Trust wallet yang ngirim busd ke alamat contrak lain dengan sendiri

[inanilujimi]

Ane baru aja ngirim busd ke alamat trust wallet ane gak sampe berselang 1 jam,busd ane terkirim sendiri ke alamat kontak nano swap, pertanyaan apa yang sedang terjadi? https://bscscan.com/tx/0x4b3e11eea3949af0f4d03b7750d59d254179897262171e3320fe80ff74614505
Adakah cara untuk mengembalikan busd ane ke alamat ane kembali?

[inanilujimi]

https://bscscan.com/address/0xd04cc35c5eaab96dd9d5023ceeaa8dc36b6a60f6

Ini alamat kontraknya ,, udah banyak yang jadi korban apa gak ada lagi yang harus dilakukan

[blue Snow]

Ane baru aja ngirim busd ke alamat trust wallet ane gak sampe berselang 1 jam,busd ane terkirim sendiri ke alamat kontak nano swap, pertanyaan apa yang sedang terjadi? https://bscscan.com/tx/0x4b3e11eea3949af0f4d03b7750d59d254179897262171e3320fe80ff74614505
Adakah cara untuk mengembalikan busd ane ke alamat ane kembali?

Apakah BUSD tersebut sudah sampai ke wallet ente terlebih dahulu lalu ke kontrak nano swap?, atau langsung ke nano swap?, bisa jadi memang belum nyampe ke wallet ente.

Ini alamat kontraknya ,, udah banyak yang jadi korban apa gak ada lagi yang harus dilakukan

ente ngirimnya dari wallet apa?, binance exchangekah?, kalau dari sana mungkin bisa ente kontak support dan menanyakan kembali.

[masulum]

Turut prihatin dengan kejadian mas,

Apakah mas sudah pernah menghubungkan wallet ke nanoswap?

---
Sepertinya sudah tidak ada lagi yang bisa mas lakukan, karena mas sudah masuk perangkap mereka saat approve to connect. seingat saya banyak kasus serupa, kalau mas ga kena malware, ini hasil menghubungkan wallet ke layanan nanoswap.

Jadi, kedepannya, hati2 saat menghubungkan wallet, sebaiknya, untuk proyek baru, hubungkan wallet di beda browser dan address baru, dan masukkan aset sesuai yang ingin digunakan untuk membeli token tersebut. ini untuk mengantisipasi aset yang banyak terambil.

[inanilujimi]

Sudah di pastikan wallet yang di trust wallet telah sampai dengan aman om blue, yang ane heran kenapa bisa terkirim sendiri ke alamat contrak nanoswap???
Memang sebelumnya 3 hari yang lalu ane pernah ikut presile di sius mereka, yang ternyata scam tapi pada saat itu ane hanya ikut presile sekitar $100. Ane heran aja ini masalahnya dimna kok bisa ngirim sendiri gitu, dan banyak juga korban dari nanoswap tersebut jika kita lihat alamat kontak.

[Pelana vreo]

https://bscscan.com/address/0xd04cc35c5eaab96dd9d5023ceeaa8dc36b6a60f6

Ini alamat kontraknya ,, udah banyak yang jadi korban apa gak ada lagi yang harus dilakukan

Setelah saya cek sedikit nih gan,untuk Alamat pembuat kontrak Nanoswap yang ini https://bscscan.com/address/0xd04cc35c5eaab96dd9d5023ceeaa8dc36b6a60f6

Nomor kontrak Nanoswap : https://bscscan.com/address/0xdc355aeead0eae54f93df2ec418913a97ad1a744

Jika melihat transaksi internal yang dilakukan oleh alamat ini  0xd04cc35c5eaab96dd9d5023ceeaa8dc36b6a60f6 sepertinya dia mengirimkan sejumlah BUSD ke pertukaran.

Saya sarankan agan untuk memindahkan semua aset yang agan miliki saat ini kedompet BSC lainnya,karena kalo gak dipindah,bisa-bisa hilang lagi aset yang agan miliki saat ini.

[khiholangkang]

Turut prihatin dengan kejadian mas,

Apakah mas sudah pernah menghubungkan wallet ke nanoswap?

