Berawal dari beberapa hari lalu saya melihat sebuah thread tentang salah satu member yang menanyakan cara untuk transfer otomatis ETH dari satu wallet ke wallet lain (
https://bitcointalksearch.org/topic/ask-cara-mengirim-saldo-eth-secara-otomatis-3653495)
Saya pernah juga menemukan skema penipuan yang mirip dengan prosedur ini (melibatkan beberapa kondisi seperti Private Key yg terekspos, ada Token lain yg berharga sebagai bait, dan tidak ada ETH untuk membayar Gas Price)
Berikut adalah respon saya pada thread tersebut:
WARNING & DISCLAIMER!!!
Sebelumnya saya tegaskan bahwa saya tidak sedang menuduh, dan tidak juga bertujuan memberikan info yg bisa disalahgunakan.
Pertama, BENAR, ada cara untuk membuat wallet ETH otomatis mentransfer ke wallet lain setiap kali ada ETH yg masuk ke wallet tersebut, caranya dengan menggunakan script (memerlukan skill Solidity yg cukup mumpuni untuk mengoprek script ini).
Kedua, TUJUAN penggunaan Script auto transfer ini adalah Honey Pot Scheme. Prosedurnya, scammer melakukan set up script auto transfer tadi pada blockchain wallet ETH miliknya, lalu mengisi wallet tersebut dengan TOKEN SELAIN ETH, misalnya TRX (TRON) sebanyak 5000 TRX (sekitar USD400) sebagai UMPAN. Lalu scammer tersebut mulai MENYEBAR umpan di forum2 atau sosmed kalau dia punya sekitar 5000 TRX di walletnya tapi tidak punya ETH untuk membayar gas (Gwei) untuk mentransfer TRON itu, scammer ini dengan sengaja menampilkan PRIVATE KEY nya.
Sewajarnya orang-orang yang melihat info ini langsung melihatnya sebagai rezeki nomplok, lalu tanpa pikir panjang mentransfer ETH ke wallet tersebut supaya bisa memindahkan 5000 TRON yang tersimpan di wallet itu (karena Private Key sudah terpampang, para korban ini terpancing).
Kemudian mereka heran, kok ETH yg tadi mereka transfer ke wallet itu tidak ada di balance padahal tadi sudah ditransfer Grin
Beberapa korban biasanya baru sadar akan Scam ini setelah beberapa kali mentransfer ETH ke wallet tersebut namun tidak kunjung muncul di balance lalu mengecek mutasi wallet dan menyadari kalau ETH nya selalu otomatis ditransfer ke akun lain.
Sekali lagi, INI SEMUA UNTUK PEMBELAJARAN SAJA.
Beberapa hari kemudian, saya menggali arsip likes di akun twitter saya dan menemukan informasi serupa pernah saya dapatkan dari akun twitter Sherpa:
Dengan sedikit surf ke beberapa blog crypto, saya juga menemukan bahwa kasus serupa telah diberitakan di blog Bitfalls juga:
https://bitfalls.com/2018/04/13/creative-new-scam-honeypot-private-key/
Semoga informasi ini bermanfaat untuk menghindarkan rekan-rekan semua dari jebakan honeypot serupa. Kuncinya, jangan serakah dan gelap mata saat melihat peluang yg too good to be true!