Red Flag Situs Airdrop yang Sebenarnya Wallet Drainer

Klik “Claim Airdrop” di situs yang tampak meyakinkan, connect wallet, tanda tangan satu transaksi yang diminta — dan dalam hitungan detik, isi dompet Anda bisa berpindah ke wallet penyerang. Berdasarkan laporan yang dipublikasikan sejumlah firma keamanan blockchain, wallet drainer semacam ini menjadi salah satu vektor kehilangan dana terbesar di kalangan pemburu airdrop selama beberapa tahun terakhir.

Situs ini dirancang sengaja menyerupai halaman klaim resmi — logo, warna, bahkan URL yang mirip — tapi transaksi yang diminta bukan untuk menerima token, melainkan memberi akses ke token yang sudah Anda miliki.

Bagaimana Situs Drainer Bekerja

Wallet drainer adalah kontrak jahat yang dibungkus dalam antarmuka situs yang tampak seperti halaman klaim airdrop. Alurnya dirancang meniru pengalaman klaim yang wajar: connect wallet, lalu tanda tangan transaksi untuk “menerima” token.

Transaksi yang sebenarnya diminta bukan transfer masuk, melainkan approve token (memberi kontrak drainer izin memindahkan token dari dompet Anda) atau signature off-chain yang berfungsi serupa. Begitu ditandatangani, kontrak drainer bisa langsung mengeksekusi penarikan seluruh token bernilai di dompet Anda — mulai dari stablecoin, token governance, sampai NFT — dalam satu atau beberapa transaksi berurutan yang berjalan otomatis.

Situs-situs ini sering dipromosikan lewat akun media sosial yang di-hack (termasuk akun proyek resmi yang identitasnya diambil alih sementara), iklan berbayar yang muncul di hasil pencarian, atau DM langsung yang mengklaim “Anda memenuhi syarat” untuk airdrop eksklusif. Tekanan waktu (“klaim sebelum kedaluwarsa dalam 24 jam”) sering dipakai supaya korban tidak sempat verifikasi.

Beberapa drainer bahkan meniru urutan dua langkah dari klaim airdrop legitimate — pertama meminta signature “gratis” untuk verifikasi kelayakan, baru kemudian meminta approve token untuk “biaya klaim” atau “gas fee terpusat”. Kedua langkah tersebut sama-sama bisa memberi akses berbahaya, meski dibingkai seolah bagian normal dari proses klaim yang wajar.

Lihat mekanisme teknisnya di kamus wallet drainer dan cara membedakan airdrop asli dari yang palsu di analisis airdrop legit vs scam.

Kenapa Musim Airdrop Jadi Musim Panen Drainer

Setiap kali sebuah proyek besar mengumumkan rencana airdrop, atau musim airdrop sedang ramai dibicarakan komunitas crypto, jumlah situs drainer yang beredar cenderung ikut melonjak. Ini bukan kebetulan — drainer memanfaatkan antusiasme dan urgensi yang wajar muncul saat komunitas ramai membahas potensi airdrop tertentu.

Sebagian drainer bahkan menyalin persis desain resmi proyek yang sedang naik daun, lengkap dengan whitepaper palsu, roadmap fiktif, dan komunitas Telegram/Discord berisi ratusan akun bot yang membuatnya terlihat aktif. Beberapa operator drainer menjual kit siap pakai kepada pihak lain — sehingga satu template drainer bisa dipakai berulang kali untuk menargetkan proyek berbeda dengan sedikit modifikasi visual.

Kompleksitas ini membuat verifikasi kasat mata (logo, warna, tampilan situs) tidak cukup diandalkan sendirian. Yang membedakan airdrop asli dari palsu bukan seberapa meyakinkan tampilannya, melainkan bisa tidaknya diverifikasi lewat sumber independen di luar situs itu sendiri.

Red Flag yang Bisa Anda Cek Hari Ini

• Anda tidak pernah mendaftar atau berinteraksi dengan proyek tersebut sebelumnya, tapi tiba-tiba “memenuhi syarat” untuk airdrop bernilai besar.
• URL situs mirip tapi tidak identik dengan domain resmi proyek — perbedaan satu huruf, ekstensi domain berbeda, atau subdomain mencurigakan.
• Transaksi yang diminta adalah approve token atau signature, bukan transaksi masuk yang jelas jumlah dan sumbernya.
• Ada tekanan waktu (“klaim sebelum habis dalam X jam”) yang mendorong Anda buru-buru tanpa verifikasi.
• Promosi datang dari akun media sosial yang baru saja aktif, atau akun resmi yang postingannya terasa tidak seperti biasanya.
• Situs meminta approve untuk token bernilai besar sebelum menjelaskan detail airdrop yang akan Anda terima.

Langkah Mitigasi

1. Verifikasi pengumuman airdrop lewat kanal resmi proyek — website resmi, akun media sosial terverifikasi yang sudah lama aktif, bukan hanya dari link yang beredar di grup atau DM.
2. Cek URL secara teliti sebelum connect wallet — ketik langsung atau gunakan bookmark, jangan klik dari sumber tidak terverifikasi.
3. Jangan approve token bernilai besar hanya untuk “klaim”. Airdrop legitimate umumnya tidak butuh approval luas untuk sekadar menerima token — lihat penjelasan lebih lengkap di bahaya approval token tak terbatas.
4. Gunakan wallet terpisah bersaldo kecil khusus untuk eksperimen airdrop, terpisah dari dompet yang menyimpan aset utama Anda.
5. Jangan tergesa karena tekanan waktu. Airdrop asli biasanya punya jendela klaim yang cukup panjang, sehingga Anda tetap sempat memverifikasi ulang tanpa kehilangan kesempatan.
6. Baca kembali baik-baik saat mengabaikan token atau NFT kiriman yang mengarah ke situs klaim — lihat pola terkait di lindungi dari NFT dan token kiriman berbahaya.
7. Curigai situs yang minim informasi verifikasi independen — kalau Anda tidak bisa menemukan pembahasan tentang airdrop tersebut di sumber berita crypto yang kredibel atau forum komunitas yang aktif lama, anggap belum terverifikasi.
8. Jangan andalkan tampilan visual saja sebagai tanda keaslian. Drainer modern bisa meniru desain resmi dengan sangat rapi, termasuk whitepaper dan komunitas media sosial yang terlihat aktif tapi sebenarnya diisi akun bot.

Tidak ada cara memastikan setiap situs airdrop yang Anda temui aman sepenuhnya — kebiasaan verifikasi sebelum connect dan approve adalah pertahanan paling realistis yang bisa Anda kendalikan sendiri.

Kalau Sudah Terlanjur

Kalau Anda sudah connect wallet dan menandatangani transaksi di situs yang ternyata drainer, dan menyadari saldo mulai berkurang, segera cabut approval yang tersisa dan pindahkan aset yang masih tersisa ke dompet baru — jangan buka lagi situs yang sama untuk “mengecek” karena kemungkinan besar masih akan memicu permintaan tanda tangan tambahan. Langkah lengkapnya ada di situasi wallet kena drain, sisa sedikit.

⚠️ Disclaimer: Artikel ini bersifat edukatif, bukan saran keuangan atau investasi personal.