode serangan yang sudah dikenal—kini muncul bersamaan dengan jenis ancaman baru. Mekanisme keamanan Binance Wallet membantu Anda menghadapi ancaman on-chain yang terus berubah.

Pada paruh pertama 2026, Security Center Binance Wallet membantu pengguna menghindari potensi kerugian sekitar 540 juta USD. Security Center bekerja di latar belakang dan memindai secara real-time saat Anda membuka tautan, menandatangani transaksi, atau menerima token yang tidak dikenal. Saat menemukan sesuatu yang tidak biasa, Security Center akan memperingatkan Anda. Saat mendeteksi ancaman yang jelas, Security Center akan memblokirnya.

Dalam artikel ini, kita akan melihat gambaran ancaman pada 2026, mempelajari fitur-fitur Security Center Web3 bawaan, membahas cara AI mengubah metode para penyerang dan cara kami merespons, lalu melakukan pemeriksaan dompet dalam sepuluh detik saja.

Dari serangan massal ke perburuan target yang presisi

Pada paruh pertama 2026, insiden keamanan terbesar di industri ini menyebabkan kerugian hingga ratusan juta USD. Salah satu tren utama di balik banyak insiden tersebut adalah serangan yang semakin canggih dan sulit dikenali. Kini AI memungkinkan pelaku ancaman membuat malware secara massal, menggunakan video deepfake dalam panggilan yang menyamar sebagai eksekutif untuk melewati proses persetujuan internal, serta membuat situs web, identitas, dan skenario palsu dengan cepat dan hampir tanpa biaya.

Insiden di bawah ini merupakan peristiwa keamanan besar yang dialami proyek-proyek pada paruh pertama 2026, dihimpun dari laporan publik CertiK dan SlowMist.

Gambar 1: Insiden keamanan terbesar di industri kripto pada paruh pertama 2026. Sumber: laporan publik CertiK / SlowMist.

Meskipun insiden-insiden ini mungkin terasa jauh bagi pengguna biasa, serangan phishing terjadi jauh lebih dekat dengan kita. Menurut laporan Hack3D CertiK untuk paruh pertama 2026, jumlah serangan phishing turun lebih dari 50% dibandingkan periode yang sama tahun sebelumnya, tetapi total kerugian hanya turun 10,8% dan masih mencapai sekitar 370 juta USD. Hal ini menunjukkan bahwa para penyerang mungkin beralih dari serangan massal ke perburuan target yang presisi. Data ScamSniffer juga mendukung hal ini: pada Januari 2026 saja, serangan phishing berbasis tanda tangan menyebabkan 4.741 korban mengalami kerugian sebesar 6,27 juta USD, naik 207% dibandingkan bulan sebelumnya.

Apa fungsi Security Center Web3 bawaan Binance Wallet

Kami menerapkan perlindungan di setiap tahap rantai serangan: menyaring jebakan dan spam sebelum sampai kepada Anda, mendeteksi transaksi berisiko saat Anda menandatanganinya, serta menampilkan persetujuan yang mungkin sudah lama Anda lupakan.

Gambar 2: Fitur Security Center Web3 bawaan Binance Wallet

Mengenali dan menyaring spam serta jebakan

Pada paruh pertama 2026, Binance Wallet Security Center menyaring sekitar 206 juta transfer spam dan melindungi 2,6 juta pengguna. Transfer spam ini dapat menimbulkan berbagai jenis risiko. Beberapa di antaranya adalah token airdrop spam yang bertujuan membujuk Anda mengunjungi situs web palsu atau berinteraksi dengan token berbahaya. Yang lain merupakan upaya peracunan alamat, ketika penyerang memasukkan alamat dompet yang mirip ke dalam riwayat transaksi Anda agar Anda menyalin alamat yang salah saat mengirim dana. Perbedaan satu karakter saja dapat membuat dana terkirim ke penerima yang keliru, dan dana tersebut biasanya tidak dapat dipulihkan. Security Center Web3 terus mengenali dan menyaring risiko ini dari dompet Anda, demi pengalaman menggunakan dompet yang lebih aman dan rapi sekaligus membantu mengurangi kemungkinan terjadinya kesalahan transfer yang merugikan.

