Investor dan trader kripto harus selalu waspada terhadap berbagai ancaman yang dapat mengancam aset digital mereka. Salah satu ancaman yang signifikan dalam industri kripto adalah wallet drainer atau pengurasan dompet. Artikel ini akan menjelaskan apa itu wallet drainer, tanda-tandanya, serta memberikan tips untuk menghindari ancaman ini.
Pengertian Wallet Drainer
Wallet drainer, atau penguras dompet kripto, adalah jenis malware yang menyerang dompet aset kripto. Malware ini bekerja dengan menipu korban untuk menyetujui transaksi yang berbahaya, yang memungkinkan pelaku menguras seluruh aset di dompet kripto tersebut. Teknik wallet drainer sering digunakan dalam serangan phishing, di mana korban tertipu untuk mengklik tautan berbahaya atau membuka dokumen yang terinfeksi.
Cara Kerja Wallet Drainer
Pelaku wallet drainer mengeksploitasi kerentanan dalam sistem keamanan dompet kripto. Untuk mengirim aset kripto dari satu dompet ke dompet lainnya, diperlukan tanda tangan transaksi dengan kunci pribadi (private key). Kunci pribadi ini bertindak sebagai kata sandi yang mengesahkan transaksi dari dompet kripto.
Sering kali, pelaku wallet drainer akan memberikan tautan yang, ketika diklik, meminta tanda tangan dari pemilik dompet. Jika pemilik dompet tidak waspada, mereka mungkin tanpa sadar menyetujui transaksi yang memberikan akses ke seluruh aset di dompet mereka. Pelaku biasanya menargetkan pengguna yang kurang teliti dalam memeriksa setiap transaksi yang mereka lakukan.
Jenis-jenis Wallet Drainer
Pelaku wallet drainer menggunakan berbagai metode untuk menipu korban agar menandatangani transaksi berbahaya. Beberapa metode umum termasuk:
1. Phishing
Phishing adalah teknik di mana pelaku menyamar sebagai entitas yang sah untuk mencuri data rahasia pengguna. Dalam konteks kripto, pelaku menargetkan kunci pribadi dari dompet kripto pengguna. Phishing sering kali dilakukan melalui email atau situs web palsu yang meniru layanan resmi.
2. Ice Phishing
Ice phishing adalah teknik di mana pengguna ditipu untuk menandatangani transaksi yang memberikan kontrol atas token mereka kepada pelaku tanpa mengungkapkan kunci pribadi. Teknik ini sering digunakan untuk menargetkan standar token utama seperti ERC-20, ERC-721, dan ERC-1155.
Contoh terkenal dari ice phishing terjadi pada 17 Desember 2022, ketika seorang peretas mencuri 14 NFT Bored Apes dari koleksi Bored Apes Yacht Club (BAYC). Investor dibujuk untuk menandatangani permintaan transaksi yang menyamar sebagai kontrak film, memungkinkan pelaku untuk menjual NFT dengan harga murah.
Tips Menghindari Wallet Drainer
- Waspada Terhadap Tautan dan Lampiran
Selalu berhati-hati saat mengklik tautan dalam email atau membuka lampiran dari sumber yang tidak dikenal. Jika ragu tentang keaslian email, lebih baik diabaikan.
- Periksa Transaksi dengan Teliti
Baca dengan cermat setiap transaksi sebelum memberikan izin dan menandatangani. Jangan pernah mengklik tautan dari sumber yang mencurigakan.
- Gunakan Wallet dengan Fitur Keamanan Tinggi
Pilih dompet kripto yang memberikan peringatan transaksi berpotensi berbahaya sebelum Anda memberikan izin.
- Lakukan Riset Sendiri (DYOR)
Penipu sering menggunakan teknik tekanan tinggi untuk mendesak Anda berinvestasi sebelum Anda sempat melakukan riset. Pelajari proyek atau token yang ingin Anda investasikan dan pastikan informasi yang Anda dapatkan berasal dari sumber tepercaya.
- Gunakan Wallet Terpisah untuk Minting NFT
Gunakan dompet yang baru dibuat atau kosong untuk minting NFT. Ini akan mengurangi risiko jika wallet drainer tidak menemukan aset untuk dikuras.
- Simpan Aset di Hardware Wallet
Hardware wallet adalah perangkat fisik yang menyimpan kunci pribadi secara offline, memberikan keamanan ekstra dibandingkan cold wallet yang disimpan di komputer atau ponsel.
Kesimpulan
Dengan meningkatnya minat terhadap aset kripto dan inovasi baru, ancaman seperti phishing dan serangan wallet drainer semakin meluas. Sebagai pengguna teknologi kripto, penting untuk melengkapi diri dengan informasi yang memadai dan melindungi aset dengan ketat untuk menghindari tindakan jahat dari pihak yang tidak bertanggung jawab. Dalam dunia kripto, kita bertanggung jawab penuh atas aset kita sendiri. Kehilangan aset akibat serangan akan sangat sulit untuk dipulihkan. Oleh karena itu, kewaspadaan, riset yang mendalam, dan pengetahuan yang terus diperbarui tentang industri kripto sangat penting untuk melindungi aset kripto Anda yang berharga.