---
Sepertinya sudah tidak ada lagi yang bisa mas lakukan, karena mas sudah masuk perangkap mereka saat approve to connect. seingat saya banyak kasus serupa, kalau mas ga kena malware, ini hasil menghubungkan wallet ke layanan nanoswap.

Emang kalo cuma connect mereka bisa akses wallet kita ya ? kalo begitu bahaya dong, apalagi saya sering sekali konek2 ke web baru buat nyari airdrop

[inanilujimi]

Turut prihatin dengan kejadian mas,

Apakah mas sudah pernah menghubungkan wallet ke nanoswap?

---
Sepertinya sudah tidak ada lagi yang bisa mas lakukan, karena mas sudah masuk perangkap mereka saat approve to connect. seingat saya banyak kasus serupa, kalau mas ga kena malware, ini hasil menghubungkan wallet ke layanan nanoswap.

Emang kalo cuma connect mereka bisa akses wallet kita ya ? kalo begitu bahaya dong, apalagi saya sering sekali konek2 ke web baru buat nyari airdrop

Itulah kenyataannya yang ane alami om, kalau bisa wallet yang untuk airdrop,swap , dan yang lainnya dipisahkan agar tidak terjadi seperti yang ane alami. Pelajaran buat kita semua khususnya ane pribadi. Kalau bisa saat di trust wallet harusnya ada google autenikator untuk pengamanan saat dalam pengiriman seperti yang ada pada exchange mungkin akan lebih aman

[khiholangkang]

Emang kalo cuma connect mereka bisa akses wallet kita ya ? kalo begitu bahaya dong, apalagi saya sering sekali konek2 ke web baru buat nyari airdrop

Itulah kenyataannya yang ane alami om, kalau bisa wallet yang untuk airdrop,swap , dan yang lainnya dipisahkan agar tidak terjadi seperti yang ane alami. Pelajaran buat kita semua khususnya ane pribadi.

Ribet juga sih kalo bikin wallet banyak2, btw apakah disini ada yang tahu cara membedakan website yang scam sama yang aman ?

Kalau bisa saat di trust wallet harusnya ada google autenikator untuk pengamanan saat dalam pengiriman seperti yang ada pada exchange mungkin akan lebih aman

Mana bisa pasang autentikator di trustwallet, Authenticator seperti itu kan cuma buat produk centralized, kalo produk decentralized gini ya gabisa pake authenticator, kalopun ada tetep aja selama private key kita udah diketahui sama yang lain dana kita ga aman.

[masulum]

Ribet juga sih kalo bikin wallet banyak2, btw apakah disini ada yang tahu cara membedakan website yang scam sama yang aman ?

Untuk meningkatkan keamanan pasti ribet, cuma masih ada cara untuk efisiensi. Pakai 2 wallet pun bisa. 1 untuk koneksi ke web3/dex, 1 untuk nerima token. Lebih baik bayar ongkos $5 daripada kehilangan $100.

Untuk mengetahui aman atau tidaknya, saya tidak mengerti, cuma tadi saya sempat menyinggung kasus ini di group telegram yang saya ikuti, dan ada yang membagikan halaman https://unrekt.net, melalui web ini, Anda bisa melakukan pencabutan izin (revoke) aplikasi yang terhubung. Untuk informasi selanjutnya, mungkin bisa langsung ke komunitasnya. Karena, saya hanya paham itu saja.

[khiholangkang]

ada yang membagikan halaman https://unrekt.net, melalui web ini, Anda bisa melakukan pencabutan izin (revoke) aplikasi yang terhubung. Untuk informasi selanjutnya, mungkin bisa langsung ke komunitasnya. Karena, saya hanya paham itu saja.

Saya barusan coba revoke pake website itu ternyata setiap kali kita cabut izin sebuah website memerlukan fee ya, jadi kalo yang mau di revoke nya banyak harus banyak juga fee yang disiapkan.
Btw apakah beda revoke dengan website itu dengan menghapus web terhubung lewat metamask langsung ?

[blue Snow]

Turut prihatin dengan kejadian mas,

Apakah mas sudah pernah menghubungkan wallet ke nanoswap?

