Honeypot Crypto

Apa Itu Honeypot Crypto?

Honeypot Crypto adalah penipuan atau jebakan yang membuat token kripto, wallet, smart contract, atau skema investasi tampak menguntungkan atau bisa dieksploitasi, padahal dirancang untuk mencuri dana atau menghalangi pengguna menarik nilai asetnya.

Dalam pengertian yang paling umum terkait token, penipuan honeypot crypto memungkinkan pengguna membeli token, tetapi mencegah mereka menjualnya nanti.

Token tersebut mungkin tampak normal di grafik, wallet, atau antarmuka trading terdesentralisasi.

Namun, smart contract-nya mungkin berisi aturan tersembunyi yang hanya mengizinkan penipu, wallet dengan hak khusus, atau alamat yang masuk whitelist untuk menjual.

Pengguna yang membeli token mungkin melihat saldonya muncul di wallet, tetapi token itu menjadi tidak bernilai karena pengguna tidak dapat keluar dari posisinya.

Istilah honeypot berasal dari keamanan siber, yaitu sistem umpan yang dirancang untuk menarik penyerang.

Dalam penipuan kripto, konsep ini dibalik dan digunakan untuk menjebak pengguna biasa dengan membuat token atau kontrak tampak menarik, sementara jebakan sebenarnya disembunyikan.

Smart contract honeypot klasik mungkin tampak memiliki celah yang memungkinkan pengguna mencuri dana, tetapi logika tersembunyinya justru membuat pengguna merugi.

Honeypot token modern mungkin tampak seperti meme token yang harganya naik cepat, peluncuran DeFi, atau peluang dengan kapitalisasi pasar rendah. Namun, kontraknya memblokir penjualan, mengenakan biaya yang sangat tinggi, atau mengubah aturan setelah pengguna membeli.

Honeypot Crypto berbahaya karena mengeksploitasi kompleksitas teknis sekaligus emosi manusia.

Cara Kerja Honeypot Crypto

Honeypot crypto biasanya bermula dari smart contract atau kontrak token berbahaya.

Penipu menerbitkan token yang tampak bisa diperdagangkan dan menyediakan likuiditas awal agar pembeli dapat membelinya.

Penipu kemudian dapat mempromosikan token melalui media sosial, pesan pribadi, posting berbayar, komunitas palsu, grafik yang sedang tren, atau grup trading otomatis.

Pembeli melihat harganya naik dan yakin telah menemukan peluang sejak awal.

Transaksi pembelian berhasil sehingga token terlihat sah.

Jebakan baru terlihat saat pembeli mencoba menjual.

Transaksi penjualan mungkin gagal, dibatalkan, diblokir oleh blacklist tersembunyi, dikenai pajak penjualan yang hampir 100%, atau mensyaratkan kondisi yang tidak dapat dipenuhi pengguna biasa.

Beberapa honeypot dirancang agar hanya wallet tertentu yang dapat menjual, sementara pengguna lain terjebak.

Beberapa honeypot mengizinkan penjualan uji coba dalam jumlah kecil, tetapi kemudian memblokir penjualan yang lebih besar.

Beberapa honeypot mengubah tarif pajak atau aturan transfer setelah cukup banyak pengguna membeli.

Tujuannya selalu sama.

Penipu ingin pengguna memasukkan kripto sungguhan ke dalam sistem, sementara mereka dibuat sulit atau tidak mungkin menarik nilai asetnya.

Mengapa Penipuan Honeypot Crypto Efektif

Penipuan honeypot crypto berhasil karena banyak pengguna berfokus pada pergerakan harga, bukan perilaku kontrak.

Grafik dapat menunjukkan token naik dengan cepat meskipun sebagian besar pembeli tidak bisa menjual.

Hal ini terjadi karena wallet yang dikendalikan penipu mungkin dapat menjual, sementara wallet biasa tetap terjebak.

Akibatnya, grafik dapat terlihat seolah-olah menunjukkan permintaan yang nyata.

Pengguna baru mungkin melihat candle hijau, likuiditas yang meningkat, dan volume trading aktif tanpa menyadari bahwa penjualan dibatasi.

Penipuan ini juga berhasil karena transaksi kripto sering berlangsung cepat dan sulit dibatalkan.

Panduan FBI IC3 bagi korban penipuan kripto menyarankan korban untuk segera melaporkan penipuan kripto dan waspada terhadap pihak yang mengaku dapat memulihkan dana.

Setelah pengguna membeli token honeypot atau menandatangani transaksi berbahaya, pemulihan dana bisa sangat sulit.

Penipu juga memanfaatkan fear of missing out (FOMO).

Saat pengguna yakin suatu token mungkin naik 10 atau 100 kali lipat, mereka dapat melewatkan pemeriksaan dasar.

Itulah sebabnya honeypot bukan hanya jebakan teknis.

Honeypot juga merupakan jebakan psikologis.

Jenis-Jenis Umum Penipuan Honeypot Crypto

Jenis pertama yang umum adalah honeypot yang memblokir penjualan.

Penipuan ini mengizinkan pengguna membeli, tetapi memblokir penjualan bagi pengguna biasa.

Jenis kedua adalah honeypot dengan pajak tinggi.

