Dompet Kriptomu Terkuras dalam Sekali Klik. Cara Kerja Phishing Kripto dan Cara Mengenalinya
Baca 5 menit
Memuat...
Baca 5 menit
Kamu klik link airdrop gratis. Kamu sambungkan dompet. Kamu tekan "Sign" sekali. Semenit kemudian, token kamu hilang. Tidak ada password yang dicuri. Kamu sendiri yang menyetujuinya.
Inilah phishing kripto wallet drainer. Triknya jalan karena terlihat seperti pemakaian dompet biasa. Di artikel ini kamu akan lihat cara kerjanya, tiga versi yang paling sering muncul, dan checklist yang bisa kamu pakai sebelum menandatangani apa pun.
Fakta dan angka di bawah berasal dari ringkasan hasil pencarian web per 11 Oktober 2026. Kami tidak bisa membuka laporan aslinya dari lingkungan riset kami, jadi cek sumber yang disebut untuk angka terbaru.
Wallet drainer adalah kode yang disembunyikan di balik website palsu. Kamu sambungkan dompet, lalu website itu meminta kamu menandatangani sesuatu. Kalau kamu tanda tangan, kode itu bisa memindahkan token kamu keluar.
Kata kuncinya "tanda tangan". Signature adalah cara dompetmu bilang "ya, saya setuju". Pelaku tidak membobol dompetmu. Mereka meminta kamu sendiri yang membukakan pintu.
Menurut laporan tahunan 2025 dari Scam Sniffer, perusahaan keamanan yang memantau serangan seperti ini, phishing drainer mengambil sekitar US$83,85 juta dari 106.106 korban sepanjang 2025. Angkanya turun 83% dari sekitar US$494 juta pada 2024, dan jumlah korban turun 68% (ringkasan Cointelegraph dan Scam Sniffer).
Dua hal ini penting buat kamu:
Scam Sniffer bilang angkanya hanya mencakup website phishing dan merupakan batas bawah. Kerugian sebenarnya lebih besar. Angka yang turun di 2025 tidak berarti triknya berhenti bekerja.
Untuk memakai layanan seperti swap, kamu sering memberi approval ke smart contract. Itu izin untuk membelanjakan sejumlah token tertentu dari dompetmu. Sebagian aplikasi meminta approval tanpa batas supaya kamu tidak perlu menyetujui lagi.
Website palsu meminta izin yang sama, tapi contract-nya milik pelaku. Begitu kamu tanda tangan, mereka bisa memakai tokenmu kapan saja, bahkan berhari-hari kemudian. Approval tetap aktif sampai kamu membatalkannya.
Sebagian token juga mendukung Permit, yaitu signature yang memberi izin serupa tanpa transaksi biasa. Tidak ada biaya gas dan tidak ada pop-up yang terlihat menakutkan. Karena itu penipuan Permit sangat berbahaya.
Airdrop adalah token gratis yang dibagikan ke pemegang dompet. Pelaku meniru ini. Kamu lihat iklan, balasan di media sosial, atau pesan dari "support". Link-nya mengarah ke salinan website asli dengan alamat web yang bedanya tipis.
Polanya selalu sama:
Proyek asli jarang menyuruh kamu buru-buru. Anggap rasa terburu-buru sebagai tanda bahaya.
Yang ini tidak butuh website palsu sama sekali. Address poisoning adalah jebakan copy dan paste.
Pelaku mengirim transfer kecil atau bernilai nol dari alamat yang mirip sekali dengan alamat yang biasa kamu pakai. Beberapa karakter awal dan akhirnya sama. Alamat itu sekarang ada di riwayat transaksimu.
Nanti kamu mau transfer ke temanmu. Kamu salin alamat dari riwayat. Yang tersalin ternyata alamat palsu. Uang masuk ke pelaku, dan transfer blockchain tidak bisa dibatalkan.
Ringkasan pencarian dari berbagai tulisan keamanan melaporkan kerugian besar akibat trik ini di akhir 2025 dan awal 2026, tapi total dolarnya berbeda antarsumber, jadi kami tidak mengutipnya di sini.
Kebiasaan sederhana lebih ampuh daripada rasa takut. Pakai ini:
Misalnya kamu punya kripto senilai Rp30.000.000 yang tersebar di beberapa token, dibagi ke dua dompet. Ini ilustrasi, bukan data.
Kalau drainer menguras dompet hot, kamu kehilangan 10% kriptomu, bukan 100%. Memisahkan dompet tidak membuatmu kebal. Ini hanya membatasi kerugian dari satu klik yang salah.
Sebagai pembanding, rata-rata korban di data Scam Sniffer 2025 kehilangan sekitar US$790. Itu sekitar 40% dari portofolio contoh di atas kalau portofoliomu setara US$2.000. Cek kurs dolar hari ini untuk membandingkannya dengan angka rupiahmu.
Bertindak cepat, tapi tetap tenang.
Kamu tidak bisa melindungi apa yang tidak kamu lihat. Buka halaman Holdings di NetWort dan catat kripto yang kamu punya beserta tempat penyimpanannya. Melihat totalnya berdampingan dengan aset lain membantu kamu memutuskan berapa banyak yang pantas ditaruh di dompet hot yang berisiko. Kalau kamu masih menimbang di mana menyimpan koin, baca simpan kripto di exchange atau wallet sendiri. Untuk melihat kegagalan kripto lain, baca soal hack bridge dan wrapped token.