---
Sepertinya sudah tidak ada lagi yang bisa mas lakukan, karena mas sudah masuk perangkap mereka saat approve to connect. seingat saya banyak kasus serupa, kalau mas ga kena malware, ini hasil menghubungkan wallet ke layanan nanoswap.

Emang kalo cuma connect mereka bisa akses wallet kita ya ? kalo begitu bahaya dong, apalagi saya sering sekali konek2 ke web baru buat nyari airdrop

Itulah kenyataannya yang ane alami om, kalau bisa wallet yang untuk airdrop,swap , dan yang lainnya dipisahkan agar tidak terjadi seperti yang ane alami. Pelajaran buat kita semua khususnya ane pribadi. Kalau bisa saat di trust wallet harusnya ada google autenikator untuk pengamanan saat dalam pengiriman seperti yang ada pada exchange mungkin akan lebih aman

Biasanya kalau website itu legit akan meminta izin atau bertanya terlebih dulu sebelum konek, misalkan meminta akses explorer atau cookie. ane pernah gitu kok, langsung ane tolak, maka tidak akan terhubung. tapi kalau web scam langsung ngakses tanpa permisi.

Saya barusan coba revoke pake website itu ternyata setiap kali kita cabut izin sebuah website memerlukan fee ya, jadi kalo yang mau di revoke nya banyak harus banyak juga fee yang disiapkan.
Btw apakah beda revoke dengan website itu dengan menghapus web terhubung lewat metamask langsung ?

diskusinya sudah off topik gan, kalau ingin bertanya lebih lanjut mending bikin thread baru soal itu.

[masulum]

Saya barusan coba revoke pake website itu ternyata setiap kali kita cabut izin sebuah website memerlukan fee ya, jadi kalo yang mau di revoke nya banyak harus banyak juga fee yang disiapkan.
Btw apakah beda revoke dengan website itu dengan menghapus web terhubung lewat metamask langsung ?

Yup, pencabutan izin smartcontract memang membutuhkan fee, katena ini ibarat konfirmasi kalau kita akan menghapus daftar yang ada. Seperti yang saya sebutkan, saya tidak begitu paham dengan unrekt ini, saya hanya membagikan informasi dari info yang saya dapatkan. Jika ada waktu, nanti saya akan coba tele tim pemilik website tersebut, moga ada tanggapan dari mereka.

UPDATE:
Saya sudah mencoba untuk chat dengan tim unrekt.net, menurut mereka, menghapus/revoke approval melalui metamask tidak sepenuhnya memutus koneksi dengan SC.

metamask just 'disconnect' the account to the page, which serve no purpose security wise other than having auto connection .
contract approval revocation  remove the 'standing order' that your token can be used by  the contract directly, safe guarding your token from future use by the contract .

there's various malicious way that the contract can do this.
if the contract approval is revoke for BUSD, nanoswap can't drain your friends account directly.
he will just lose whatever place into nanoswap farm, but not any further BUSD from your friends wallet.

[inanilujimi]

Semakin bertambah saja korban dari sc nanoswap, ntah korban tidak sadar atau apa tapi yang jelas nanoswap terus mendapatkan busd setiap hari dari para korban, rasanya ingin saja menghapus sc mereka, btw apa sc itu sifatnya tetap abadi dan gak bisa dihapuskan oleh orang lain ya?

[dansus021]

Semakin bertambah saja korban dari sc nanoswap, ntah korban tidak sadar atau apa tapi yang jelas nanoswap terus mendapatkan busd setiap hari dari para korban, rasanya ingin saja menghapus sc mereka, btw apa sc itu sifatnya tetap abadi dan gak bisa dihapuskan oleh orang lain ya?

keknya kalau Smart Contract itu gak bisa di hapus gan tapi CMIIW, tapi ane kurang update gan ada apa gan dengan nanoswap apakah ada yang punya linknya?

[abhiseshakana]

Semakin bertambah saja korban dari sc nanoswap, ntah korban tidak sadar atau apa tapi yang jelas nanoswap terus mendapatkan busd setiap hari dari para korban, rasanya ingin saja menghapus sc mereka, btw apa sc itu sifatnya tetap abadi dan gak bisa dihapuskan oleh orang lain ya?

