🚨 "LOCKED" DI SCANNER BUKAN JAMINAN AMAN — INI BUKTINYA
Kemarin gue nemu token yang harganya naik +1.172% dalam hitungan menit. Scanner nunjukin liquidity-nya "locked". Sejam kemudian, semua likuiditasnya raib. $36 ribu ditarik habis sama dev-nya.
Gimana ceritanya? Gue bongkar on-chain, dan hasilnya bikin ngeri.
📋 KRONOLOGI
11:37 — Dev nambah liquidity: 18,99 SOL + 1 miliar token
12:37 — Persis 1 jam kemudian, dev tarik SEMUA liquidity-nya keluar
Kebetulan? Enggak. Ini beneran sengaja diatur.
🔍 YANG GUE TEMUKAN DI TRANSAKSI
Gue buka detail transaksi "add liquidity"-nya di explorer, cek instruksi satu-satu. Yang biasa terjadi kalau liquidity beneran dikunci: LP token (bukti kepemilikan pool) harus dikirim ke smart contract locker kayak Streamflow atau Unicrypt — bukan ke wallet biasa.
Tapi di kasus ini? LP token-nya di-mint dan dikirim LANGSUNG ke wallet pribadi si dev. Gak ada satupun instruksi yang manggil program locker. Dari detik pertama liquidity ditambahkan, dev udah pegang kunci penuh buat narik kapan aja dia mau.
Sejam kemudian, dia narik. Legal secara kode, karena emang gak ada yang ngunci dia.
⚠️ KENAPA INI BAHAYA
Badge "locked" yang muncul di banyak scanner itu sering cuma nunjukin status ada/enggak — bukan verifikasi real ke smart contract. Kalau scanner-nya salah deteksi (atau dev sengaja bikin liquidity kelihatan "aman" sesaat), trader gampang banget kejebak.
✅ CARA VERIFIKASI YANG BENER (bukan cuma percaya badge)
Cari transaksi "add liquidity" awal si token, bukan transaksi belakangan
Lihat instruksi di dalamnya — apakah LP token dikirim ke wallet biasa atau ke smart contract locker (Streamflow, Bonfida, dll)?
Kalau LP token nangkring di wallet biasa → TIDAK dikunci, siap dirugikan kapan aja
Kalau ada instruksi ke program locker dengan timestamp unlock → baru itu lock beneran, cek juga durasinya (jam? bulan? tahun?)
💡 INTINYA
Jangan percaya 100% sama badge hijau "locked" di scanner manapun. Selalu cross-check langsung ke transaksi on-chain kalau nominal yang kamu taruh gede. Explorer itu gratis, dan 5 menit ngeceknya.
Kemarin gue nemu token yang harganya naik +1.172% dalam hitungan menit. Scanner nunjukin liquidity-nya "locked". Sejam kemudian, semua likuiditasnya raib. $36 ribu ditarik habis sama dev-nya.
Gimana ceritanya? Gue bongkar on-chain, dan hasilnya bikin ngeri.
📋 KRONOLOGI
11:37 — Dev nambah liquidity: 18,99 SOL + 1 miliar token
12:37 — Persis 1 jam kemudian, dev tarik SEMUA liquidity-nya keluar
Kebetulan? Enggak. Ini beneran sengaja diatur.
🔍 YANG GUE TEMUKAN DI TRANSAKSI
Gue buka detail transaksi "add liquidity"-nya di explorer, cek instruksi satu-satu. Yang biasa terjadi kalau liquidity beneran dikunci: LP token (bukti kepemilikan pool) harus dikirim ke smart contract locker kayak Streamflow atau Unicrypt — bukan ke wallet biasa.
Tapi di kasus ini? LP token-nya di-mint dan dikirim LANGSUNG ke wallet pribadi si dev. Gak ada satupun instruksi yang manggil program locker. Dari detik pertama liquidity ditambahkan, dev udah pegang kunci penuh buat narik kapan aja dia mau.
Sejam kemudian, dia narik. Legal secara kode, karena emang gak ada yang ngunci dia.
⚠️ KENAPA INI BAHAYA
Badge "locked" yang muncul di banyak scanner itu sering cuma nunjukin status ada/enggak — bukan verifikasi real ke smart contract. Kalau scanner-nya salah deteksi (atau dev sengaja bikin liquidity kelihatan "aman" sesaat), trader gampang banget kejebak.
✅ CARA VERIFIKASI YANG BENER (bukan cuma percaya badge)
Cari transaksi "add liquidity" awal si token, bukan transaksi belakangan
Lihat instruksi di dalamnya — apakah LP token dikirim ke wallet biasa atau ke smart contract locker (Streamflow, Bonfida, dll)?
Kalau LP token nangkring di wallet biasa → TIDAK dikunci, siap dirugikan kapan aja
Kalau ada instruksi ke program locker dengan timestamp unlock → baru itu lock beneran, cek juga durasinya (jam? bulan? tahun?)
💡 INTINYA
Jangan percaya 100% sama badge hijau "locked" di scanner manapun. Selalu cross-check langsung ke transaksi on-chain kalau nominal yang kamu taruh gede. Explorer itu gratis, dan 5 menit ngeceknya.
