Anda mencoba mengklaim airdrop, mint sesuatu yang baru, atau "memverifikasi" dompet Anda, menyetujui satu permintaan, lalu melihat saldo Anda lenyap. Di Solana, pengurasan sering terlihat seperti ini: satu tanda tangan, lalu beberapa aset berpindah sekaligus.
Apa itu wallet drainer?
Wallet drainer adalah situs atau skrip penipuan yang dibuat untuk mengosongkan dompet kripto. Drainer membuat Anda menyetujui transaksi, persetujuan token, atau perubahan pada dompet Anda, atau memasukkan frasa pemulihan Anda, lalu memindahkan SOL, token, dan NFT Anda ke penyerang.
Drainer jarang terlihat seperti serangan. Mereka tampil sebagai halaman klaim, mint, giveaway, atau chat dukungan. Banyak di antaranya adalah kit yang disewakan kepada penipu, dengan operator kit mengambil bagian dari hasil curian, sehingga alur yang sama muncul di banyak situs tiruan dengan branding berbeda.
Menghubungkan dompet saja tidak menyerahkan kunci Anda atau memindahkan apa pun. Koneksi hanya membagikan alamat publik Anda dan memungkinkan situs meminta tanda tangan. Kerugian terjadi saat Anda menyetujui apa yang dimintanya, jadi hanya hubungkan dompet ke situs yang memang Anda cari sendiri.
Bagaimana drainer Solana mengambil aset Anda?
Ada beberapa jalan masuk, dan masing-masing meninggalkan dompet Anda dalam kondisi yang berbeda. Mengetahui mana yang terjadi memberi tahu Anda apa yang masih bisa dilindungi.
Satu transaksi yang memindahkan semuanya
Transaksi Solana dapat menggabungkan banyak instruksi, dan semuanya dieksekusi bersama saat Anda menyetujuinya. Drainer memanfaatkan hal ini untuk mengemas transfer SOL dan transfer token ke dalam satu permintaan yang terlihat seperti klaim atau mint. Setelah transaksi terkonfirmasi, transfer tersebut bersifat final.
Persetujuan yang bisa dipakai nanti
Persetujuan token menjadikan alamat lain sebagai delegasi pada salah satu akun token Anda, yang diizinkan memindahkan atau membakar hingga jumlah tertentu. Drainer yang mendapatkan persetujuan tidak perlu mengambil semuanya sekaligus; ia dapat kembali untuk mengambil token tersebut nanti. Anda dapat menghapus persetujuan dengan mencabutnya, selama tokennya masih ada.
Perubahan pemilik pada akun token Anda
Akun token SPL klasik dapat diserahkan kepada pemilik baru melalui transaksi yang ditandatangani pemiliknya. Setelah itu terjadi, pemilik baru mengendalikan token tersebut, dan tidak ada yang Anda tandatangani dari dompet Anda yang dapat mengambil kembali akun itu. Associated token account Token-2022 tidak dapat berganti pemilik, sehingga trik ini berlaku pada akun token SPL klasik, termasuk akun default untuk token seperti USDC.
Perubahan pada akun dompet Anda
Beberapa drainer Solana mengubah akun dompet itu sendiri. Dalam satu pengambilalihan yang kami periksa, korban menandatangani transaksi yang mengubah alamatnya menjadi akun durable nonce dengan penyerang sebagai authority-nya. Drainer lain menetapkan alamat tersebut ke sebuah program. Apa pun caranya, penyerang mengendalikan SOL di alamat itu. Apa pun yang Anda kirim ke sana dapat ditarik atau dikunci, sehingga pengiriman normal dari dompet biasanya gagal. Token Anda biasanya tetap di tempatnya, dan panduan dompet yang diretas kami membahas cara memindahkannya.
Frasa pemulihan atau private key Anda
Kasus terburuk sama sekali tidak memerlukan transaksi. Agen dukungan palsu, halaman "validasi dompet" palsu, dan formulir klaim palsu meminta frasa pemulihan Anda. Siapa pun yang memilikinya mengendalikan dompet sepenuhnya, hari ini maupun nanti, dan tidak ada pencabutan atau pemutusan koneksi yang dapat mengubah hal itu.
Apa saja tanda peringatan drainer?
- Desakan dan uang gratis. "Klaim sebelum kedaluwarsa", airdrop kejutan, pemeriksaan kelayakan untuk token yang belum pernah Anda dengar.
