Tes singkat. Lima pertanyaan, jawab dalam hati sebelum membaca pembahasannya. Tidak ada jebakan istilah, hanya situasi yang benar-benar kita temui saat menggunakan wallet seperti MetaMask, Trust Wallet, atau Phantom.

Mengapa topik ini penting? Karena sebagian besar wallet yang dikuras pada 2025 bukan karena “peretas jenius”. Penyebabnya adalah sebuah tanda tangan. Laporan tahunan Scam Sniffer mencatat 83,85 juta dolar dicuri oleh “drainer” (situs jebakan yang membuatmu menandatangani hal yang salah) di jaringan yang kompatibel dengan Ethereum, dengan 106 106 korban. Pencurian terbesar tahun itu: 6,5 juta dolar pada September, hanya dengan satu tanda tangan jenis Permit.

PERTANYAAN 1

Sebuah situs memintamu “menyetujui” USDT sebelum swap. Wallet menampilkan “jumlah tak terbatas”. Apakah ini normal?

A) Ya, aman

B) Ini umum, tetapi memberi kontrak hak untuk memindahkan SEMUA USDT-mu, sekarang dan nanti

PERTANYAAN 2

Kamu menandatangani pesan, bukan transaksi. Tidak ada biaya jaringan. Jadi, tidak ada yang bisa keluar dari wallet?

A) Benar, tanpa biaya tidak ada yang bergerak

B) Salah

PERTANYAAN 3

Kamu pernah menggunakan situs farming setahun lalu, lalu melupakannya. Hari ini situs itu diretas. Apakah wallet-mu terdampak?

A) Tidak, aku sudah tidak menggunakannya lagi

B) Mungkin, jika izin yang diberikan saat itu masih aktif

PERTANYAAN 4

Sebuah token yang tidak dikenal muncul di wallet-mu dengan tautan “klaim hadiahmu”. Apa yang kamu lakukan?

A) Klik, gratis kok

B) Abaikan

PERTANYAAN 5

Wallet menampilkan layar penuh kode yang tak terbaca. Situs mendesakmu: “cepat tanda tangani, penawarannya segera berakhir”.

A) Tanda tangani, situsnya terlihat resmi

B) Tutup tab

Berikut pembahasannya, dan bagian ini mulai menarik.

1 → B. Persetujuan (juga disebut “allowance”) adalah izin yang kamu berikan kepada kontrak untuk membelanjakan tokenmu atas namamu. Banyak aplikasi meminta izin tak terbatas supaya kamu tidak perlu membayar biaya berulang kali. Ini praktis selama kontraknya jujur dan tidak pernah diretas. Jika bisa, berikan izin hanya sebesar jumlah yang kamu butuhkan.

2 → B. Inilah hal yang hampir tidak diketahui siapa pun. Tanda tangan “Permit” dan “Permit2” adalah pesan gratis untuk ditandatangani… yang berfungsi sebagai izin untuk membelanjakan token. Penyerang membayar biayanya sendiri setelah itu, lalu menguras token terkait. Menurut Scam Sniffer, Permit dan Permit2 menyumbang 38% kerugian dalam pencurian bernilai lebih dari satu juta dolar pada 2025. Gratis bukan berarti tidak berbahaya.

3 → B. Izin tidak hilang saat kamu menutup tab. Izin itu tetap tercatat di blockchain sampai kamu mencabutnya. Alat seperti pemeriksa izin Etherscan atau BscScan, maupun revoke.cash, akan menampilkan daftarnya dan memungkinkanmu mencabut izin tersebut (ada sedikit biaya jaringan, itu normal).

4 → B. “Airdrop” kejutan yang mengarahkanmu ke situs klaim adalah modus klasik. Token itu berfungsi sebagai umpan, sementara situsnya bertujuan membuatmu menandatangani sesuatu. Selama kamu tidak melakukan apa pun, token itu tidak bisa mengambil apa pun darimu.

5 → B. Mendesak adalah senjata favorit para penipu. Jika kamu tidak paham apa yang kamu tandatangani, jangan tanda tangani. Wallet versi terbaru semakin sering menampilkan peringatan yang jelas: baca peringatannya, jangan langsung menutupnya.

Kesimpulan saya setelah menelaah laporan ini: kerugian turun 83% dibandingkan 2024, pertanda bahwa wallet dan sistem peringatannya semakin baik. Namun, para penyerang cepat beradaptasi. Tak lama setelah pembaruan Pectra Ethereum, mereka menyalahgunakan EIP-7702 untuk menggabungkan beberapa tindakan berbahaya dalam satu tanda tangan: kerugian sebesar 2,54 juta dolar pada Agustus 2025 dalam dua kasus. Titik lemahnya tetap saja satu klik yang seharusnya tidak dilakukan pada $ETH, baik di BNB Chain maupun jaringan lainnya. Di $SOL me mekanisme persetujuannya berbeda, tetapi prinsip “aku tanda tangan tanpa membaca” menguras wallet dengan cara yang sama.

Tips praktis: simpan sedikit dana di wallet “khusus untuk coba-coba” saat menguji aplikasi baru, dan simpan tabunganmu di wallet lain yang hampir tidak pernah kamu hubungkan.

Jadi, berapa nilaimu dari 5? Dan pertanyaan 2, kamu benar-benar tahu jawabannya?

Sumber: Scam Sniffer, laporan tahunan 2025 tentang phishing kripto. Konten edukatif, bukan nasihat keuangan.

#CryptoSecurity #Web3Wallet #Phishing #CryptoEducation #Binance