Wallet terkuras hanya dari satu tanda tangan,
pemulihan bergantung pada ke mana dana mengalir selanjutnya.
Serangan pengurasan wallet berbeda dari penipuan platform investasi karena tidak ada platform yang dapat dijadikan sumber pemulihan: penyerang mencuri persetujuan untuk memindahkan dana langsung dari wallet korban, sering kali melalui satu tanda tangan berbahaya pada halaman minting palsu, klaim airdrop palsu, atau penyamaran sebagai dApp yang sah. Pemulihan dimungkinkan ketika dana yang terkuras mendarat di exchange yang teregulasi atau pada klaster wallet yang dikenal, dan menjadi jauh lebih sulit ketika dana langsung masuk ke infrastruktur mixer.
The victim visits a site that appears to be a legitimate project: an airdrop claim page, an NFT minting site, a DeFi interface. The site asks the victim to connect their wallet and sign a transaction. The signature looks routine. In fact it grants the attacker's contract approval to transfer specific token balances out of the wallet at any time the attacker chooses.
Immediately or hours later, the attacker calls the contract and drains the approved tokens to a wallet they control. The victim's first warning is often the wallet balance dropping to zero in a single transaction, with no further interaction required.
The drained funds are usually moved through one or more bridging or swap protocols within minutes, both to obscure the trail and to convert to an asset (often ETH or stablecoins) easier to launder. From there the funds may go to a privacy mixer, a non-cooperative exchange, or — sometimes — to a regulated exchange where recovery becomes realistic.
Mencakup spektrum yang luas, mulai dari pengguna DeFi berpengalaman hingga orang yang baru pertama kali melakukan minting NFT. Pengurasan wallet sering menimpa orang yang menganggap dirinya paham kripto: serangan ini bertumpu pada asumsi "saya tidak mungkin tertipu", yang justru menurunkan kewaspadaan pada situs palsu tertentu yang berhasil lolos. Besaran kerugian sangat bervariasi, dari beberapa ratus dolar dalam bentuk token uji coba hingga posisi DeFi bernilai tujuh digit.
Signals victims and bystanders should know.
- 01
Wallet-connect request from a domain you didn't reach via the project's official channel
Spoofed minting and airdrop sites are typically promoted through compromised Discord channels, fake Twitter accounts, or paid Google ads. Always reach the dApp through the project's verified official link.
- 02
Urgency framing — "claim within 24 hours" or "limited supply"
Engineered to prevent you from verifying the URL. Legitimate projects have multi-day claim windows and don't pressure participants.
- 03
Signature request asks for a token approval, not a specific transaction
A token "approve" or "setApprovalForAll" signature gives the contract ongoing permission to move your tokens. This is normal for legitimate DEX use, but malicious contracts also use it. Always inspect what the signature is approving and to which contract.
- 04
Asks for your seed phrase or private key
No legitimate service ever needs your 12 or 24-word recovery phrase. Any prompt for these is an immediate drain attempt regardless of how legitimate the surrounding page looks.
The first 24 hours matter most.
- 01
Move remaining funds to a new wallet immediately
If your wallet was drained, the approval may still allow continued draining of other tokens you still hold. Generate a new wallet (with a fresh seed phrase) and move everything not yet drained.
- 02
Revoke pending approvals on the old wallet
Use Revoke.cash or similar to revoke any outstanding token approvals on the compromised wallet. Even if you're moving funds out, leaving the approval active risks future draining of any tokens that arrive back at that address.
- 03
Document the transaction hashes
The malicious approval transaction and the subsequent drain transaction are on-chain forever. Note the hashes; they are the evidence basis for any recovery action.
- 04
Notify the relevant exchanges and chains
If the drained funds landed at a known regulated exchange, contact their compliance team immediately. Some exchanges can freeze the receiving wallet within hours if action is initiated quickly.
- 05
Open a CryptoLeek case review
We trace the drain and tell you within 24 hours whether the destination is recoverable. Wallet drains have a particular pattern that benefits from fast professional escalation.
189 platforms in our public registry match this pattern.
EtherWallet
ether-wallet.net adalah situs yang terbukti curang dan tercantum dalam daftar hitam CryptoScamDB, beroperasi sebagai tiruan dari merek wallet Ethereum ternama untuk memanen kredensial atau menguras dana.