Penipuan ini mengizinkan penjualan, tetapi mengenakan biaya penjualan sangat besar yang menghabiskan sebagian besar atau seluruh nilai aset pengguna.

Jenis ketiga adalah honeypot blacklist.

Penipuan ini memungkinkan pemilik kontrak memasukkan wallet pembeli ke blacklist sehingga wallet tersebut tidak dapat mentransfer atau menjual.

Jenis keempat adalah honeypot whitelist.

Penipuan ini hanya mengizinkan wallet yang disetujui untuk menjual, biasanya termasuk wallet milik penipu.

Jenis kelima adalah honeypot dengan kerentanan palsu.

Penipuan ini membuat kontrak tampak dapat dieksploitasi agar pengguna yang penasaran secara teknis mengirim dana, tetapi logika tersembunyi menjebak mereka.

Jenis keenam adalah honeypot seed phrase.

Penipuan ini menunjukkan frasa pemulihan wallet yang tampak memiliki dana, tetapi wallet tersebut diatur agar korban harus mengirim gas dan penipu otomatis mencurinya.

Jenis ketujuh adalah honeypot dashboard investasi palsu.

Penipuan ini menampilkan profit di situs web atau aplikasi, tetapi memblokir penarikan kecuali pengguna membayar biaya tambahan.

Token Honeypot

Token honeypot adalah salah satu bentuk Honeypot Crypto yang paling umum.

Biasanya, penipuan ini melibatkan kontrak token baru yang memiliki batasan tersembunyi dalam logika transfer atau penjualan.

Pengguna mungkin membeli token melalui liquidity pool terdesentralisasi dan melihat saldonya muncul seperti biasa.

Token tersebut bahkan mungkin memiliki nama, simbol, logo, grafik, dan kehadiran di media sosial.

Namun, kontraknya mungkin memiliki izin yang dikendalikan pemilik untuk menentukan siapa yang dapat mentransfer, menjual, atau berinteraksi dengan pool.

Beberapa token honeypot menyembunyikan batasan ini dalam kode yang rumit.

Beberapa menggunakan kontrak proxy atau kontrak eksternal untuk menyembunyikan logika sebenarnya.

Beberapa menggunakan fungsi yang tampak normal, tetapi berperilaku berbeda dalam kondisi tertentu.

Beberapa menggunakan aturan berbasis waktu atau blok untuk mengizinkan trading uji coba di awal sebelum mengaktifkan jebakan.

Token honeypot sangat berbahaya karena pengguna mungkin tidak menyadari masalahnya sampai mereka mencoba menjual.

Smart Contract Honeypot

Smart contract honeypot adalah kontrak yang tampak memiliki celah menguntungkan, tetapi sebenarnya menjebak siapa pun yang mencoba mengeksploitasinya.

Makalah akademis Demystifying Honeypots in Ethereum Smart Contracts menjelaskan kontrak honeypot sebagai kontrak yang memancing korban dengan tampak rentan, padahal memiliki jebakan tersembunyi.

Misalnya, sebuah kontrak mungkin tampak mengizinkan siapa saja menarik dana setelah mengirim sejumlah kecil aset.

Pengguna mungkin mengira telah menemukan peluang arbitrase atau eksploitasi yang mudah.

Saat pengguna mengirim dana, kondisi tersembunyi dalam kontrak mencegah penarikan atau mengirimkan nilainya kepada penipu.

Jenis honeypot ini menyasar keserakahan dan rasa percaya diri berlebihan terhadap kemampuan teknis.

Korban mungkin mengira sedang mengeksploitasi orang lain, padahal kontrak itu dirancang untuk mengeksploitasi mereka.

Smart contract honeypot menunjukkan mengapa pengguna tidak seharusnya berinteraksi dengan kontrak yang tidak dikenal hanya karena tampak memiliki celah.

Kode yang tidak dikenal dapat memiliki dependensi tersembunyi, nama fungsi yang menyesatkan, dan alur eksekusi yang sulit dipahami.

Bahkan pengguna berpengalaman dapat salah membaca kontrak berbahaya ketika kodenya sengaja dibuat menipu.

Honeypot Seed Phrase

Honeypot seed phrase adalah penipuan ketika penyerang menerbitkan atau mengirim frasa pemulihan wallet yang tampak dapat membuka akses ke dana.

Korban mengimpor wallet tersebut dan melihat token atau aset di dalamnya.

Wallet itu mungkin tidak memiliki token gas native yang cukup untuk memindahkan aset.

Korban kemudian mengirim gas ke wallet tersebut agar dapat menarik dana yang tampak tersedia.

Bot yang dikendalikan penipu langsung mengambil gas sebelum korban sempat menggunakannya.

Dalam versi lain, aset di wallet tersebut palsu, terkunci, tidak dapat ditransfer, atau dikendalikan oleh aturan smart contract.

Penipuan ini berhasil karena korban mengira telah menemukan wallet yang bocor.

Jebakannya adalah wallet tersebut sengaja dibocorkan untuk menarik orang yang bersedia mengambil umpan.

Seed phrase tidak boleh dianggap sebagai hadiah atau peluang.

Jika orang asing mengunggah frasa pemulihan secara online, anggaplah itu sebagai jebakan.

