Satu klik di Web3 — dan dompetmu kosong

Tahukah kamu perasaan itu ketika kamu menandatangani sebuah transaksi dan semuanya berjalan lancar? Nah, kemungkinan besar, kamu baru saja memberikan akses penuh ke koinmu kepada seorang penyedot.

Apa yang sebenarnya terjadi: Drainer — ini bukan phishing dengan permintaan seed phrase. Tidak. Ini adalah smart contract yang menyamar sebagai tindakan yang sah. Anda melihat tombol “Setujui” atau “Tandatangani untuk Verifikasi” — tampaknya, hal yang biasa. Tetapi di balik ini bisa tersembunyi:

• Persetujuan tanpa batas (berikan saya akses penuh ke koinmu)
• Transfer tersembunyi NFT atau koin
• Pembuatan NFT palsu yang akan menguras saldo Anda

Dan inilah masalahnya — tidak mungkin untuk membatalkan ini nanti. Tidak ada cara.

Cara tidak kehilangan semuanya:

1. Jangan tanda tangani apa yang tidak kamu pahami — bahkan jika semuanya terlihat normal
2. Periksa sumber — situs harus ada di whitepaper/Twitter/Discord proyek, dan bukan dari tautan acak
3. Selalu periksa dengan mata — sebelum menandatangani, pastikan bahwa kamu benar-benar mengirim/menukar, dan bukan memberikan akses penuh.
4. Revoke.cash — batalkan persetujuan lama jika sewaktu-waktu kamu pernah memberikannya di suatu tempat
5. Wallet Guard atau ekstensi browser lainnya akan membantu
6. Pisahkan dompet — dompet petani terpisah, utama — terpisah

Tandatanganmu adalah kunci literal ke brankas. Jangan berikan kepada orang asing.