Token penipuan, honeypot, rug pull, kontrak yang disamarkan, dan domain palsu sering kali menyiapkan jebakan sebelum Anda menyadarinya. Mekanisme keamanan Binance Wallet berupaya mendeteksi risiko-risiko ini lebih awal, di lebih banyak chain, dan dengan lebih cepat. Jika ancaman terdeteksi, peringatan risiko akan muncul sehingga Anda punya kesempatan untuk berhenti sejenak sebelum mengeklik, masuk, atau membeli.

Mendeteksi transaksi berisiko saat Anda menandatanganinya

Saat Anda menekan “konfirmasi”, satu tanda tangan yang tidak jelas atau satu persetujuan yang disamarkan dapat menguras aset Anda dalam hitungan detik. Pada paruh pertama 2026, mekanisme keamanan Binance Wallet mengidentifikasi sekitar 4,93 juta transaksi berisiko tinggi di 19 chain. Beberapa transaksi langsung diblokir oleh sistem, sedangkan transaksi lainnya dibatalkan oleh pengguna setelah menerima peringatan risiko dari Binance Wallet Security Center.

Meskipun tidak dapat memblokir setiap transaksi berbahaya untuk Anda, Security Center Web3 menggunakan simulasi transaksi dan fitur deteksi keamanan untuk membantu memperjelas risiko sebelum Anda mengonfirmasi. Anda dapat melihat tindakan yang akan dilakukan oleh transaksi, perubahan yang mungkin terjadi pada saldo Anda, serta apakah suatu persetujuan akan diberikan atau diubah. Dengan begitu, Anda dapat mengenali risiko dan menghindari kesalahan sebelum menandatangani.

Menampilkan persetujuan yang sudah lama Anda lupakan

Sering kali, risiko sebenarnya bukan terletak pada satu transaksi tertentu, melainkan pada persetujuan yang masih aktif terlalu lama. Anda mungkin pernah memberikan izin kepada DApp beberapa bulan lalu lalu melupakannya, tetapi persetujuan tersebut masih dapat membuat aset yang Anda izinkan terekspos. Fitur keamanan Binance Wallet mengungkap kembali risiko jangka panjang ini agar pengguna dapat melihat izin mana yang seharusnya tidak lagi aktif. Pada paruh pertama 2026, fitur ini mengidentifikasi sekitar 996.000 persetujuan berbahaya.

Serangan berevolusi bersama AI

Perbandingan antara dua kuartal pada paruh pertama 2026 menunjukkan bahwa jumlah entitas berbahaya baru yang teridentifikasi—termasuk domain phishing, token tiruan, kontrak berbahaya, dan alamat berbahaya—melonjak tajam. Hal ini mencerminkan kemampuan deteksi yang semakin kuat sekaligus meningkatnya ancaman baru dengan cepat. Ancaman yang benar-benar baru kini diproduksi secara massal dengan kecepatan yang belum pernah terjadi sebelumnya, sering kali dirancang untuk menipu pengguna hanya beberapa menit setelah diluncurkan, sementara AI mempercepat evolusi serangan. Agar tetap selangkah lebih maju, Binance Wallet secara proaktif menggunakan AI untuk meningkatkan kemampuan deteksi, menganalisis indikasi risiko lebih awal, dan merespons lebih cepat saat pola serangan berevolusi.

Cara fitur keamanan Binance Wallet menggunakan AI untuk mendeteksi ancaman

Untuk token, kami tidak hanya memeriksa kode atau status dalam daftar hitam, tetapi juga menggunakan AI untuk menganalisis logika, perilaku, dan indikasi risiko—termasuk apakah token dapat dibeli tetapi tidak dapat dijual, atau apakah token menyembunyikan pintu belakang yang tidak sesuai dengan ekspektasi wajar pengguna. Untuk situs web, kami tidak hanya melihat apakah tampilannya tampak sah, tetapi juga menggunakan AI untuk mengekstrak karakteristik risiko dan mengidentifikasi situs yang menyamar sebagai proyek terkenal untuk menipu pengguna agar menandatangani persetujuan. Inilah cara gelombang penipuan P2P “verifikasi aset Anda” terdeteksi pada paruh pertama 2026.