Honeypot Penarikan Palsu

Honeypot penarikan palsu adalah situs web atau aplikasi penipuan yang menampilkan profit palsu kepada pengguna, tetapi memblokir penarikan.

Pengguna mungkin diberi tahu bahwa mereka harus membayar pajak, biaya verifikasi, biaya likuiditas, gas fee, biaya upgrade, atau biaya pembukaan akun sebelum menarik dana.

Setelah pengguna membayar, platform tersebut meminta pembayaran lain.

Panduan FTC tentang penipuan investasi memperingatkan bahwa penipuan investasi kripto dapat menampilkan laporan palsu tentang dana yang terus bertambah, sementara penipu mendesak korban untuk berinvestasi lebih banyak.

Jenis honeypot ini tidak selalu bergantung pada kontrak token berbahaya.

Penipuan ini bisa berupa platform palsu yang sepenuhnya dikendalikan penipu.

Pengguna melihat angka di layar, tetapi sebenarnya tidak memiliki saldo yang dapat ditarik.

Tujuan penipu adalah membuat pengguna terus membayar dengan menciptakan ilusi bahwa pencairan yang lebih besar hampir tersedia.

Platform apa pun yang meminta pembayaran kripto tambahan sebelum mencairkan dana harus diwaspadai dengan sangat serius.

Sistem yang sah seharusnya menjelaskan biaya dengan jelas sebelum pengguna melakukan deposit.

Honeypot Crypto dan Rug Pull

Penipuan honeypot berkaitan dengan rug pull, tetapi keduanya tidak selalu sama.

Rug pull biasanya terjadi ketika orang dalam proyek menarik likuiditas, menjual token milik orang dalam, meninggalkan proyek, atau menggunakan fungsi kontrak untuk menguras nilai aset.

Honeypot berfokus pada menjebak pengguna agar tidak bisa menjual, menarik dana, atau keluar dari posisi.

Beberapa penipuan menggabungkan kedua metode tersebut.

Penipu mungkin menerbitkan token honeypot, menarik pembeli, memblokir penjualan, lalu menarik likuiditas atau menjual melalui wallet dengan hak khusus.

Penelitian tentang deteksi rug pull telah menjelaskan skema ketika kontrak berbahaya membatasi penjualan token dan membuat investor memiliki token yang tidak bernilai.

Pengguna perlu memahami bahwa kategori penipuan sering kali saling tumpang tindih.

Sebuah token dapat sekaligus menjadi honeypot, rug pull, token utilitas palsu, dan umpan phishing.

Labelnya tidak sepenting risikonya.

Jika pengguna tidak dapat menjual atau menarik dana, hasil ekonominya biasanya sama.

Honeypot Crypto dan Izin Smart Contract

Izin smart contract adalah salah satu tempat utama tersembunyinya risiko honeypot.

Kontrak token mungkin memberi pemilik wewenang untuk mengubah biaya, menjeda transfer, memasukkan wallet ke blacklist, memasukkan penjual ke whitelist, mencetak suplai baru, mengubah alamat router, atau memperbarui logika eksternal.

Beberapa izin digunakan untuk keperluan administrasi yang sah.

Namun, izin yang luas dan tidak dijelaskan dengan baik juga dapat digunakan untuk menjebak pengguna.

OWASP Smart Contract Top 10 menyoroti kategori utama risiko smart contract bagi developer dan tim keamanan.

Kontrol akses sangat penting karena izin yang keliru dapat memberi wallet dengan hak khusus kendali yang terlalu besar.

Sebelum membeli token baru, pengguna harus memeriksa apakah pemilik kontrak dapat mengubah aturan trading setelah peluncuran.

Pengguna juga perlu memeriksa apakah kepemilikan telah dilepas, dialihkan ke timelock, dikendalikan wallet multisignature, atau masih berada di satu wallet privat.

Kepemilikan yang telah dilepas tidak otomatis membuat token aman, tetapi kendali aktif pemilik adalah hal penting yang perlu diperiksa.

Honeypot Crypto dan Blacklist

Blacklist adalah daftar alamat wallet yang diblokir kontrak agar tidak dapat mentransfer atau menjual token.

Beberapa proyek menggunakan fungsi blacklist untuk alasan kepatuhan, keamanan, atau keadaan darurat.

Token penipuan menggunakan blacklist untuk menjebak pembeli setelah mereka melakukan pembelian.

Kontrak mungkin otomatis memasukkan wallet ke blacklist setelah wallet itu membeli.

Pemilik mungkin memasukkan wallet yang mencoba menjual ke blacklist secara manual.

Kontrak mungkin memasukkan semua alamat ke blacklist kecuali wallet dengan hak khusus.

Hal ini dapat membuat token tampak aktif karena pembelian tetap berfungsi.

Namun, pengguna biasa tidak dapat keluar saat mereka menginginkannya.

Pengguna harus sangat berhati-hati jika kontrak token memiliki fungsi blacklist, blocklist, kontrol bot, anti-whale, atau kontrol transfer.

Fungsi tersebut tidak selalu berbahaya, tetapi cukup kuat untuk menciptakan honeypot jika disalahgunakan.

