Peringatan Keamanan: Serangan Penguras Dompet StepDrainer Meluas ke 10 Proyek Kripto Baru

Peringatan keamanan dari Blockaid, yang diteruskan oleh Ozzy selaku pendiri Pons melalui unggahan di X, menyebut serangan penguras dompet bernama StepDrainer kini meluas ke 10 proyek kripto tambahan. Daftar yang disebut mencakup StonkFun, Pickle Finance, Echelon, Origami, Fluxbeam, Stakepoint, SupSwap, Longbow, SHPRD, dan ApeX DeFi. Dua nama lain, Kintsu dan Flap, disebut sebagai sasaran yang lebih dulu terkena, sehingga nama-nama baru ini masuk ke dalam kelompok proyek terdampak yang lebih luas.

Inti dari peringatan ini sederhana: masalahnya bukan pada aset kripto itu sendiri, melainkan pada titik ketika pengguna menghubungkan dompet ke situs yang salah. Blockaid mengimbau pengguna untuk tidak mengunjungi 10 situs yang disebutkan, juga tidak mengunjungi aplikasi terdesentralisasi yang sudah diidentifikasi terdampak sebelumnya, dan tidak menghubungkan dompet ke situs-situs tersebut. Karena itu, kewaspadaan tidak berhenti di 10 proyek yang baru disebut, tapi juga menjangkau aplikasi yang sudah lebih dulu ditandai.

Kenapa sekadar menghubungkan dompet bisa berbahaya? Saat Anda membuka sebuah situs kripto dan menghubungkan dompet, situs itu bisa meminta Anda menandatangani sebuah otorisasi, semacam izin. Tanda tangan ini tidak terlihat seperti memberi uang, tapi isinya bisa berupa persetujuan yang memberi pihak lain hak untuk memindahkan aset dari dompet Anda. Di situs yang tidak wajar, izin yang Anda tanda tangani itulah yang dipakai untuk menguras isi dompet. Jadi yang perlu dijaga bukan hanya kata sandi, melainkan setiap permintaan tanda tangan di situs yang Anda ragukan keasliannya.

Gambaran itu diperkuat keterangan pendiri Flap. Menurutnya, risiko muncul ketika pengguna mengunjungi situs yang tidak wajar lalu menghubungkan dompet atau menandatangani otorisasi di sana. Sebaliknya, pengguna yang terhubung secara normal ke situs resmi Flap disebut tidak terdampak. Batas yang ia tarik jelas: bahayanya ada pada interaksi dengan situs tiruan, bukan pada koneksi normal ke situs resmi.

Yang masih bisa berubah dari situasi ini adalah cakupannya. Daftar proyek yang disebut terdampak sudah bertambah dari waktu ke waktu, sehingga nama yang hari ini belum masuk daftar belum tentu aman besok. Sinyal yang perlu Anda perhatikan adalah munculnya peringatan baru dari sumber keamanan dan permintaan tanda tangan yang tiba-tiba atau tidak Anda mengerti. Langkah paling aman tetap sama: pastikan Anda berada di alamat situs resmi, jangan menghubungkan dompet ke situs yang meragukan, dan baca baik-baik setiap otorisasi sebelum menandatanganinya.