Lindungi Diri dari NFT dan Token Kiriman yang Berbahaya

Sebuah NFT bernama proyek terkenal, lengkap dengan gambar dan deskripsi meyakinkan, tiba-tiba muncul di dompet Anda tanpa Anda pernah mint atau membelinya — dan begitu Anda klik link yang tertaut di metadata NFT tersebut untuk “melihat detailnya”, Anda diarahkan ke situs yang meminta approve token, bukan sekadar menampilkan gambar.

Pola serupa berlaku untuk token yang tiba-tiba muncul dengan nilai fantasi tinggi di dashboard wallet Anda — keduanya dirancang sebagai umpan, bukan hadiah.

Bagaimana NFT dan Token Kiriman Berbahaya Bekerja

Siapa pun bisa mengirim token atau NFT ke alamat wallet mana pun di jaringan publik seperti Ethereum, tanpa persetujuan penerima terlebih dahulu — ini bagian normal dari cara kerja blockchain. Penyerang memanfaatkan ini dengan mengirim NFT atau token dengan nama, gambar, dan deskripsi yang dibuat meyakinkan, sering meniru brand terkenal atau mengklaim “hadiah eksklusif”.

Jebakannya ada di langkah selanjutnya. NFT atau token itu biasanya menyertakan link ke situs tertentu — untuk “klaim”, “melihat koleksi lengkap”, atau “swap ke token bernilai”. Situs itulah yang berfungsi sebagai drainer: begitu Anda connect wallet dan menandatangani transaksi yang diminta, Anda sebenarnya memberi izin akses ke token lain yang bernilai sungguhan di dompet Anda, bukan menerima apa pun.

Variasi lain adalah token dengan kontrak yang sengaja dibuat sehingga fungsi transfer atau swap-nya memicu efek samping berbahaya begitu Anda berinteraksi — bukan sekadar link ke situs eksternal, tapi kontrak itu sendiri yang jadi jebakan saat Anda mencoba memindahkannya. Beberapa kontrak semacam ini bahkan memanfaatkan fungsi standar seperti transfer atau approve yang tampak wajar di eksplorer blockchain, sehingga sulit dibedakan dari token normal hanya dengan melihat kode kontraknya sekilas tanpa audit teknis.

Lihat mekanisme drainer lebih lengkap di kamus wallet drainer, dan pola terkait pengiriman token kecil untuk tujuan pelacakan (bukan penipuan langsung) di cara proteksi dari dusting attack — kedua teknik ini sering dianggap sama padahal tujuannya berbeda.

Kenapa NFT Jadi Kendaraan Favorit untuk Umpan Ini

NFT punya keunggulan tersendiri sebagai media umpan dibanding sekadar token biasa: metadata-nya (nama, gambar, deskripsi, dan link eksternal) bisa diatur sepenuhnya oleh pengirim, dan tampil otomatis di galeri wallet begitu diterima tanpa perlu persetujuan penerima. Ini membuat NFT terasa lebih personal dan menarik perhatian dibanding token dengan simbol generik, sehingga rasa penasaran korban untuk mengecek “detailnya” jauh lebih tinggi.

Faktor lain yang memperbesar risikonya: harga NFT bisa sangat bervariasi secara legitimate, dari nol sampai ratusan juta rupiah, sehingga tidak ada patokan jelas yang membuat orang otomatis curiga saat melihat NFT bernilai tinggi muncul tiba-tiba. Bandingkan dengan token yang tiba-tiba muncul dengan saldo bernilai fantastis di dashboard — pengguna yang paham dasar tokenomics biasanya lebih cepat curiga karena nilai token semestinya konsisten dengan suplai dan likuiditas pasar yang bisa dicek.

Red Flag yang Bisa Anda Cek Hari Ini

• Ada NFT atau token di wallet Anda yang tidak pernah Anda mint, beli, atau ikut acara untuk mendapatkannya.
• Nama atau gambar NFT meniru proyek terkenal, atau token menampilkan nilai dashboard yang terasa “terlalu bagus untuk nyata”.
• Metadata NFT atau deskripsi token menyertakan link ke situs eksternal untuk “klaim” atau “melihat lebih lanjut”.
• Wallet Anda menandai aset tersebut sebagai berpotensi spam (banyak wallet modern punya deteksi otomatis untuk ini).
• Anda merasa penasaran untuk mencoba swap atau klik link terkait — ini justru sinyal untuk berhenti, bukan lanjut.

Langkah Mitigasi

1. Jangan pernah klik link yang tertaut ke NFT atau token yang tidak Anda kenal, sekalipun terlihat mengarah ke situs terkenal.
2. Jangan mencoba swap, approve, atau transfer aset tak dikenal — bahkan hanya untuk “membuangnya” dari wallet. Aksi apa pun bisa memicu jebakan yang tertanam di kontraknya.
3. Gunakan fitur hide atau spam di wallet Anda. MetaMask, Rabby, dan wallet modern lain punya opsi menyembunyikan token/NFT mencurigakan dari tampilan utama tanpa perlu berinteraksi dengannya.
4. Verifikasi lewat kanal resmi kalau ragu. Kalau NFT mengaku dari proyek tertentu, cek pengumuman resmi proyek tersebut lewat website atau akun media sosial resmi, bukan lewat link di NFT itu sendiri.
5. Jaga approval token tetap minimal, sehingga sekalipun Anda tanpa sengaja interaksi dengan aset berbahaya, kerusakannya lebih terbatas — lihat pendekatan lebih luas di bahaya approval token tak terbatas.
6. Kenali pola situs klaim palsu sebelum terjebak — banyak NFT berbahaya mengarah ke jenis situs yang sama, lihat detail red flag-nya di red flag situs airdrop drainer.
7. Jangan gunakan marketplace NFT untuk mengecek “nilai jual” token/NFT mencurigakan. Beberapa marketplace menampilkan estimasi harga yang bisa dimanipulasi pengirimnya sendiri, dan proses listing kadang butuh approve tambahan yang justru berisiko.
8. Edukasi anggota keluarga yang berbagi akses wallet tentang risiko ini, karena rasa penasaran terhadap NFT atau token “hadiah” sering kali lebih besar pada pengguna yang belum familiar dengan pola-pola scam semacam ini.

Tidak ada cara mencegah orang lain mengirim token atau NFT ke alamat Anda — yang bisa Anda kendalikan sepenuhnya adalah keputusan untuk tidak berinteraksi dengan aset yang tidak Anda minta.

Kalau Sudah Terlanjur

Kalau Anda sudah terlanjur klik link atau menandatangani transaksi terkait NFT/token berbahaya dan mendapati aset lain di wallet mulai berkurang, segera cabut approval yang tersisa dan amankan sisa dana ke dompet baru — jangan kembali ke situs yang sama untuk mencoba “membatalkan” apa pun, karena kemungkinan besar itu justru akan memicu permintaan tanda tangan tambahan. Langkah lengkapnya ada di situasi wallet kena drain, sisa sedikit.

⚠️ Disclaimer: Artikel ini bersifat edukatif, bukan saran keuangan atau investasi personal.