Honeypot Crypto dan Pajak Penjualan

Pajak penjualan adalah biaya yang dikenakan saat pengguna menjual atau mentransfer token.

Beberapa token mengenakan biaya kecil untuk likuiditas, reward, burn, atau pendanaan treasury.

Honeypot dapat menggunakan pajak penjualan yang sangat tinggi untuk menjebak pengguna secara ekonomi, bukan secara teknis.

Misalnya, kontrak mungkin mengizinkan penjualan, tetapi mengambil sebagian besar nilai penjualan sebagai biaya.

Pengguna mungkin mengira token tersebut dapat dijual karena transaksinya tidak gagal.

Padahal, hasil penjualannya hampir tidak bernilai.

Beberapa kontrak mengizinkan pemilik mengubah tarif pajak kapan saja.

Token mungkin memulai dengan pajak penjualan rendah, lalu menaikkannya setelah pembeli masuk.

Pengguna harus memeriksa apakah biayanya tetap, memiliki batas maksimum, dapat diubah, atau dikendalikan oleh wallet pemilik.

Token dengan pajak yang dapat diubah bisa menjadi honeypot meskipun tidak demikian saat diluncurkan.

Honeypot Crypto dan Liquidity Pool

Banyak token honeypot diperdagangkan melalui liquidity pool.

Liquidity pool menyimpan dua aset agar pengguna dapat menukar keduanya.

Penipu dapat membuat pool berisi token baru dan aset bernilai, lalu mempromosikan token baru tersebut sebagai peluang awal.

Pembeli memasukkan aset bernilai ke pool dengan membeli token baru.

Jika penjualan diblokir, pembeli yang terjebak tidak dapat memperoleh kembali aset bernilai yang telah mereka keluarkan.

Penipu mungkin kemudian menarik likuiditas jika mereka mengendalikan token penyedia likuiditas.

Pengguna harus memeriksa apakah likuiditas dikunci, berapa lama pengunciannya, siapa yang mengendalikan token penyedia likuiditas, dan apakah kontrak token dapat memblokir trading.

Penguncian likuiditas dapat mengurangi satu jenis risiko rug pull.

Namun, hal ini tidak menghilangkan risiko honeypot jika kontrak token memblokir penjualan.

Pool yang terkunci dengan token yang tidak bisa dijual tetap dapat menjebak pengguna.

Honeypot Crypto dan Volume Palsu

Volume palsu dapat membuat honeypot tampak lebih sah daripada kenyataannya.

Penipu mungkin melakukan trading antar-wallet mereka sendiri untuk menciptakan aktivitas.

Mereka mungkin menggunakan bot untuk membuat banyak transaksi beli dan jual kecil dari wallet dengan hak khusus.

Mereka mungkin membuat grafik yang seolah-olah menunjukkan permintaan organik.

Mereka juga mungkin mengoordinasikan posting media sosial yang mengklaim banyak pengguna sedang membeli.

Volume palsu sangat berbahaya bagi token baru karena pengguna sering mengandalkan grafik dan jumlah trading saat mereka tidak memahami kode kontrak.

Grafik yang naik bukan bukti bahwa pembeli biasa dapat menjual.

Banyaknya transaksi bukan bukti bahwa likuiditas aman.

Token dapat terlihat aktif sementara sebagian besar pengguna terjebak.

Pengguna sebaiknya menggabungkan analisis grafik dengan analisis kontrak dan transaksi uji coba dalam jumlah kecil.

Honeypot Crypto dan Penipuan Media Sosial

Media sosial adalah saluran utama penyebaran penipuan honeypot crypto.

Penipu mungkin membuat komunitas palsu, screenshot palsu, posting influencer palsu, halaman presale palsu, airdrop palsu, dan akun dukungan palsu.

Peringatan investor SEC tentang penipuan aset kripto memperingatkan bahwa penipu memanfaatkan popularitas aset kripto untuk memancing investor ritel masuk ke dalam penipuan.

Penipu juga mungkin menciptakan kesan mendesak agar pengguna membeli sebelum memeriksa kontrak.

Frasa yang umum digunakan antara lain “stealth launch”, “kesempatan terakhir”, “permata awal”, “kepemilikan kontrak dilepas”, “likuiditas dikunci”, dan “pengambilalihan oleh komunitas”.

Beberapa frasa tersebut dapat digunakan secara jujur, tetapi penipu memakainya untuk mengurangi sikap kritis pengguna.

Pengguna tidak seharusnya mempercayai token hanya karena banyak akun membicarakannya.

Bukti sosial dapat dipalsukan dengan bot, promosi berbayar, dan grup yang berkoordinasi.

Uji tuntas yang sesungguhnya mengharuskan pengguna memeriksa kontrak, likuiditas, kepemilikan, dan kemampuan untuk menjual.

Cara Mengenali Token Honeypot Crypto

Tanda peringatan pertama adalah token baru yang dipromosikan secara besar-besaran dan sulit diteliti.

Tanda peringatan kedua adalah sebagian besar aktivitas pada grafik menunjukkan pembelian, tetapi hanya sedikit penjualan normal.

Tanda peringatan ketiga adalah transaksi penjualan gagal untuk wallet biasa.

