[DISKUSI] !!WASPADA !! Scammer dimana-mana, Ketahui Beberapa Metodenya

[m_nief]

Mengoneksikan dan memberi akses untuk transaksi adalah yang paling sering membawa korban mas. kalau hanya mengoneksikan memang tidak akan jadi masalah karena ibarat metode login, ini hanya login, tanpa password. Seperti google auth, facebook auth dan sebagainya. Jadi, wallet hanya terkoneksi tanpa bisa melakukan apapun. Kecuali approval untuk transaksi diberikan kepada token/nft scam, saat itulah proses transaksi dibelakang layar terjadi. Ini sering terjadi pada saat hype meme token 2020/2021. Orang kehilangan token bernilai karena memberikan approval pada salah satu token yang baru ia temukan tersebut.

Biasanya yang sering koneksi wallet saat ada event airdrop baru, terakhir 3 hari yang lalu ada event airdrop mint NFT dengan reward mencapai 0.19 eth bagi wallet yang aktif trade di etherdelta, namun setelah koneksi dengan website yang bersangkutan saya langsung diskonek wallet tersebut, entah bisa wallet saya diakses atau di hack ke depannya atau tidak namun saat ini tidak ada saldo koin yang saya hold di wallet tersebut. Ada baiknya jika melakukan approval pada wallet lama sebagian besar aset dipindahin ke wallet yang lain jadi tidak terlalu khawatir jika nantinya wallet kita kena hack.

[Husna QA]

-snip- Ada baiknya jika melakukan approval pada wallet lama sebagian besar aset dipindahin ke wallet yang lain jadi tidak terlalu khawatir jika nantinya wallet kita kena hack.

Jika memang kemungkinan terjadi seperti itu, menurut hemat saya lebih baik buat address baru untuk keperluan tersebut. Kalau memindahkan aset-aset yang sudah ada di wallet sebelumnya tentu akan terkena fee lagi kan? Ketika semisal sudah terlanjur menggunakan wallet sebelumnya yang ada asetnya, bukankah scammer yang sudah berhasil masuk ketika mendapat approval akan "gerak cepat" menguras aset yang ada?

btw, saya pribadi belum pernah mengalami hal seperti diatas dan tidak begitu mengetahui banyak tentang "transaksi dibelakang layar" bisa terjadi sebagaimana yang disebutkan agan masulum diatas ketika terlanjur memberikan approval transaksi.

[abhiseshakana]

Biasanya yang sering koneksi wallet saat ada event airdrop baru, terakhir 3 hari yang lalu ada event airdrop mint NFT dengan reward mencapai 0.19 eth bagi wallet yang aktif trade di etherdelta, namun setelah koneksi dengan website yang bersangkutan saya langsung diskonek wallet tersebut, entah bisa wallet saya diakses atau di hack ke depannya atau tidak namun saat ini tidak ada saldo koin yang saya hold di wallet tersebut. Ada baiknya jika melakukan approval pada wallet lama sebagian besar aset dipindahin ke wallet yang lain jadi tidak terlalu khawatir jika nantinya wallet kita kena hack.

Jika proses eksekusi (dari Token Approval) sudah selesai, maka langkah antisipasi yang aman dan mudah dilakukan ialah melakukan Revoke Token Approval dan Disconnect wallet dari DApp yang berkaitan. Untuk melihat/men-disconnect situs-situs (DApp) yg terkoneksi dengan wallet Metamask bisa dicek pada walletnya langsung (lihat pada menu Connected Sites), sedangkan untuk melihat data Token Approval pada jaringan ETH bisa dicek disini https://etherscan.io/tokenapprovalchecker

Disconnect wallet dan Revoke Token Approval adalah 2 hal yg berbeda, sehingga saat agan hanya melakukan Disconnect wallet itu hanyalah memutuskan sambungan wallet ke DApp, namun DApp (Smart Contract) tersebut masih memiliki akses ke token agan dan untuk memutuskan akses ini diperlukan proses Revoke Token Approval.

[masulum]

btw, saya pribadi belum pernah mengalami hal seperti diatas dan tidak begitu mengetahui banyak tentang "transaksi dibelakang layar" bisa terjadi sebagaimana yang disebutkan agan masulum diatas ketika terlanjur memberikan approval transaksi.

Masalah ini sudah saya pernah bahas di thread altcoin, tapi saya mencoba mencarinya tidak ditemukan karena lupa dengan judul threadnya. Ada banyak metode scam yang saya temukan ketika saya aktif mencari token baru di masa hype token meme yang ada di thead ini https://bitcointalk.org/index.php?topic=5317158.0, mungkin bisa menjadi salah satu informasi tambahan. Intinya, proses transaksi di belakang layar ini adalah, smart contract salah satu token dapat mengambil koin berharga milik pengguna yang disebabkan oleh approval transaksi tersebut. Kasusnya ada yang kehilangan BNB, CAKE dan BUSD. setelah melakukan swap ke token scam tersebut. revoke approval setiap kali melakukan pembelian adalah hal yang bagus, selain dengan mengantisipanya dengan menggunakan address baru/sekali pakai.

[Husna QA]

-snip- revoke approval setiap kali melakukan pembelian adalah hal yang bagus, selain dengan mengantisipanya dengan menggunakan address baru/sekali pakai.

Yang besar kemungkinan bisa hilang itu berarti Coin yang masih dalam jaringan yang sama begitukah? Berarti lebih kurang sama dengan memberikan akses wallet ke orang lain. Hanya dengan proses approval seperti itu ujungnya semua aset coin lainnya bisa diambil tanpa perlu verifikasi itu ini lagi dari pemilik wallet. Itu adakah cara mengenali ciri-ciri kemungkinan scam tidaknya sebelum melakukan swap token/memberikan approval?

[masulum]

Yang besar kemungkinan bisa hilang itu berarti Coin yang masih dalam jaringan yang sama begitukah? Berarti lebih kurang sama dengan memberikan akses wallet ke orang lain. Hanya dengan proses approval seperti itu ujungnya semua aset coin lainnya bisa diambil tanpa perlu verifikasi itu ini lagi dari pemilik wallet. Itu adakah cara mengenali ciri-ciri kemungkinan scam tidaknya sebelum melakukan swap token/memberikan approval?

Benar, approval untuk melakukan swap dari token A ke token B sama dengan memberikan akses ke pihak lain tanpa memberikan private key. Kita tahu, penggunaan AMM hanya perlu koneksi wallet dan sign untuk melakukan transaksi swap. tidak ada pin atau pun 2FA saat melakukan, ketika approval sudah diberikan hanya perlu melanjutkan saja, memang ada warning untuk melakukan pembelian. Tapi entah bagaimana caranya scammer dapat melewati hal tersebut. Untuk mengenal ciri-ciri token seperti ini, sepertinya hanya bisa dikenal dari coding smart contractnya. Jadi, untuk yang awam sulit untuk membedakannya. bahkan saya sendiri tidak mengetahui ciri-cirinya karena keterbatasan saya dalam memahami kode SC.