Yang bisa menghapus Smart contract ya si pemilik SC itu sendiri, dengan syarat pada saat pembuatan SC si pemilik juga memasukkan fungsi "SELFDESTRUCT"

Btw buat pengguna Trust wallet sebaiknya mengaktifkan fitur Passcode dan fungsi "Ask authentication for Transaction Signing", sehingga kejadian seperti yang dialami oleh OP bisa dihindari (pengamanan dari unauthorized access).

[blue Snow]

Semakin bertambah saja korban dari sc nanoswap, ntah korban tidak sadar atau apa tapi yang jelas nanoswap terus mendapatkan busd setiap hari dari para korban, rasanya ingin saja menghapus sc mereka, btw apa sc itu sifatnya tetap abadi dan gak bisa dihapuskan oleh orang lain ya?

Mungkin lebih baek ente bikin thread soal ini di Scam Accusations board untuk menghindari banyak korban member di sini. Seperti kebanyakan Ico, Ido atau apalah mungkin hanya untuk meraup untung gede lalu ditinggalkan.



Itu alamat kantor nanoswap yang katanya punya modal jutaan dollar tapi kayak toko kelontong.

untuk tahu lebih banyak kejanggalan dari nanoswap, bisa baca tweetan dari - https://twitter.com/pikazombiechu/status/1365349883620839429

[masulum]

Btw buat pengguna Trust wallet sebaiknya mengaktifkan fitur Passcode dan fungsi "Ask authentication for Transaction Signing", sehingga kejadian seperti yang dialami oleh OP bisa dihindari (pengamanan dari unauthorized access).

Oh iya mas, bukannya proses pengiriman ini dilakukan oleh SCnya ya bukan karena wallet yang dipakai?

[abhiseshakana]

Oh iya mas, bukannya proses pengiriman ini dilakukan oleh SCnya ya bukan karena wallet yang dipakai?

Klo yang saya tangkap dari post milik si OP, pengiriman BUSD ke Trust Wallet milik OP sukses, tapi dalam selang 1 jam Trust wallet mengirimkan BUSD tersebut ke 0xd04cC35C5eAaB96dD9d5023CEEaa8dC36b6A60F6 karena adanya eksekusi contract 0xdc355aeead0eae54f93df2ec418913a97ad1a744.

Jadi kemungkinan besar eksekusi contract tersebut terjadi karena Trust Wallet OP pernah terkoneksi (dan mungkin masih terkoneksi) dengan site pemilik contract tersebut dan entah bagaimana caranya si pemilik contract bisa mendapatkan sign dari OP (bisa saja OP tidak menyadari saat request sign transaction tersebut muncul dan secara tidak sadar memberikan approve (muncul fake notif yang sebenarnya adalah permintaan sign transaction)).

Klo berdasarkan data dari sini https://bscscan.com/address/0x6dbc67eb888ae95a7f2964602d712f4ff1b151d6#tokentxns seharusnya kronologinya seperti itu (jika asumsi saya salah, mungkin OP mau membenarkannya)

[akar87]

Turut prihatin dengan kejadian mas,

Apakah mas sudah pernah menghubungkan wallet ke nanoswap?

---
Sepertinya sudah tidak ada lagi yang bisa mas lakukan, karena mas sudah masuk perangkap mereka saat approve to connect. seingat saya banyak kasus serupa, kalau mas ga kena malware, ini hasil menghubungkan wallet ke layanan nanoswap.

Jadi, kedepannya, hati2 saat menghubungkan wallet, sebaiknya, untuk proyek baru, hubungkan wallet di beda browser dan address baru, dan masukkan aset sesuai yang ingin digunakan untuk membeli token tersebut. ini untuk mengantisipasi aset yang banyak terambil.

Bener ini yang saya takutkan karena banyak sekarang yang tidak sadar soalnya banyak dapp exchange yang dikonekin di trustwalletnya, apalagi ada event - event swap yang memberikan koin tertentu sehingga banyak yang tertarik untuk menghubungkang wallet nya dengan beberapa dapp exchange di trustwallet, kalau saya pribadi untuk konek wallet dapp exchange lebih ke akun yang tidak sering saya pakek untuk trasaksi.