Tanda peringatan keempat adalah kontrak memiliki fungsi blacklist, whitelist, kontrol transfer, jeda, atau pajak yang dapat diubah.

Tanda peringatan kelima adalah kepemilikan masih berada pada satu wallet tanpa alasan yang jelas.

Tanda peringatan keenam adalah likuiditas tidak dikunci, dikendalikan deployer, atau hanya dikunci untuk waktu yang sangat singkat.

Tanda peringatan ketujuh adalah token memiliki audit palsu, situs web salinan, atau white paper yang tidak jelas.

Tanda peringatan kedelapan adalah komunitas menyerang siapa pun yang mengajukan pertanyaan tentang keamanan.

Tanda peringatan kesembilan adalah proyek menjanjikan profit yang mudah atau dijamin.

Tanda peringatan kesepuluh adalah pengguna tidak dapat menemukan informasi yang jelas tentang tim, kontrak, tokenomics, dan risikonya.

Mengapa Honeypot Detector Saja Tidak Cukup

Tool pendeteksi honeypot dapat membantu, tetapi tidak sempurna.

Detector mungkin menyimulasikan pembelian dan penjualan untuk memeriksa apakah token dapat dijual.

Ini dapat mendeteksi honeypot sederhana.

Namun, honeypot canggih mungkin mengizinkan penjualan uji coba kecil, lalu memblokir penjualan yang lebih besar.

Perilakunya mungkin berbeda berdasarkan alamat wallet, nomor blok, jumlah gas, ukuran trading, atau status kontrak eksternal.

Aturannya mungkin berubah setelah token lolos pengujian detector.

Token mungkin menggunakan kontrak proxy atau dependensi tersembunyi yang tidak dianalisis sepenuhnya oleh detector.

Penelitian akademis dan industri terus mengkaji deteksi honeypot karena kontrak penipuan terus berkembang.

Hasil detector sebaiknya dianggap sebagai salah satu indikator, bukan jaminan.

Jika memungkinkan, pengguna tetap perlu memeriksa izin kontrak, likuiditas, kepemilikan, dan perilaku trading secara manual.

Honeypot Crypto dan Verifikasi Kontrak

Verifikasi kontrak berarti kode sumber dipublikasikan dan dicocokkan dengan bytecode yang diterapkan di blockchain explorer atau sistem verifikasi.

Kontrak terverifikasi lebih mudah diperiksa daripada kontrak yang tidak terverifikasi.

Namun, kode terverifikasi tidak otomatis berarti kodenya aman.

Penipu dapat memverifikasi kode berbahaya.

Kontrak juga dapat memanggil kontrak lain yang tidak mudah dikenali oleh pemula.

Pertimbangan keamanan resmi Solidity menjelaskan bahwa panduan keamanan smart contract tidak dapat mencakup semuanya dan developer harus memahami potensi masalah dengan cermat.

Pengguna sebaiknya menganggap kode terverifikasi sebagai titik awal analisis.

Pengguna tetap perlu memeriksa apakah kontrak memiliki panggilan eksternal, kontrol khusus pemilik, kemampuan upgrade, logika pajak tersembunyi, dan batasan transfer.

Kontrak yang tidak terverifikasi lebih berisiko karena pengguna tidak dapat dengan mudah memeriksa aturannya.

Token baru dengan kontrak yang tidak terverifikasi harus dianggap berisiko tinggi.

Honeypot Crypto dan Kontrak Proxy

Kontrak proxy dapat memungkinkan logika di-upgrade atau dialihkan ke kontrak lain.

Pola proxy dapat berguna untuk aplikasi yang dapat di-upgrade secara sah.

Pola ini juga dapat menyembunyikan perilaku honeypot jika pengguna hanya memeriksa alamat proxy, bukan kontrak implementasinya.

Penipu mungkin menerbitkan token yang tampak normal, lalu meng-upgrade implementasinya untuk memblokir penjualan di kemudian hari.

Proxy juga dapat memanggil kontrak eksternal yang menentukan apakah transfer diizinkan.

Analisis menjadi lebih sulit karena logika berbahaya mungkin tidak berada di dalam kontrak token yang terlihat.

Pengguna harus memeriksa apakah token dapat di-upgrade dan siapa yang mengendalikan kunci upgrade.

Pengguna juga perlu memeriksa apakah kontrak implementasinya terverifikasi.

Kemampuan untuk di-upgrade tidak selalu buruk, tetapi menimbulkan asumsi kepercayaan.

Token yang aturannya dapat diubah setelah pengguna membeli bisa menjadi honeypot di kemudian hari.

Honeypot Crypto dan Persetujuan Wallet

Beberapa penipuan honeypot melibatkan persetujuan wallet berbahaya, bukan hanya token yang tidak dapat dijual.

Pengguna mungkin mengunjungi halaman klaim palsu dan menyetujui kontrak untuk menggunakan token mereka.

Kontrak tersebut kemudian dapat menguras aset yang telah disetujui dari wallet.

Ini tidak sama dengan honeypot token yang memblokir penjualan, tetapi menggunakan pola umpan dan jebakan yang sama.

Pengguna mengira sedang mengklaim reward, memperbaiki masalah wallet, atau mengikuti peluncuran.

Padahal, mereka memberikan izin kepada kontrak berbahaya.

