ZachXBT Menandai Polyarb Sebagai Pasar Prediksi Palsu dengan Wallet Drainer Aktif

Penyelidik onchain ZachXBT telah memperingatkan bahwa Polyarb, sebuah situs yang mengklaim diri sebagai platform pasar prediksi, sedang menjalankan wallet drainer aktif dan mendapatkan jangkauan lewat akun kripto terkemuka yang membalas postingannya.

Poin-poin Utama:

• ZachXBT memperingatkan pada 4 Mei 2026 bahwa Polyarb meng-host wallet drainer aktif yang menargetkan pengguna kripto.
• Akun-akun terkemuka yang membalas postingan Polyarb memperkuat skema penipuan ke audiens baru tanpa menyadarinya.
• Peringatan ini menyusul pengungkapan terbaru ZachXBT tentang sebuah firma hukum AS yang mencari $71 juta dalam dana beku terkait Lazarus.

Apa yang Dilakukan Polyarb

Wallet drainers bekerja dengan menyamar sebagai persetujuan kontrak pintar berbahaya sebagai transaksi rutin, sehingga saat pengguna menghubungkan dompetnya dan menandatangani tindakan yang tampak seperti setoran, klaim, atau masuk pasar, drainer akan memicu persetujuan terpisah yang tersembunyi yang memberi penyerang akses penuh ke dana dompet tersebut.

Image source: X ZachXBT secara khusus menyoroti risiko amplifikasi, yaitu akun kripto terkemuka telah membalas postingan Polyarb, memberikan jangkauan organik yang tidak akan didapat platform itu. Membalas konten platform penipuan, bahkan secara skeptis, mendorong platform tersebut tampil di hadapan seluruh audiens pengguna yang membalas, yang bisa berjumlah jutaan, tanpa indikasi bahwa sumbernya berbahaya.

Bagian dari Kejadian yang Lebih Luas

DeFi palsu dan platform pasar prediksi telah menjadi vektor serangan yang semakin umum pada 2026. Pelaku penipuan memanfaatkan meningkatnya visibilitas platform legal seperti Polymarket dan Kalshi, yang keduanya telah mengungkap hubungan regulasinya dengan Commodity Futures Trading Commission (CFTC), dengan membuat situs tiruan yang memiliki branding serupa dan tanpa kontrak yang diaudit.

ZachXBT telah membangun rekam jejak yang konsisten dalam mengekspos ancaman-ancaman ini dan ancaman terkait lainnya sebelum kerugian besar menumpuk. Awal bulan ini, penyelidik mengungkap bahwa sebuah firma hukum AS (Gerstein Harrow) telah mengajukan klaim untuk menyita $71 juta dalam ethereum yang dibekukan setelah eksploit KelpDAO April 2026 yang terkait dengan Lazarus Group, menggunakan putusan hukum 2015 terhadap Korea Utara untuk melangkah lebih dulu daripada korban peretasan aktual dalam antrean pemulihan mana pun.

Cara Tetap Aman

Sebelum menghubungkan dompet ke platform pasar prediksi atau DeFi apa pun, pengguna sebaiknya memverifikasi alamat kontrak terhadap dokumentasi resmi platform dan memastikan bahwa audit kontrak pintar publik dari firma keamanan tepercaya tersedia. Tanda bahaya mencakup tidak ada hubungan regulasi yang diungkap, tidak ada kontrak yang diaudit, serta profil media sosial yang tampak baru dibuat dibanding tingkat aktivitas yang mereka klaim.

Mencabut persetujuan token setelah interaksi apa pun yang mencurigakan menggunakan alat seperti Revoke.cash dapat membatasi paparan yang berkelanjutan jika drainer sudah dipicu. Menggunakan hardware wallet, bukan hot wallet berbasis browser yang menyimpan dana signifikan, saat terhubung ke platform yang tidak dikenal, dapat memberikan lapisan perlindungan tambahan, karena setiap transaksi memerlukan konfirmasi fisik.