TRON Multi-Signature Scam: Tidak Bisa Menarik Dana Anda?
Jika Anda tidak dapat tarik dana dari wallet TRON Anda, berikut yang perlu diperiksa. Dalam banyak kasus, izin wallet telah diubah — atau sebenarnya tidak pernah menjadi milik Anda — melalui scam multi-sig.
Apa itu Multi-sig di TRON?
Multi-sig adalah fitur izin akun TRON yang dirancang untuk meningkatkan keamanan Wallet. Misalnya, sebuah akun bisnis dapat memerlukan persetujuan dari beberapa orang sebelum transfer selesai, sehingga tidak ada satu orang pun yang dapat memindahkan Dana sendiri.
Bayangkan seperti brankas yang membutuhkan lebih dari satu orang untuk membukanya. Jika sebuah brankas memerlukan 2 dari 3 pemegang kunci untuk memutar kunci mereka bersama-sama, satu pemegang kunci saja tidak bisa membukanya — tidak peduli siapa mereka.
Izin akun TRON bekerja dengan prinsip yang sama. Izin wallet umumnya dibagi menjadi dua jenis:
Izin tingkat tertinggi, digunakan untuk mengonfigurasi struktur izin secara keseluruhan (disebut izin Owner pada TRON)
Izin yang digunakan untuk tindakan sehari-hari seperti transfer (disebut izin Active)
Kedua jenis izin dapat diberikan kepada beberapa alamat, dengan jumlah alamat yang diperlukan harus mengonfirmasi sebelum suatu tindakan dapat dilakukan.
Dalam keadaan normal, ini melindungi aset Anda — bahkan jika satu kunci pribadi terekspos, orang tersebut tidak bisa memindahkan dana sendirian. Namun, scammer mengeksploitasi fleksibilitas yang sama ini dengan membagi izin dan menetapkannya ke alamat yang mereka kendalikan.
Situasi mana yang berlaku untuk Anda?
Jika Anda tidak dapat menarik dana dari wallet Anda, mulailah dengan memeriksa mana dari berikut ini yang sesuai dengan kasus Anda:
Situasi 1: ini adalah Wallet yang telah Anda gunakan sendiri untuk beberapa waktu. Anda selalu memegang seed phrase atau Kunci pribadi, tetapi baru-baru ini Anda menemukan bahwa Anda tidak dapat melakukan transfer Dana.
Situasi 2: ini adalah Wallet yang baru saja Anda dapatkan, menggunakan seed phrase yang diberikan oleh orang lain.
Catatan: jika kedua situasi tersebut tidak berlaku, masalah Anda mungkin tidak terkait dengan Multi-sig sama sekali. Alamat Anda mungkin belum diaktifkan di jaringan — lihat bagian Apa yang harus dilakukan jika alamat TRON Anda belum diaktifkan? di bawah ini.
Bagaimana cara kerja scam multi-sig TRON ini?
Scam 1: izin Wallet Anda telah dipindahkan (Situasi 1)
Scam ini biasanya terjadi pada kartu bahan bakar, kartu hadiah, atau pengisian ulang yang didiskon besar-besaran dan diproses melalui platform kode verifikasi pihak ketiga. Anda diarahkan ke sebuah tautan yang menjalankan kode berbahaya di latar belakang, meminta perubahan izin akun Wallet Anda. Jika Anda mengonfirmasi transaksi tanpa benar-benar memahami apa yang Anda setujui, kontrol Wallet dapat berpindah ke alamat scammer.
Pada titik ini, Wallet dan asetnya tetap terlihat, tetapi Anda tidak lagi dapat mengakses atau memindahkannya. Wallet yang sebelumnya sepenuhnya berada di bawah kendali Anda telah mengalami perubahan izin tanpa sepengetahuan Anda — Anda tidak dapat menyelesaikan transfer secara mandiri, dan dalam beberapa kasus Anda kehilangan kendali atas Wallet sepenuhnya.
