Apa itu wallet drainer?
Wallet drainer adalah sebuah script yang menipumu untuk menandatangani satu transaksi atau approval yang menyerahkan asetmu ke penyerang. Ini cara kerjanya: dan cara mengecek eksposurmu secara hanya-baca.
Scan wallet kamu: gratis Pantau 24/7 di Telegram
Hanya alamat publik. Tanpa koneksi wallet. Tidak ada yang perlu ditandatangani.
Jebakan satu-tanda-tangan
Drainer tidak 'meng-hack' wallet kamu, ia membuatmu menandatangani sesuatu. Situs mint, claim airdrop, atau 'revoke' palsu menyajikan transaksi yang terlihat rutin tapi sebenarnya meng-approve seorang spender, menandatangani sebuah Permit, atau mendelegasikan akunmu. Satu tanda tangan, dan penyerang bisa memindahkan tokenmu.
Drainer-as-a-service
Kebanyakan drainer adalah kit sewaan (Inferno, Angel, dan lainnya) yang membagi hasil curian dengan operatornya. Mereka dibuat rapi, dilokalisasi ke berbagai bahasa, dan disebarkan lewat Discord yang diretas, tawaran kerja palsu, dan domain dapp yang mirip aslinya, makanya 'kelihatannya resmi' jadi cerita korban yang paling sering muncul.
Tanda tangan yang bikin kamu rugi
Ada tiga yang paling merugikan: approval token tanpa batas, tanda tangan off-chain Permit/Permit2 (tanpa gas, tanpa popup yang kamu kenali), dan, berlaku sejak upgrade Pectra 2025, delegasi akun EIP-7702 yang mengarahkan EOA kamu ke kode milik penyerang. Guardian dari Veriql menandai ketiganya sebelum kamu menandatangani.
Cek eksposurmu: hanya baca
Kamu bisa memeriksa apa saja yang sudah di-approve sebuah wallet hanya dengan alamat publiknya; tidak ada yang perlu ditandatangani, tanpa koneksi. Kalau drainer sudah terlanjur dapat sebuah approval, mencabutnya akan menutup pintu itu.
FAQ
Bisakah drainer mengambil dana hanya dengan alamat saya?
Tidak: alamat publik sifatnya hanya baca. Drainer membutuhkan tanda tangan atau approval darimu. Justru karena itulah mengecek approval kamu itu aman dan mencabutnya benar-benar berhasil.
Saya rasa saya sudah menandatangani sesuatu, sekarang harus bagaimana?
Scan alamat kamu, segera cabut approval mana pun yang berisiko, dan kalau kemungkinan seed phrase kamu ikut terekspos, pindahkan sisa asetmu ke wallet baru. Lihat panduan pemulihan kami.