Pengguna harus membaca permintaan wallet dengan cermat sebelum menandatanganinya.

Hindari persetujuan tanpa batas jika persetujuan terbatas sudah cukup.

Cabut persetujuan yang tidak diperlukan setelah berinteraksi dengan layanan berisiko tinggi.

Aturan praktisnya: jangan pernah menyetujui kontrak yang tidak Anda pahami.

Honeypot Crypto dan Jebakan Gas

Jebakan gas adalah penipuan yang mengelabui pengguna agar mengirim token gas ke wallet atau kontrak, tetapi pengguna tidak dapat menarik dana yang diiklankan.

Hal ini umum terjadi pada honeypot seed phrase.

Jebakan ini juga dapat terjadi pada kontrak arbitrase palsu atau kontrak klaim palsu.

Pengguna melihat nilai yang tampaknya dapat ditarik, tetapi diminta menambahkan gas terlebih dahulu.

Setelah pengguna mengirim gas, bot atau kontrak mengurasnya sebelum pengguna sempat bertindak.

Jebakan gas mengeksploitasi fakta bahwa banyak blockchain memerlukan token gas native untuk memindahkan aset.

Jebakan ini juga memanfaatkan keserakahan karena korban mengira telah menemukan uang gratis.

Jangan pernah mengirim gas ke wallet hanya karena wallet itu tampak memiliki aset.

Wallet dengan seed phrase yang dipublikasikan bukanlah peluang.

Hampir selalu, itu adalah umpan.

Honeypot Crypto dan Peluncuran Token Baru

Peluncuran token baru sering menjadi sasaran honeypot karena pengguna mengharapkan risiko tinggi dan pergerakan cepat.

Penipu memanfaatkan situasi ini untuk menyembunyikan perilaku berbahaya di tengah hiruk-pikuk peluncuran.

Token baru mungkin hanya memiliki sedikit riwayat trading, sedikit holder, likuiditas yang tidak jelas, dan peninjauan kontrak yang terbatas.

Pengguna mungkin terburu-buru membeli sebelum harganya naik.

Rasa mendesak ini membantu honeypot menyebar.

Sebelum membeli token baru, pengguna harus memeriksa apakah wallet biasa dapat menjual.

Periksa izin kontrak.

Pastikan status likuiditasnya.

Tinjau distribusi holder dan aktivitas deployer.

Jangan membeli hanya karena grafik bergerak cepat.

Honeypot Crypto dan Meme Token

Meme token sering menjadi sasaran penipu honeypot karena pasar meme bergerak cepat dan sangat bergantung pada perhatian.

Penipu dapat membuat token dengan nama lucu, situs web sederhana, dan akun media sosial aktif dalam waktu singkat.

Pembeli mungkin lebih berfokus pada antusiasme komunitas daripada kode.

Hal ini menjadikan peluncuran meme token lahan subur bagi honeypot.

Tidak semua meme token adalah honeypot.

Namun, kategori ini berisiko tinggi karena banyak proyek memiliki utilitas terbatas, tim anonim, dan likuiditas yang bergerak cepat.

Pengguna harus sangat berhati-hati terhadap meme token yang tidak memiliki kontrak terverifikasi, struktur kepemilikan yang jelas, dan bukti bahwa token dapat dijual.

Pengguna juga perlu waspada jika satu-satunya alasan untuk membeli adalah karena orang lain juga membelinya.

Meme dapat menarik perhatian, tetapi perhatian tidak menjamin aturan transfer yang aman.

Keamanan kontrak harus diperiksa secara terpisah dari antusiasme komunitas.

Honeypot Crypto dan Penipuan Liquidity Mining

Beberapa penipuan bergaya honeypot menyamar sebagai peluang liquidity mining palsu.

Penipu mungkin meminta pengguna menghubungkan wallet ke platform yang menjanjikan imbal hasil harian.

Peringatan FBI IC3 tentang penipuan liquidity mining memperingatkan bahwa penipu dapat membujuk korban menghubungkan wallet kripto ke aplikasi liquidity mining palsu, lalu menguras dana mereka.

Dalam penipuan ini, jebakannya mungkin berupa persetujuan berbahaya, dashboard palsu, atau kontrak yang menguras aset.

Pengguna mungkin mengira sedang memperoleh imbal hasil pasif.

Padahal, platform tersebut dirancang untuk mengambil dana.

Janji imbal hasil harian yang tinggi merupakan tanda peringatan utama.

Imbal hasil DeFi yang nyata memiliki risiko dan seharusnya dapat dijelaskan.

Situs yang menjanjikan imbal hasil harian terjamin dan meminta izin wallet harus dianggap sangat berbahaya.

Logika honeypot dapat ditemukan baik dalam peluncuran token maupun produk imbal hasil palsu.

Cara Menguji Risiko Honeypot dengan Aman

Langkah paling aman adalah tidak berinteraksi sama sekali dengan token yang mencurigakan.

Jika pengguna tetap memutuskan untuk mengujinya, gunakan wallet terpisah yang tidak menyimpan aset bernilai.

Mulailah dengan jumlah sangat kecil yang sanggup Anda tanggung jika hilang.

Cobalah menjual sebelum menambahkan dana lebih banyak.

