Wallet Drainer dan Approval Token: Bagaimana Dompet Sebenarnya Dikuras

Sebagian besar kripto yang dicuri tidak dicuri dengan membobol kriptografi. Kripto itu diserahkan lewat tanda tangan pemiliknya sendiri. Berikut fungsi tanda tangan tersebut dan cara menghindari memberikannya.

Terakhir ditinjau 2026-09-14

Mekanismenya

Agar exchange terdesentralisasi bisa memperdagangkan token Anda, Anda memberinya approval — izin bagi kontrak tersebut untuk memindahkan token tertentu dari alamat Anda. Di sebagian besar antarmuka, approval ini secara default tidak terbatas, dan tidak pernah kedaluwarsa.

Itulah seluruh serangannya. Situs jahat meminta approval yang tampak biasa, Anda menandatanganinya, dan kontrak itu menguras token tersebut kapan pun ia mau. Seed phrase Anda sama sekali tidak terlibat. Kriptografinya tidak pernah dibobol. Anda sendiri yang mengizinkannya.

Seperti apa tanda tangan yang berbahaya

approve dengan jumlah tak terbatas. Praktik standar di DEX yang sah, dan justru karena itu tidak terlihat mencurigakan. Berikan hanya kepada kontrak yang memang ingin Anda pakai untuk trading.

increaseAllowance. Hal yang sama dengan nama berbeda.

Tanda tangan Permit / Permit2. Ini sama sekali tidak muncul sebagai transaksi — ini tanda tangan off-chain, jadi tidak ada biaya gas yang membuat Anda berhenti sejenak. Permintaan tanda tangan tanpa biaya gas tidak otomatis aman; sering kali justru jenis yang lebih berbahaya.

setApprovalForAll. Untuk NFT. Satu tanda tangan menyerahkan seluruh koleksi.

Blob hex yang ditandatangani secara buta (blind signing). Jika dompet Anda tidak bisa menerjemahkan apa yang Anda tandatangani dan Anda tidak tahu persis alasannya, jawabannya adalah tidak.

Dari mana permintaan itu datang

• Halaman klaim airdrop palsu, biasanya dipromosikan lewat akun media sosial yang diretas.
• Iklan di mesin pencari untuk protokol sungguhan, yang mengarah ke domain tiruan. Simpan bookmark untuk situs yang asli.
• Staf support di Discord dan Telegram yang menghubungi lebih dulu. Support sungguhan tidak pernah melakukannya.
• Token penipuan yang di-airdrop ke dompet Anda. Token itu muncul dengan nilai yang menggiurkan dan nama sebuah situs web. Berinteraksi dengannya adalah jebakannya.

Pertahanan praktis

Cabut approval lama. Setiap approval yang Anda berikan bertahun-tahun lalu masih aktif. Tinjau secara berkala di revoke.cash atau pemeriksa approval token Etherscan. Ada biaya gas, dan itu sepadan.

Tetapkan batas pengeluaran. MetaMask memungkinkan Anda mengubah jumlah pada approval. Menetapkannya kira-kira sebesar yang akan Anda tradingkan membatasi kerugian hanya sebesar jumlah itu.

Gunakan dua dompet. Dompet “hot” yang hanya berisi dana yang sedang aktif Anda pakai, dan dompet terpisah yang tidak pernah menandatangani apa pun di situs web. Sebagian besar kerugian masih bisa ditanggung hanya dengan pemisahan ini.

Dompet hardware untuk saldo yang tidak sanggup Anda relakan. Dompet hardware tidak mencegah approval yang buruk — Anda juga bisa menandatanganinya di dompet hardware — tetapi mencegah komputer yang disusupi menandatangani tanpa sepengetahuan Anda.

Baca domainnya, setiap kali. Situs drainer secara tipografis nyaris identik dengan situs aslinya.

Tidak ada pihak sah yang menginginkan seed phrase Anda

Bukan support. Bukan “migrasi” dompet. Bukan validator. Bukan pembaruan firmware. Tidak ada situasi di mana seseorang atau sebuah situs web membutuhkan dua belas atau dua puluh empat kata itu. Siapa pun yang memintanya sedang mencuri dari Anda, tanpa kecuali.