Keamanan NFT: Cara Melindungi Koleksi dari Penipuan dan Peretasan

Penipuan NFT yang Paling Umum

Situs Phishing dan Mint Palsu

Penyerang membuat situs web yang tampak identik dengan proyek NFT atau marketplace asli. Mereka menyebarkan tautan melalui server Discord, Twitter, dan Telegram — sering kali dengan terlebih dahulu meretas akun resmi. Ketika Anda mengunjungi situs-situs ini dan menghubungkan dompet, mereka menyajikan transaksi yang terlihat seperti mint atau pembelian, tetapi sebenarnya adalah tanda tangan yang memberikan penyerang izin untuk mentransfer semua NFT dan token Anda.

Wallet Drainer

Wallet drainer adalah kode kontrak pintar berbahaya yang dirancang untuk mengekstrak semua aset dari dompet yang terhubung dalam satu transaksi. Ini tertanam di situs phishing dan disamarkan sebagai permintaan persetujuan rutin. Beberapa drainer cukup canggih untuk mengidentifikasi aset paling berharga Anda dan memprioritaskan pengurasan itu terlebih dahulu. Setelah Anda menandatangani transaksi drainer, pencurian biasanya selesai dalam hitungan detik.

Rekayasa Sosial dan Peniruan Identitas

Penipu menyamar sebagai staf dukungan, pendiri proyek, atau kolektor terkenal untuk membangun kepercayaan sebelum mengajukan permintaan berbahaya. Pola umum meliputi: proses "verifikasi dompet" palsu, tawaran membantu memperbaiki masalah NFT yang meminta seed phrase Anda, dan giveaway palsu yang mengharuskan mengirim NFT untuk "memverifikasi kepemilikan."

Airdrop Berbahaya

NFT yang tidak diminta yang muncul di dompet Anda tidak selalu tidak berbahaya. Beberapa dirancang untuk mengeksploitasi kerentanan saat Anda berinteraksi dengannya. Penyerang juga menggunakan airdrop palsu untuk memikat penerima ke situs phishing guna "mengklaim" hadiah terkait.

Dasar-Dasar Keamanan Dompet

Penyimpanan Seed Phrase

Jangan pernah menyimpan seed phrase secara digital — tidak di aplikasi catatan, dokumen cloud, draft email, atau sebagai tangkapan layar. Tuliskan seed phrase di atas kertas dan simpan di tempat yang aman secara fisik. Jangan pernah memasukkan seed phrase ke situs web, aplikasi, atau formulir apa pun. Layanan dan dompet yang sah tidak akan pernah memintanya.

Hardware Wallet

Hardware wallet menyimpan kunci privat Anda di perangkat fisik yang tidak pernah mengeksposnya ke internet. Bahkan jika komputer Anda sepenuhnya dikompromikan oleh malware, hardware wallet melindungi aset Anda karena kunci privat tidak pernah meninggalkan perangkat. Untuk koleksi NFT bernilai signifikan, ini adalah investasi keamanan terpenting yang bisa Anda lakukan.

Dompet Terpisah untuk Tujuan Berbeda

Gunakan setidaknya dua dompet: dompet "interaksi" untuk menjelajahi proyek baru, dan dompet "vault" untuk menyimpan aset bernilai tinggi yang jarang perlu dihubungkan ke apa pun. Pindahkan NFT ke vault setelah mendapatkannya, dan bawa kembali ke dompet interaksi hanya bila diperlukan.

Mengenali dan Menghindari Phishing

Selalu verifikasi URL sebelum menghubungkan dompet. Situs phishing sering menggunakan URL yang sedikit salah: nol menggantikan "o", tanda hubung ekstra, atau domain tingkat atas yang berbeda. Tandai situs resmi marketplace dan proyek yang sering Anda gunakan.

Waspadai urgensi. "Waktu terbatas", "penawaran eksklusif", dan "segera bertindak" adalah taktik manipulasi. Proyek yang sah tidak perlu menekan Anda untuk membuat keputusan terburu-buru.

Baca setiap transaksi sebelum menandatangani. Jika transaksi meminta persetujuan pengeluaran token atau transfer NFT yang tidak Anda maksudkan, tolak. Transaksi mint yang sah hanya menunjukkan alamat kontrak dan biaya NFT.

Verifikasi silang pengumuman melalui saluran resmi. Konfirmasi tautan mint melalui akun Twitter/X terverifikasi dan situs resmi proyek sebelum bertindak.

Mengelola Persetujuan dan Izin

Di Ethereum, berinteraksi dengan marketplace memerlukan pemberian token approval yang berlaku tanpa batas waktu hingga Anda mencabutnya. Alat seperti Revoke.cash memungkinkan Anda meninjau dan mencabut persetujuan token di Ethereum. Audit persetujuan secara berkala dan cabut yang tidak lagi diperlukan untuk mengurangi eksposur secara signifikan.

Menangani NFT Mencurigakan di Dompet

Jika NFT muncul di dompet yang tidak Anda beli atau terima dari orang yang Anda kenal, perlakukan dengan hati-hati. Jangan mencoba mendaftarkan, menjual, atau berinteraksi dengannya melalui dompet utama Anda. Jangan mengunjungi URL apa pun yang tertanam dalam metadata NFT. Alat seperti NFT Bowl memudahkan Anda memantau semua dompet dari satu antarmuka.

Tips Keamanan Spesifik Platform

Ethereum

Gunakan hardware wallet untuk koleksi bernilai lebih dari beberapa ratus dolar. Audit persetujuan secara rutin. Berhati-hatilah terhadap proyek baru yang belum terverifikasi selama periode hype — inilah saat situs phishing berkembang biak paling cepat.

TON

Integrasi TON dengan Telegram berarti penyerang beroperasi di tempat Anda sudah terlibat. Skeptis terhadap penawaran terkait NFT di saluran dan bot Telegram. Telegram Wallet dan Tonkeeper adalah pilihan yang paling mapan.

Solana

Dompet Phantom kini menyertakan peringatan bawaan untuk transaksi mencurigakan. Perbarui perangkat lunak dompet secara rutin dan berhati-hati terhadap ekstensi browser yang Anda pasang.

Apa yang Harus Dilakukan Jika Anda Diretas

Jika Anda mencurigai dompet telah dikompromikan, kecepatan sangat penting. Segera pindahkan aset yang tersisa ke dompet baru yang bersih. Buat dompet baru di perangkat yang dipercaya dan buat seed phrase baru. Jika Anda menandatangani persetujuan berbahaya tetapi pengurasan belum terjadi, segera cabut persetujuan melalui Revoke.cash. Laporkan insiden tersebut ke platform terkait untuk membantu melindungi pengguna lain.

Kesimpulan

Keamanan NFT tidak rumit, tetapi membutuhkan kebiasaan yang konsisten. Hardware wallet untuk aset bernilai tinggi, dompet interaksi terpisah untuk menjelajahi proyek baru, audit persetujuan rutin, dan skeptisisme sehat terhadap tautan dan penawaran mendesak yang tidak diminta akan melindungi Anda dari sebagian besar serangan. Beberapa menit yang dihabiskan untuk membangun kebiasaan ini adalah salah satu waktu yang paling berharga dalam praktik kolektor NFT mana pun.