EthereumWallet
ethereum-wallet.info adalah domain yang masuk daftar hitam dan ditandai oleh CryptoScamDB, yang meniru infrastruktur dompet Ethereum yang sah, kemungkinan untuk memanen private key, seed phrase, atau menguras wallet yang terhubung.
account-kigo.net
account-kigo.net adalah domain yang masuk daftar hitam CryptoScamDB sebagai operasi penipuan terkonfirmasi, konsisten dengan skema pemalsuan akun atau pemanenan kredensial yang menyasar pemegang mata uang kripto.
aragonproject.io
aragonproject.io masuk daftar hitam CryptoScamDB sebagai operasi penipuan yang telah dikonfirmasi; domainnya sangat menyerupai nama protokol tata kelola blockchain yang dikenal luas, menandakan pola peniruan merek.
bitcoin-wallet.net
bitcoin-wallet.net adalah domain yang dipastikan menipu dan masuk daftar hitam CryptoScamDB; domain ini menampilkan diri sebagai layanan dompet Bitcoin yang sah, padahal beroperasi sebagai skema pencurian kredensial atau pencurian setoran.
blocklichan.info
blocklichan.info adalah platform mata uang kripto yang terbukti curang dan tercantum dalam daftar hitam CryptoScamDB, konsisten dengan operasi yang menggalang deposit lalu menghalangi atau menolak penarikan dana.
bloclkicihan.info
bloclkicihan.info adalah domain yang dikonfirmasi sebagai penipuan dan tercantum dalam daftar hitam CryptoScamDB, menunjukkan pola penamaan berupa transposisi karakter yang lazim pada infrastruktur penipuan kripto sekali pakai.
coin-wallet.info
coin-wallet.info adalah platform dompet (wallet) mata uang kripto yang dipastikan curang dan tercantum dalam daftar hitam CryptoScamDB, konsisten dengan operasi pencurian kredensial atau dompet kustodian palsu yang menyasar pemegang kripto ritel.
coindash.ru
coindash.ru adalah domain yang terkonfirmasi sebagai penipuan dan tercantum dalam daftar hitam CryptoScamDB, memanfaatkan substitusi TLD untuk meniru sebuah platform kripto yang dikenal serta memanen kredensial atau dana pengguna.
contribute-status.im
contribute-status.im adalah domain yang masuk daftar hitam dan menyamar sebagai ekosistem Status Network, sejalan dengan portal kontribusi atau staking palsu yang dirancang untuk memanen kredensial wallet atau mengalihkan dana.
district-0x.io
district-0x.io adalah situs yang terbukti melakukan penipuan dan tercatat dalam daftar hitam CryptoScamDB, memanfaatkan domain tiruan untuk menyamar sebagai merek platform terdesentralisasi yang sudah mapan demi mengelabui pengguna mata uang kripto.
district0x.net
district0x.net adalah domain yang telah dikonfirmasi masuk daftar hitam dan meniru identitas merek proyek pasar terdesentralisasi berbasis Ethereum yang dikenal; CryptoScamDB mencatatnya sebagai operasi penipuan yang menargetkan pengguna kripto yang mencari layanan sah tersebut.
eos-bonus.com
eos-bonus.com adalah platform yang terkonfirmasi sebagai penipuan dan tercantum dalam daftar hitam CryptoScamDB, menjalankan skema bertema bonus atau hadiah yang menargetkan pengguna mata uang kripto di bawah merek EOS.
eos-io.info
eos-io.info adalah domain yang terkonfirmasi sebagai penipuan dan ditandai oleh CryptoScamDB, dirancang untuk meniru identitas merek blockchain EOS serta menyesatkan pengguna yang mencari layanan terkait EOS yang sah.
ether-api.com
ether-api.com tercatat dalam daftar hitam CryptoScamDB sebagai operasi penipuan yang terkonfirmasi, menyamar sebagai layanan API terkait Ethereum, tanpa bukti infrastruktur yang sah maupun status regulasi.
ether-wall.com
ether-wall.com adalah situs yang terkonfirmasi menipu dan tercantum dalam daftar hitam CryptoScamDB, menyamar sebagai layanan dompet Ethereum padahal beroperasi sebagai operasi pencurian kredensial atau aset yang menargetkan pemegang mata uang kripto.
etherclassicwallet.com
etherclassicwallet.com adalah situs yang terkonfirmasi sebagai penipuan dan tercantum dalam daftar hitam CryptoScamDB, beroperasi sebagai antarmuka wallet Ethereum Classic palsu yang dirancang untuk memanen private key atau seed phrase dari pengguna.
ethereum-wallet.net
ethereum-wallet.net adalah domain yang masuk daftar hitam dan telah dikonfirmasi oleh CryptoScamDB, yang menyamar sebagai infrastruktur wallet Ethereum yang sah untuk memanen kredensial atau mencegat dana dari pengguna mata uang kripto.
ethereumchamber.com
ethereumchamber.com tercantum dalam daftar hitam CryptoScamDB sebagai operasi penipuan yang terbukti, memanfaatkan penjenamaan Ethereum untuk menjaring deposit mata uang kripto dari pengguna yang tidak menaruh curiga.
