Membaca Tanda Tangan (Anti Wallet Drainer)

Ancaman Terbesar Pemula Bukan "Ketinggalan Cuan" — Tapi Dikuras

Sepanjang 2025, wallet drainer menguras sekitar $494 juta dari ±332.000 wallet (naik 67% dari tahun sebelumnya). Total kerugian scam crypto tembus $12,5 miliar. Caranya hampir selalu sama: kamu diminta tanda tangan yang kelihatan biasa, padahal memberi izin penuh.

✅ Tanda tangan biasa (aman)

• Login / "Sign in with Ethereum"
• Verifikasi kepemilikan wallet
• Tidak memindahkan token apa pun

⛔ Tanda tangan berbahaya

• Permit / Permit2
• setApprovalForAll (semua NFT)
• Approve jumlah Unlimited

Permit & Permit2 itu izin gasless (tanpa biaya gas) yang memberi orang lain hak memindahkan token kamu. Drainer suka ini karena korban merasa "cuma tanda tangan, kan gratis" — padahal aset bisa hilang dalam hitungan detik.

⚠️ Peringatan

Tidak ada layanan resmi yang akan memintamu menandatangani Permit/Approval untuk "klaim airdrop". Connect-wallet-to-claim adalah lokasi serangan utama.

3 Pertanyaan Sebelum Klik "Sign"

Apa yang diminta? Kalau ada kata Permit, Approve, atau setApprovalForAll padahal kamu cuma mau login → BATALKAN.
Berapa jumlahnya? Kalau allowance "Unlimited" / angka raksasa → ganti jadi jumlah pas, atau batalkan.
Apakah URL-nya benar? Cek huruf demi huruf. galxe-airdrop.com ≠ galxe.com.

🛡️ Pasang jaring pengaman: install Scam Sniffer & Pocket Universe (simulasi transaksi sebelum sign), dan bookmark revoke.cash untuk cabut izin lama. Lihat juga modul Audit Wallet untuk latihan revoke.

Cek Pemahaman

+15 XP

1. Sebuah situs "klaim airdrop" memintamu menandatangani sebuah Permit untuk token USDC kamu. Apa langkah paling aman?

2. Mana yang merupakan tanda tangan yang TIDAK memindahkan aset?