Jangan mengandalkan satu penjualan kecil yang berhasil karena honeypot canggih mungkin mengizinkan penjualan kecil.

Periksa apakah pemilik kontrak dapat mengubah aturan setelah pengujian.

Periksa apakah pajak penjualan berubah berdasarkan jumlah atau waktu.

Periksa apakah token menggunakan kontrak eksternal untuk menentukan izin transfer.

Hindari menandatangani persetujuan luas dari wallet yang sama dengan wallet untuk menyimpan aset jangka panjang.

Pengujian dapat mengurangi beberapa risiko, tetapi tidak dapat membuat token mencurigakan menjadi aman.

Hal yang Harus Dilakukan Jika Anda Membeli Token Honeypot

Langkah pertama adalah berhenti mengirim dana tambahan.

Langkah kedua adalah menghindari pembayaran kepada siapa pun yang mengaku dapat membuka kunci atau memulihkan token dengan imbalan biaya.

Langkah ketiga adalah menyimpan hash transaksi, alamat wallet, alamat kontrak, screenshot, tautan situs web, dan pesan media sosial.

Langkah keempat adalah mencabut persetujuan mencurigakan dari wallet yang terdampak jika aman untuk dilakukan.

Langkah kelima adalah memindahkan aset bernilai lain yang tidak terkait ke wallet baru jika seed phrase atau persetujuan mungkin telah disusupi.

Langkah keenam adalah melaporkan penipuan melalui saluran yang sesuai di yurisdiksi Anda.

Langkah ketujuh adalah mempelajari perilaku kontrak tersebut sebelum berinteraksi dengan token serupa lagi.

Beberapa token honeypot tidak dapat dijual oleh pengguna biasa, sehingga pemulihan mungkin tidak memungkinkan.

Tindakan terpenting adalah mencegah kerugian lebih lanjut.

Penipuan yang telah menjebak satu aset juga mungkin berusaha memancing korban ke penipuan pemulihan dana.

Cara Developer Menghindari Token yang Mirip Honeypot

Developer yang jujur harus menghindari aturan transfer yang membuat pengguna biasa merasa terjebak.

Jika token memiliki fungsi blacklist, whitelist, jeda, biaya, atau anti-bot, fungsi tersebut harus dijelaskan dengan jelas dalam dokumentasi.

Batas biaya harus transparan dan sulit disalahgunakan.

Kepemilikan dan kontrol admin harus diungkapkan.

Izin upgrade harus dijelaskan.

Kontrak eksternal yang digunakan untuk logika transfer harus diverifikasi dan didokumentasikan.

Audit keamanan harus mencakup kontrak yang benar-benar diterapkan dan semua kontrak terkait.

Batasan trading harus memiliki batas waktu, wajar, dan terlihat sebelum pengguna membeli.

Proyek harus menghindari bahasa pemasaran yang menyembunyikan batasan transfer.

Sebuah token mungkin tidak dimaksudkan sebagai penipuan, tetapi desain yang buruk tetap dapat menimbulkan dampak seperti honeypot bagi pengguna.

Tanda Bahaya Honeypot Crypto

Token yang dapat dibeli tetapi tidak dapat dijual adalah tanda bahaya paling jelas.

Kontrak dengan pajak penjualan tersembunyi atau yang dapat diubah merupakan tanda bahaya besar.

Pemilik kontrak yang memiliki wewenang memasukkan wallet ke blacklist merupakan tanda bahaya besar.

Kontrak yang tidak terverifikasi untuk token yang dipromosikan secara besar-besaran merupakan tanda bahaya besar.

Token yang hanya memiliki transaksi pembelian dari wallet biasa merupakan tanda bahaya besar.

Token yang dipromosikan akun tidak dikenal dengan klaim profit terjamin merupakan tanda bahaya besar.

Seed phrase yang dipublikasikan dan tampak memiliki dana merupakan tanda bahaya besar.

Platform yang meminta lebih banyak kripto sebelum mengizinkan penarikan merupakan tanda bahaya besar.

Proyek yang menolak menjawab pertanyaan tentang kontraknya merupakan tanda bahaya besar.

Komunitas yang mendesak pengguna untuk membeli sebelum memeriksa keamanan merupakan tanda bahaya besar.

Praktik Terbaik untuk Menghindari Honeypot Crypto

Jangan membeli token baru hanya karena grafiknya naik dengan cepat.

Periksa apakah wallet biasa dapat menjual sebelum membeli dalam jumlah berarti.

Gunakan tool analisis kontrak tepercaya, tetapi jangan sepenuhnya mengandalkannya.

Baca izin kontrak atau, jika memungkinkan, mintalah peninjau keamanan yang kompeten untuk memeriksanya.

Periksa apakah kepemilikan, kemampuan upgrade, pajak, blacklist, dan likuiditas dijelaskan secara transparan.

Gunakan wallet terpisah untuk peluncuran token berisiko.

Jangan pernah memasukkan seed phrase ke situs web atau formulir dukungan.

Jangan pernah menganggap seed phrase yang bocor sebagai peluang.

Sikapi dengan skeptis janji imbal hasil terjamin, pesan peluncuran yang mendesak, dan layanan pemulihan palsu.

