Kena Approval Scam, Wallet Terancam Drained

Kalau kamu baru sadar sudah klik “Approve” atau “Confirm” di situs mencurigakan dan takut wallet dikuras, langkah paling mendesak sekarang: buka revoke.cash, cabut approval berbahaya itu, lalu pindahkan aset ke wallet baru. Approval scam bekerja dengan memberi izin ke smart contract untuk memindahkan token kamu tanpa konfirmasi tambahan, dan drainer bisa menguras 100% saldo dalam satu transaksi begitu izin itu aktif. Jendela waktumu bisa hitungan menit, jadi baca cepat lalu bertindak.

Pertanyaan yang Perlu Dijawab Dulu

Sebelum panik dan salah langkah, jawab ini untuk memetakan seberapa parah situasinya.

• Aset apa yang ada di wallet itu, dan berapa nilainya? Approval biasanya spesifik per token. Kalau kamu approve USDT, yang berisiko token USDT, bukan otomatis semua isi wallet.
• Kapan tepatnya kamu approve, dan sudah berapa lama berlalu? Kalau baru beberapa menit dan saldo masih utuh, peluang menyelamatkan aset masih besar. Kalau sudah kosong, fokus pindah ke mitigasi.
• Apakah yang bocor cuma approval, atau seed phrase juga? Kalau seed phrase pernah kamu ketik di situs manapun, seluruh wallet sudah tamat dan revoke saja tidak cukup.

Framework Tindakan: Urutan yang Benar

Kecepatan penting, tapi urutan lebih penting supaya gas fee-mu tidak terbuang percuma.

Prioritas nomor satu: selamatkan aset yang belum diambil. Revoke tanpa memindahkan aset tidak menyelamatkan token yang sudah rentan sekarang.

1. Pindahkan aset bernilai tinggi dulu (menit 0-5). Kirim stablecoin dan token besar ke wallet baru yang bersih. Sisakan sedikit ETH/BNB/SOL untuk gas. Dahulukan yang paling mudah dicairkan drainer.
2. Revoke approval berbahaya (menit 5-10). Buka revoke.cash, connect wallet lama, cabut approval ke contract yang tidak kamu kenal. Ini mencegah izin lama menarik token yang masuk ke address itu di kemudian hari.
3. Amankan wallet baru. Idealnya buat di device berbeda. Untuk aset besar, pertimbangkan hardware wallet yang butuh konfirmasi fisik tiap transaksi.

Soal alokasi ke depan: jangan simpan 100% aset di satu hot wallet yang sering connect ke dApp. Pola yang lebih aman adalah pisahkan.

Simpan mayoritas aset (misal 80-90%) di wallet “brankas” yang tidak pernah connect situs sembarangan, dan sisakan hanya 10-20% di wallet “harian” untuk eksplorasi. Kalau wallet harian kena, kerugianmu terbatas.

Kesalahan yang Sering Terjadi

• Revoke duluan tanpa memindahkan aset. Kamu buang gas untuk cabut izin, tapi token yang sudah rentan tetap di sana dan bisa keburu diambil saat kamu bolak-balik konfirmasi.
• Approve “Unlimited” tanpa sadar. Banyak dApp minta izin jumlah tak terbatas. Selalu set limit sesuai kebutuhan transaksi, bukan unlimited.
• Menganggap wallet aman karena saldo masih utuh. Drainer sering menunggu. Approval aktif adalah bom waktu; belum diambil bukan berarti tidak akan.
• Membuat wallet baru di device yang mungkin terinfeksi. Kalau ada malware atau keylogger, seed phrase baru pun langsung bocor.

Artikel Terkait

• Baru kena phishing, apa yang harus dilakukan
• Kena rug pull, apa yang bisa dilakukan
• Apa itu token approval dan kenapa berbahaya

Yang perlu diingat: transaksi blockchain tidak bisa dibatalkan, jadi recovery aset yang sudah keluar hampir mustahil. Fokusmu adalah menyelamatkan yang tersisa dan menutup celahnya, lalu jadikan ini pelajaran untuk memisahkan wallet dan membatasi approval ke depan.

⚠️ Disclaimer: Artikel ini bersifat edukatif, bukan saran keuangan atau investasi personal.