Scam 2: seed phrase bersama untuk Wallet yang tidak pernah menjadi milik Anda (Situasi 2)
Dalam scam ini, seseorang secara publik membagikan seed phrase Wallet di media sosial, sering kali mengklaim akan "meninggalkan Kripto" atau memberikan dana secara cuma-cuma, untuk mendorong orang lain mengimpor Wallet tersebut. Pada kenyataannya, Wallet ini hampir selalu diatur dengan Multi-sig, jadi hanya dengan memiliki seed phrase saja tidak memberi Anda kendali.
Ketika Anda mencoba untuk tarik dana dan mengirim biaya gas, biaya tersebut langsung ditransfer keluar oleh proses yang telah ditetapkan sebelumnya. Penarikan tidak berhasil, dan Anda tidak dapat mengakses aset apa pun di wallet tersebut.
Berbeda dengan skenario pertama, wallet ini sengaja dibuat agar tidak ada yang dapat mengendalikan meskipun mengimpor seed phrase. Meskipun Anda mungkin terlihat memegang sebagian izin akun setelah mengimpor seed phrase, izin khusus yang diperlukan untuk memindahkan dana sudah diberikan ke alamat yang dikendalikan oleh scammer. Tidak peduli seberapa banyak Anda transfer atau seberapa cepat Anda bertindak, dana tersebut tidak dapat diakses.
Bagaimana cara memeriksa apakah sebuah Wallet diatur sebagai Multi-sig?
Buka https://tronscan.org/#/ .
Masukkan alamat wallet di bilah pencarian untuk melihat pengaturan izin saat ini.
Situasi 1: Anda harus melihat alamat Anda sendiri tercantum di bawah pengaturan izin wallet. Jika ada alamat yang tidak dikenal telah ditambahkan, atau alamat Anda tidak lagi tercantum, izin wallet telah diubah tanpa otorisasi.
Halaman akun Tronscan dengan pemberitahuan pemilik dan izin aktif
Situasi 2: halaman kemungkinan akan menampilkan "izin diberikan ke 2 akun". Ini mengonfirmasi bahwa wallet diatur sebagai multi-sig sejak awal dan tidak pernah benar-benar berada di bawah kendali Anda.
Halaman akun Tronscan dengan izin aktif yang diotorisasi ke 2 akun
Seperti apa ini dalam praktiknya?
Situasi 1: Anda mungkin tidak dapat memulai transfer sama sekali. Wallet mungkin menampilkan pesan yang menunjukkan bahwa akun tidak memiliki izin administratif yang diperlukan untuk menyelesaikan transaksi.
Situasi 2: setelah Anda mengirim biaya gas untuk mencoba melakukan penarikan, biaya tersebut langsung ditransfer keluar. Penarikan tidak selesai, dan aset yang tersisa tidak dapat diakses.
Bagaimana cara melindungi diri dari scam multi-sig TRON?
Untuk Situasi 1:
Hindari mengklik tautan yang mengiklankan kartu hadiah diskon, kartu bahan bakar, atau layanan isi ulang, dan jangan melakukan pembayaran melalui situs web tersebut — terutama yang mengarahkan Anda ke tempat lain untuk menyelesaikan transaksi.
Periksa dengan cermat detail transaksi dan setiap peringatan risiko sebelum menandatangani. Jika ada permintaan yang merujuk pada perubahan izin atau pembaruan akun, segera hentikan.
Untuk Situasi 2:
Jangan percaya seed phrase yang dibagikan secara publik di media sosial, atau pesan yang menjanjikan kripto gratis atau mengklaim seseorang "meninggalkan industri".
Bagaimana jika alamat TRON Anda belum diaktifkan?
Jika kedua situasi di atas tidak berlaku, alamat TRON Anda mungkin belum diaktifkan di jaringan. Berikut cara memeriksanya:
Masukkan alamat wallet Anda di bilah pencarian untuk melihat statusnya saat ini.
Jika halaman menunjukkan alamat belum diaktifkan, berarti alamat tersebut belum disiapkan di jaringan. Mengirim sejumlah TRX ke alamat tersebut, tidak peduli berapa besarannya, akan mengaktifkannya. Jika Anda berencana menggunakan alamat tersebut untuk transaksi segera, disarankan untuk mengirim jumlah yang sedikit lebih besar guna menutupi biaya transaksi di masa depan.
Untuk mempelajari lebih lanjut tentang taktik scam wallet, lihat di sini.