ethereumchamber.net
ethereumchamber.net tercantum dalam daftar hitam CryptoScamDB sebagai operasi penipuan yang telah dikonfirmasi, yang menampilkan dirinya sebagai platform berafiliasi dengan Ethereum untuk menarik para penyetor mata uang kripto.
ethereumchest.com
ethereumchest.com tercatat dalam daftar hitam CryptoScamDB sebagai operasi penipuan yang telah dikonfirmasi; situs ini tampaknya dirancang untuk mengeksploitasi merek Ethereum guna memikat pemegang mata uang kripto dan menguras dana mereka.
ethereumchest.net
ethereumchest.net adalah operasi penipuan yang telah dikonfirmasi dan tercantum dalam daftar hitam CryptoScamDB, menampilkan diri sebagai layanan aset terkait Ethereum padahal berfungsi sebagai sarana pencurian dana pengguna.
etherswap.org
etherswap.org adalah platform yang terkonfirmasi sebagai penipuan dan tercantum dalam daftar hitam komunitas CryptoScamDB, menampilkan diri sebagai layanan penukaran token berbasis Ethereum sementara beroperasi sebagai mekanisme pencurian yang menyasar pemegang mata uang kripto.
etherwallet.co.za
etherwallet.co.za adalah domain yang terbukti curang dan masuk dalam daftar hitam CryptoScamDB, dirancang untuk meniru antarmuka dompet Ethereum yang ternama serta memanen kredensial atau kunci privat pengguna.
Questions victims of this pattern ask us most.
Can I get drained crypto back? +
I revoked the approval but my tokens are already gone. What now? +
How fast do I need to act after a wallet drain? +
Lost crypto to this pattern?
We can help you recover it.
We trace the funds on-chain, identify the recovery choke points, and coordinate action with exchanges, payment processors, and counsel across 40+ jurisdictions. Free assessment within 24 hours, with an honest yes/no on whether the funds are realistically recoverable.
The vocabulary this pattern uses.
Definitions of the terms that come up across this guide. Each links to the full glossary.
Serangan yang memungkinkan pelaku memperoleh hak untuk memindahkan token dari wallet korban, biasanya melalui persetujuan token (token approval) berbahaya atau private key yang dicuri, lalu mentransfer seluruh saldo wallet tersebut ke alamat yang mereka kendalikan.
Serangan terhadap wallet di mana korban menandatangani transaksi `setApprovalForAll` atau `approve` tanpa batas pada dApp palsu, sehingga memberikan kontrak milik penyerang izin untuk memindahkan token tertentu keluar dari wallet kapan saja di kemudian hari.
Model langganan ketika sebuah tim pengembang membangun dan memelihara smart contract penguras wallet beserta panel admin, lalu menyewakannya kepada afiliasi yang mengoperasikan situs phishing front-end dan membagi hasilnya dengan para pengembang.
Varian phishing yang mengeksploitasi standar tanda tangan `Permit2` milik Uniswap, di mana korban menandatangani sebuah pesan off-chain yang kemudian dikirimkan penyerang secara on-chain untuk menguras token yang telah disetujui, tanpa biaya gas atau jejak on-chain hingga pengurasan yang sebenarnya terjadi.
Program otomatis yang memantau wallet yang telah disusupi (wallet yang kunci privatnya kini diketahui oleh pelaku) dan langsung mengirim dana masuk apa pun ke alamat yang dikendalikan penyerang, sehingga wallet tersebut menjadi tidak dapat digunakan secara permanen oleh korban.
Penipuan yang menargetkan wallet dengan menanamkan alamat palsu ke dalam riwayat transaksi korban, yaitu alamat yang meniru karakter awal dan akhir dari alamat yang baru saja digunakan korban, dengan harapan korban akan menyalin alamat yang keliru untuk pengiriman berikutnya.
Cold wallet menyimpan private key secara offline (perangkat hardware atau kertas); hot wallet menyimpannya dalam perangkat lunak yang terhubung ke internet. Cold wallet secara substansial lebih aman terhadap sebagian besar serangan pengurasan wallet dan phishing.
Wallet yang membutuhkan tanda tangan dari beberapa private key (misalnya 2-dari-3 atau 3-dari-5) untuk mengotorisasi setiap transaksi keluar, artinya satu key yang disusupi tidak dapat menguras seluruh isi wallet.
Sebuah layanan atau smart contract yang menggabungkan cryptocurrency dari banyak penyetor dan membayarkan jumlah yang setara ke alamat-alamat baru, sehingga memutus keterkaitan on-chain antara wallet sumber dan wallet tujuan.