Saya memperhatikan bahwa di Telegram semakin sering muncul cerita tentang orang-orang yang kehilangan sejumlah besar uang pada proyek kripto yang diklaim menjanjikan. Biasanya ini bekerja berdasarkan skema yang disebut komunitas sebagai honeypot — secara harfiah "perangkap madu". Dan ini memang benar-benar perangkap yang menjerat baik pemula maupun trader berpengalaman.

Intinya sederhana: penipu membuat proyek kripto yang menarik dengan satu tujuan — mengambil uang, data, atau akses ke dompet Anda. Semuanya dimulai dengan tekanan psikologis. Awalnya mereka menanamkan bahwa semua orang sudah mendapatkan keuntungan, sementara Anda tertinggal. Kemudian mereka memancing keserakahan — menjanjikan investasi aman dengan penghasilan besar. Terutama saat ini mereka "buktikan" dengan dukungan dari blogger terkenal dengan audiens besar.

Masalahnya adalah kebanyakan orang tidak tahu bagaimana smart contract dan blockchain bekerja. Penipu tahu dan memanfaatkan hal ini. Mereka menciptakan mekanisme permainan yang tampak sederhana dan aman untuk menarik pengguna yang tidak berpengalaman atau bahkan remaja. Mereka mulai dengan jumlah kecil yang tidak akan disali jika hilang, lalu secara perlahan menguras semuanya — orang bahkan sampai meminjam uang.

Bagaimana tepatnya honeypot bekerja? Ada beberapa cara utama. Pertama — membuat token palsu yang bernama sama dengan proyek terkenal. Saya ingat kasus ZKSync pada Juni 2024. Ketika token asli dirilis di bursa dan semua orang membicarakannya, penipu menawarkan untuk membeli sebelum listing resmi melalui PancakeSwap. Mereka bahkan membeli kanal Telegram terkenal Mensa_trader agar terlihat lebih sah. Sekitar seribu orang membeli token palsu ini, tapi tidak bisa menjualnya — kerugian lebih dari satu juta dolar.

Cara kedua — menyisipkan "backdoor" dalam smart contract. Secara teknis terdengar rumit, tapi intinya hanya pencipta kontrak yang bisa mengelola dana dan menariknya, sedangkan pemegang token biasa tidak bisa. Penipu mempromosikan proyek, harga naik, mereka menjual token mereka di puncak, lalu menurunkan harga secara drastis, dan tidak ada yang bisa menjual lagi. Contoh klasiknya adalah proyek trader Issa satu setengah tahun lalu. Dia mengumpulkan audiens 57 ribu orang, mendapatkan kepercayaan lewat analisis jujur, lalu menawarkan membeli token TECH, X100, dan ISC. Investor tidak memeriksa kontrak — di dalamnya tidak memungkinkan penarikan dana. Hasilnya: kerugian 1,3 juta dolar lewat FixFloat dan bahkan lebih banyak lagi lewat saluran lain.

Bagaimana penipu menarik Anda? Awalnya mereka membeli kanal Telegram populer dengan audiens yang sudah ada. Kemudian admin ( biasanya orang yang diperalat ) mulai "menghangatkan" pengikut. Pada saat yang tepat, mereka membuat kanal kedua dengan bot pengganti moderator asli dan memindahkan nama kanal utama ke sana. Di sana mereka menaruh token honeypot. Jika Anda mencoba melapor tentang penipuan, laporan akan dikirim ke kanal dengan bot yang tidak melakukan apa-apa.

Apa yang membantu penipu? Pseudoanonimitas Telegram dan operasi kripto. Tidak ada yang tahu siapa di balik semua ini. Ditambah lagi, iklan agresif di mana-mana — di berbagai kanal mereka menawarkan investasi di proyek yang "sangat menjanjikan". Orang melihat grup tertutup, merasa menjadi bagian dari komunitas eksklusif, dan bersedia mempertaruhkan uang mereka.

Bagaimana agar tidak tertipu? Pertama, periksa smart contract melalui layanan audit — mereka gratis. Lihat situs resmi dan media sosial proyek. Periksa peringkat trader. Cari tahu kapan kanal dibuat, apakah komentar dinonaktifkan, apakah informasi dihapus. Gunakan Google Images untuk memeriksa apakah screenshot dan data tidak dicuri. Periksa admin kanal lewat Nicegram — kapan akun mereka dibuat.

Data paspor dan foto bukan jaminan. Mereka mudah dibuat ulang lewat layanan khusus atau Photoshop. Lebih baik minta admin merekam pesan suara dan berfoto dengan selembar kertas dan inisial Anda. Ini akan membantu nanti mengidentifikasi penipu jika diperlukan.

Dokumentasikan semuanya: screenshot, informasi transaksi, percakapan. Jika Anda sudah tertipu dan kehilangan uang — segera hubungi ahli keamanan dan aparat penegak hukum. Kadang tindakan cepat bisa memblokir dana yang dicuri. Tapi semakin lama waktu berlalu, semakin sulit mengembalikan apa pun. Skema honeypot semakin canggih, jadi yang terpenting adalah jangan terburu-buru dan selalu periksa dua kali sebelum mengirim uang.