Studi kasus: Token Siphon

Sebagian besar pengguna mengira bahwa selama mereka menghindari menandatangani persetujuan atau mengeklik tautan asing, dana mereka akan aman. Kasus token Siphon menunjukkan sebaliknya. Ini adalah kelompok token penipuan dengan pintu belakang yang langsung tertanam dalam kontrak, biasanya disembunyikan melalui kode yang sengaja dikaburkan atau kontrak dengan kode sumber tertutup yang tidak dapat diperiksa dari luar. Dari luar, Anda hanya membeli token seperti biasa. Beberapa detik kemudian, token tersebut dapat dipindahkan dari dompet Anda atau nilainya menjadi nol, padahal Anda tidak pernah memberikan persetujuan apa pun.

Gambar 3: Cara Kerja Token Siphon

Jenis serangan ini melewati pemeriksaan keamanan biasa karena hanya meninggalkan sedikit jejak yang bertahan dalam waktu singkat sehingga sulit dideteksi. Daftar hitam muncul terlambat karena token ini diterbitkan dari dompet sekali pakai yang hanya bertahan selama satu atau dua jam sebelum menghilang tanpa jejak. Saat peninjauan keamanan menyeluruh selesai, dana biasanya sudah lenyap.

Kami mendeteksi jenis serangan ini dengan berfokus pada perilaku yang mencurigakan. Saat token menyimpang dari logika normal untuk menyembunyikan pintu belakang atau menunjukkan indikasi risiko yang jelas, kami akan memberikan peringatan sedini mungkin. Pertanyaan yang kami ajukan adalah: apa sebenarnya yang ingin dilakukan token tersebut terhadap pengguna?

Cara melindungi diri

Di Binance, kami berkomitmen untuk memperkuat setiap lapisan pertahanan, mengidentifikasi ancaman baru dengan lebih cepat, memblokir risiko dengan lebih akurat, memperluas cakupan perlindungan ke lebih banyak chain, dan menggunakan AI untuk mengikuti evolusi para penyerang. Namun, tidak ada sistem keamanan yang dapat melindungi keputusan yang tetap bersikeras Anda ambil. Kami dapat menandai kontrak yang mencurigakan, memperingatkan Anda sebelum menandatangani, dan menunjukkan dengan tepat persetujuan mana yang tampak tidak biasa, tetapi keputusan akhir selalu ada di tangan pengguna. Beberapa serangan, seperti rekayasa sosial, dirancang khusus untuk mengeksploitasi celah tersebut—sepenuhnya melewati kode dan menyasar kepercayaan Anda. Karena itu, tiga kebiasaan berikut sama pentingnya dengan alat apa pun.

  • Pahami sebelum menandatangani: Jika Anda tidak dapat menjelaskan apa yang dilakukan suatu transaksi, jangan tanda tangani.

  • Verifikasi sebelum percaya (DYOR): Pastikan kontak, tautan, atau proyek tersebut benar-benar asli sebelum memercayainya.

  • Gunakan [Security Center]: Sepuluh detik saja cukup untuk menemukan persetujuan yang sebaiknya dicabut atau aset berisiko yang sebaiknya dihapus. Untuk mengaksesnya, buka Binance App → [Binance Wallet] → [Settings] → [Security Center] → [Scan Now].

Kesimpulan

Paruh pertama 2026 menunjukkan bahwa para penyerang mengutamakan ketepatan daripada jumlah, sementara AI membantu menekan biaya untuk mencapai ketepatan tersebut. Fitur keamanan Binance Wallet merespons dengan menyaring sekitar 206 juta transfer spam, mengidentifikasi sekitar 4,93 juta transaksi berisiko tinggi di 19 chain, dan mendeteksi hampir 996.000 persetujuan berbahaya—membantu pengguna menghindari potensi kerugian sekitar 540 juta USD. Di Binance, keamanan Anda adalah prioritas kami, dan kami akan terus mempercepat deteksi serta memperluas cakupan perlindungan. Namun, tidak ada alat yang dapat membatalkan transaksi yang telah Anda setujui. Pahami apa yang Anda tanda tangani, verifikasi sebelum percaya, dan luangkan sepuluh detik untuk memindai dompet Anda di Security Center Binance Wallet.

Baca selengkapnya

Harap diperhatikan: Mungkin terdapat perbedaan antara konten asli berbahasa Inggris dan versi terjemahannya (yang mungkin dibuat oleh AI). Jika terdapat perbedaan, silakan merujuk ke versi asli berbahasa Inggris untuk mendapatkan informasi yang paling akurat.