- Tautan dari pesan langsung atau balasan. Phantom menyatakan bahwa tim dukungannya tidak pernah menghubungi Anda lebih dulu. Anggap siapa pun yang mengirimi Anda pesan untuk "memperbaiki" dompet Anda sebagai penipu.
- Permintaan frasa pemulihan atau private key Anda. Tidak ada proses klaim, mint, atau dukungan yang sah yang membutuhkannya.
- Pratinjau yang tidak sesuai dengan tombolnya. Jika "klaim" menunjukkan token keluar dari dompet Anda, sebuah persetujuan, atau peringatan dari dompet Anda, berhenti.
- Domain yang nyaris benar. Ejaan yang mirip dan tautan dari akun tidak resmi. Buka aplikasi dari situs terverifikasi milik proyek tersebut.
- Tanda tangan pesan yang tidak Anda pahami. Menandatangani pesan tidak membayar biaya jaringan, tetapi tidak otomatis aman; tanda tangan login generik dapat digunakan ulang untuk menyamar sebagai Anda di layanan lain.
Bagaimana melindungi dompet Anda dari drainer?
Baca apa yang ditampilkan dompet Anda sebelum menyetujui. Phantom menyimulasikan transaksi dan memperingatkan tentang permintaan yang mencurigakan; klaim yang menunjukkan token keluar adalah saatnya membatalkan. Namun, pratinjau yang bersih bukanlah bukti. Beberapa drainer Solana membuat permintaan yang terlihat tidak berbahaya dalam simulasi atau mengubah apa yang terjadi setelah Anda menandatangani.
Gunakan dompet terpisah dengan saldo kecil untuk mint baru, klaim, dan aplikasi yang belum Anda kenal, dan simpan aset utama Anda di tempat lain. Hardware wallet menjauhkan kunci Anda dari komputer, tetapi tetap menandatangani apa pun yang Anda setujui, jadi tidak membuat transaksi berbahaya menjadi aman.
Periksa persetujuan Anda sesekali. Alat Revoke kami memindai akun SPL Token dan Token-2022 Anda untuk menemukan persetujuan yang telah Anda berikan dan memungkinkan Anda menghapus yang tidak Anda perlukan. Alat ini tidak membebankan biaya platform; Anda hanya membayar biaya jaringan.
Apa yang harus dilakukan jika Anda terkena drainer?
Mulailah dari apa yang Anda setujui. Temukan baris yang sesuai dengan apa yang terjadi:
| Yang terjadi | Artinya | Langkah berikutnya |
|---|---|---|
| Anda hanya menghubungkan dompet | Situs memiliki alamat Anda, bukan kendali atas dompet | Putuskan situs itu di daftar aplikasi terhubung di dompet Anda |
| Anda menyetujui transaksi | Transfernya bersifat final; transaksi itu mungkin juga menetapkan persetujuan | Buka di explorer, lalu ikuti panduan respons situs scam kami |
| Anda memberikan persetujuan token | Drainer dapat kembali untuk mengambil token tersebut | Cabut persetujuan itu selagi tokennya masih ada |
| Akun token Anda menunjukkan pemilik baru | Drainer kini mengendalikan akun tersebut | Pindahkan semua yang masih Anda kendalikan ke dompet baru |
| Pengiriman kini gagal dan SOL Anda tidak bisa dipindahkan | Akun dompet Anda mungkin telah diubah | Pindahkan token keluar dengan dompet lain yang membayar biaya, menggunakan panduan dompet yang diretas kami |
| Anda memasukkan frasa pemulihan atau kunci | Penyerang mengendalikan dompet | Buat dompet dengan frasa baru dan pindahkan apa yang tersisa |
Simpan tanda tangan transaksi, alamat situs, dan tangkapan layar sebelum Anda melapor. Abaikan siapa pun yang menawarkan pemulihan dana curian dengan bayaran: tawaran pemulihan berbayar adalah penipuan lanjutan yang umum.
Jika dompet Anda telah diubah, Anda masih dapat mengklaim kembali SOL dari akun token kosongnya ke dompet yang aman. Panduan dompet yang diretas kami menunjukkan caranya dan berapa biayanya.
Cabut Persetujuan
Temukan persetujuan token yang telah Anda berikan dan hapus yang tidak Anda perlukan, sambil tetap menyimpan token Anda.