Simpan aset jangka panjang dalam jumlah besar di wallet yang terpisah dari wallet untuk eksperimen berisiko.

FAQ

Apa arti Honeypot Crypto?

Honeypot Crypto adalah penipuan atau jebakan kripto yang tampak menguntungkan atau dapat digunakan, tetapi dirancang untuk mengunci, mencuri, atau memblokir dana pengguna.

Apa itu token honeypot?

Token honeypot biasanya dapat dibeli pengguna, tetapi tidak dapat dijual karena batasan tersembunyi pada smart contract.

Bisakah harga token honeypot terlihat naik?

Ya. Harga token honeypot dapat terlihat naik karena pembelian mungkin tetap berfungsi, sementara penjualan diblokir bagi sebagian besar pengguna.

Mengapa penipu bisa menjual sementara pengguna biasa tidak?

Penipu mungkin merancang kontrak agar wallet dengan hak khusus masuk whitelist, sementara pembeli biasa diblokir atau dikenai pajak sangat tinggi.

Apakah honeypot sama dengan rug pull?

Tidak. Honeypot menjebak pengguna agar tidak dapat menjual atau menarik dana, sedangkan rug pull biasanya melibatkan orang dalam yang menarik likuiditas, menjual token, atau meninggalkan proyek.

Bisakah token menjadi honeypot setelah diluncurkan?

Ya. Token dapat menjadi honeypot di kemudian hari jika pemiliknya dapat mengubah pajak, memasukkan wallet ke blacklist, meng-upgrade logika kontrak, atau mengubah aturan transfer.

Apakah tool pendeteksi honeypot dapat diandalkan?

Tool pendeteksi honeypot berguna, tetapi tidak sempurna karena honeypot canggih dapat mengubah perilaku, mengizinkan penjualan uji coba kecil, atau menyembunyikan logika dalam kontrak eksternal.

Apa tanda bahaya honeypot yang paling besar?

Tanda bahaya terbesar adalah pengguna dapat membeli token, tetapi wallet biasa tidak dapat berhasil menjualnya.

Bisakah saya memulihkan uang dari token honeypot?

Pemulihan sering kali sulit atau tidak mungkin. Karena itu, pengguna sebaiknya menyimpan bukti, berhenti mengirim dana, mencabut persetujuan berisiko, dan melaporkan penipuan jika sesuai.

Apa itu honeypot seed phrase?

Honeypot seed phrase adalah penipuan ketika penyerang menerbitkan frasa pemulihan wallet yang tampak memiliki dana, tetapi dirancang untuk mencuri gas yang dikirim korban.

Bagaimana cara menghindari penipuan honeypot crypto?

Anda dapat mengurangi risiko dengan memeriksa kemampuan menjual, izin kontrak, likuiditas, kepemilikan, pajak, dan persetujuan sebelum berinteraksi dengan token atau smart contract baru.

Apakah kode kontrak terverifikasi berarti token aman?

Tidak. Kode terverifikasi hanya berarti kode tersebut lebih mudah diperiksa, bukan berarti token bebas dari logika berbahaya atau izin yang membahayakan.

Kesimpulan

Honeypot Crypto adalah salah satu pola penipuan paling berbahaya di pasar aset digital karena membuat jebakan tampak seperti peluang.

Token honeypot mungkin mengizinkan pengguna membeli, tetapi memblokir mereka agar tidak dapat menjual.

Kontrak honeypot mungkin tampak rentan, padahal diam-diam menjebak siapa pun yang berinteraksi dengannya.

Honeypot seed phrase mungkin menampilkan dana yang tampak tersedia, tetapi mencuri setiap gas yang dikirim korban.

Platform penarikan palsu mungkin menampilkan profit, tetapi meminta pembayaran tambahan sebelum mencairkannya.

Semua penipuan ini mengandalkan gagasan dasar yang sama.

Pengguna didorong untuk masuk, tetapi sistem dirancang agar mereka tidak dapat keluar dengan aman.

Pertahanan terbaik adalah melakukan verifikasi dengan cermat sebelum menandatangani, membeli, menyetujui, atau mengirim dana.

Pengguna harus memeriksa kontrak token, mengecek likuiditas, meninjau kepemilikan, menguji kemampuan menjual dengan hati-hati, menghindari seed phrase mencurigakan, dan tidak mempercayai imbal hasil terjamin.

Pengguna juga harus ingat bahwa grafik, hype, dan bukti sosial dapat dipalsukan.

Token yang tampak menguntungkan tidak aman jika kontraknya memblokir pengguna keluar secara normal.

Honeypot Crypto mengingatkan kita bahwa transparansi blockchain tidak otomatis melindungi pengguna dari kode berbahaya.

Keamanan bergantung pada pemahaman tentang hal yang diizinkan kontrak, pihak yang mengendalikannya, dan apakah pengguna benar-benar dapat menarik atau menjual aset.

Untuk pengguna pemula maupun berpengalaman, aturan paling aman sederhana saja.

Jika peluang kripto terasa mendesak, mudah, rahasia, atau terlalu bagus untuk menjadi kenyataan, berhentilah sejenak dan verifikasi setiap bagiannya sebelum mempertaruhkan dana.