Cara Mengenali Penipuan Crypto: Rug Pull, Honeypot, Token Palsu

Siapa pun bisa membuat token dalam hitungan menit, memasukkannya ke decentralized exchange, lalu mulai mempromosikannya di internet. Keterbukaan ini memang salah satu daya tarik crypto, tapi juga membuatnya jadi lahan empuk bagi penipu. Banyak modus penipuan mengikuti pola yang mirip, dan begitu kamu tahu apa yang harus diperhatikan, modus-modus itu jauh lebih mudah dikenali. Artikel ini membahas jenis penipuan crypto yang paling sering terjadi dan ditutup dengan checklist yang bisa kamu pakai sebelum berinteraksi dengan token atau situs baru.

Rug pull

Rug pull terjadi ketika orang di balik sebuah token menarik banyak pembeli, lalu tiba-tiba membawa kabur uangnya. Cara yang paling umum adalah menarik likuiditas dari pool DEX. Begitu likuiditas hilang, pemegang token hanya tersisa dengan token yang tidak bisa dijual dengan harga berarti.

Variasi lainnya adalah tim menjual alokasi besar yang sudah dicetak sejak awal sekaligus, atau memakai fungsi tersembunyi di kontrak untuk mencetak token baru lalu menjualnya. Tanda bahayanya antara lain likuiditas tidak dikunci, tim menguasai sebagian besar supply, developer anonim dengan janji besar, dan promosi agresif yang mendesak orang membeli secepatnya sebelum sempat mengecek apa pun.

Honeypot

Honeypot adalah token yang kontraknya mengizinkan orang membeli, tapi memblokir atau sangat membatasi penjualan. Chart-nya bisa terlihat naik terus karena hanya transaksi beli yang berhasil, sehingga token tampak seperti peluang emas. Ketika korban mencoba menjual, transaksinya gagal atau terkena pajak jual ekstrem yang menghabiskan hampir semua nilainya.

Honeypot sulit dideteksi jika hanya melihat harga. Tandanya antara lain chart yang nyaris tanpa transaksi jual, source code kontrak yang tidak terverifikasi, fungsi yang memungkinkan pemilik mem-blacklist alamat atau mengubah pajak sesuka hati, serta komentar dari orang-orang yang mengaku tidak bisa menjual. Beberapa tool keamanan menyimulasikan penjualan untuk mendeteksinya, tapi tidak ada tool yang sempurna.

Token palsu dan tiruan

Nama dan simbol token tidak unik. Siapa pun bisa membuat token dengan nama, logo, dan ticker yang sama persis dengan proyek terkenal. Penipu memakai token tiruan ini untuk menjebak orang yang mencari berdasarkan nama di DEX atau mengikuti link yang dibagikan di grup chat. Token palsu bahkan bisa punya aktivitas trading sungguhan sehingga terlihat meyakinkan.

Satu-satunya cara yang bisa diandalkan untuk mengenali token adalah contract address-nya. Ambil alamat itu dari situs atau dokumentasi resmi proyek, lalu cocokkan dengan teliti dengan yang muncul di exchange atau block explorer. Kalau proyek terkenal tiba-tiba terlihat meluncurkan token baru di chain baru, kamu patut ekstra curiga.

Mint authority, freeze authority, dan holder terkonsentrasi

Di Solana, token bisa punya mint authority dan freeze authority. Jika mint authority masih aktif, pemegang kuncinya bisa mencetak token baru kapan saja dan mendilusi semua pemegang lain. Jika freeze authority aktif, pemegangnya bisa membekukan akun token sehingga orang tidak bisa memindahkan atau menjual tokennya. Proyek yang sah kadang mempertahankan fitur ini dengan alasan tertentu, tapi untuk token baru yang tidak dikenal, ini tanda bahaya serius. Kemampuan serupa juga ada di chain EVM lewat fungsi khusus pemilik seperti mint, pause, atau blacklist.

Konsentrasi holder juga penting. Jika segelintir wallet memegang sebagian besar supply, wallet-wallet itu bisa menjatuhkan harga dengan sekali jual. Cek apakah top holder adalah wallet exchange, liquidity pool, atau kontrak terkunci, yang biasanya tidak terlalu mengkhawatirkan, atau justru alamat pribadi yang tidak dikenal. Di CoinBoard kamu bisa melihat jumlah holder sebuah token, dan untuk token Solana, mengecek apakah mint dan freeze authority masih aktif; daftar holder lengkap bisa dilihat di block explorer jaringannya.

Airdrop palsu, phishing, dan janji untung pasti

Tidak semua penipuan berhubungan dengan chart token. Banyak yang langsung menyasar wallet-mu:

• Airdrop palsu: token tak dikenal muncul di wallet-mu disertai pesan untuk mengunjungi situs tertentu agar bisa klaim hadiah. Menghubungkan wallet dan menandatangani transaksi di sana bisa memberi penipu izin untuk menguras dana.
• Situs phishing: tiruan exchange, wallet, atau tampilan DEX populer dengan alamat web yang sedikit berbeda, sering dipromosikan lewat iklan, hasil pencarian, atau pesan pribadi.
• Customer service palsu: orang yang mengaku sebagai CS atau admin proyek, menghubungimu lebih dulu, lalu meminta seed phrase, private key, atau akses jarak jauh ke perangkatmu.
• Skema untung pasti: tawaran profit harian tetap, menggandakan crypto, atau bonus karena merekrut orang lain. Tidak ada investasi sah yang bisa menjamin keuntungan, dan skema seperti ini biasanya membayar anggota lama dengan uang anggota baru sampai akhirnya runtuh.

💡 Tidak ada proyek, exchange, atau CS resmi yang membutuhkan seed phrase-mu. Siapa pun yang memintanya sedang berusaha mencuri asetmu.

Checklist praktis

Sebelum membeli token baru atau menghubungkan wallet ke situs yang belum kamu kenal, jawab dulu pertanyaan berikut:

1. Apakah contract address-nya saya dapat dari sumber resmi, dan apakah cocok persis?
2. Apakah source code kontraknya sudah terverifikasi di block explorer?
3. Apakah likuiditasnya cukup berarti, dan apakah dikunci atau di-burn?
4. Apakah segelintir wallet memegang sebagian besar supply?
5. Di Solana, apakah mint dan freeze authority sudah dicabut? Di chain EVM, apakah pemilik bisa mint, pause, atau blacklist?
6. Apakah ada transaksi jual yang nyata, bukan hanya transaksi beli?
7. Apakah alamat situsnya benar, dan saya membukanya sendiri, bukan dari link acak atau iklan?
8. Apakah ada yang mendesak saya bertindak cepat atau menjanjikan keuntungan pasti?

Jika beberapa jawaban membuatmu ragu, pilihan paling aman adalah mundur. Melewatkan sebuah peluang tidak merugikan apa pun dibanding kehilangan dana karena tertipu.

Lakukan riset sendiri

Tanda-tanda bahaya memang membantu, tapi penipu terus mengubah modusnya, dan token yang lolos semua pengecekan pun tetap bisa gagal atau turun nilainya. Gunakan beberapa sumber independen, bersikap skeptis terhadap hype, dan coba dengan jumlah kecil jika kamu memutuskan untuk lanjut. Artikel ini bukan rekomendasi untuk membeli atau menghindari aset tertentu; isinya informasi edukasi agar kamu bisa mengambil keputusan dengan lebih hati-hati.