Astacita.com– Seiring dengan meningkatnya jumlah investor kripto di Indonesia yang kini melampaui angka 20 juta orang, muncul ancaman keamanan siber baru yang semakin canggih: Drain Wallet. Fenomena ini menjadi perbincangan hangat di berbagai komunitas kripto pada Februari 2026 karena kemampuannya untuk menguras seluruh isi dompet digital korban hanya dengan satu klik yang salah.
Apa Itu Drain Wallet?
Drain wallet adalah skrip berbahaya (malicious script) yang disisipkan ke dalam situs web palsu yang menyerupai platform resmi (seperti pasar NFT, platform DeFi, atau situs klaim airdrop). Berbeda dengan peretasan tradisional yang mencoba menebak kata sandi, drain wallet bekerja dengan menipu pengguna agar memberikan izin transaksi melalui dompet mereka (seperti MetaMask, Trust Wallet, atau Phantom).
Modus Operandi yang Semakin Halus
Berdasarkan laporan dari berbagai sumber keamanan siber on-chain, para pelaku biasanya menggunakan taktik berikut:
- Iklan Palsu di Media Sosial: Menggunakan akun centang biru palsu di platform X (dahulu Twitter) atau iklan di Google untuk mempromosikan airdrop token gratis atau pencetakan (minting) NFT eksklusif.
- Smart Contract Berbahaya: Saat korban menghubungkan dompetnya, muncul permintaan untuk "Sign" (Tanda Tangan) atau "Approve" (Setujui). Begitu diklik, kontrak tersebut memberikan izin penuh kepada pelaku untuk mentransfer seluruh aset (Token, NFT, dan koin utama) ke alamat peretas.
- Teknik "Permit2": Memanfaatkan fungsi terbaru pada protokol blockchain yang memungkinkan aset dipindahkan tanpa konfirmasi kedua dari pengguna.
Dampak di Indonesia
Di Indonesia, fenomena ini sering kali menyasar investor pemula yang tergiur oleh keuntungan instan. Sepanjang awal tahun 2026, tercatat kerugian miliaran rupiah akibat serangan ini, terutama yang menyamar sebagai kampanye terkait proyek AI dan game blockchain yang sedang naik daun.
"Keamanan digital bukan lagi sekadar pilihan, tapi keharusan. Satu kali tanda tangan pada kontrak yang salah bisa menghapus tabungan tahunan Anda dalam sekejap," peringatan dari salah satu analis keamanan blockchain nasional.
Baca Juga Mastercard Akuisisi Startup Crypto BVNK Senilai Rp30 Triliun, Perkuat Bisnis Stablecoin dan BlockchainCrypto Oleh Fatwa Bawahsi
