Cara Mengetahui Apakah Dompet Kripto Anda Diretas: 10 Tanda Peringatan

Transfer yang sudah terkonfirmasi tetapi tidak Anda izinkan adalah tanda paling jelas bahwa ada sesuatu yang salah. Namun, dompet bisa menjadi tidak aman sebelum uang apa pun hilang. Frasa pemulihan yang dicuri, izin pembelanjaan tersembunyi, atau perubahan pihak yang mengendalikan dompet dapat memberi penyerang akses meskipun saldo Anda masih terlihat normal.

Sebagian tanda peringatan di bawah ini menunjukkan pencurian yang benar-benar terjadi. Tanda lainnya menunjukkan bahwa dompet atau perangkat Anda mungkin telah terekspos. Perbedaan ini penting karena cara mengatasinya bergantung pada bagaimana penyerang memperoleh akses.

Jika dana sedang keluar sekarang, hentikan pengiriman uang ke dompet tersebut dan langsung menuju langkah penanganan di bagian akhir.

Apa sebenarnya arti dompet kripto yang diretas?

Kripto Anda tercatat di blockchain. Dompet membantu Anda mengendalikannya menggunakan kunci privat atau aturan otorisasi lainnya. Frasa pemulihan, yang juga disebut seed phrase, dapat membuat ulang kunci untuk banyak akun dompet.

Orang menggunakan istilah "diretas" untuk beberapa masalah yang berbeda:

• Kunci dicuri: Seseorang memiliki kunci privat atau frasa pemulihan Anda dan dapat mengotorisasi transaksi dari perangkat lain.
• Izin disalahgunakan: Anda menyetujui kontrak atau menandatangani permintaan yang memungkinkan seseorang memindahkan aset tertentu. Kunci Anda mungkin tetap rahasia.
• Perangkat atau aplikasi disusupi: Malware, dompet palsu, atau ekstensi berbahaya mencuri informasi atau mengubah transaksi yang hendak Anda kirim.
• Akun bursa disusupi: Seseorang mengakses akun tempat sebuah perusahaan menyimpan kripto atas nama Anda.

Dompet perangkat keras membantu melindungi kunci privat, tetapi tidak dapat membuat izin yang berbahaya menjadi aman. Jika Anda mengotorisasi tindakan yang salah, dompet perangkat keras mungkin tetap menandatanganinya dengan benar.

1. Kripto sungguhan keluar dari dompet tanpa izin Anda

Anda menemukan transfer yang telah selesai, penjualan NFT, atau penarikan yang tidak dapat Anda jelaskan. Hal ini bisa terjadi saat ponsel Anda mati atau ketika Anda jauh dari komputer.

Pertama, singkirkan kemungkinan aktivitas yang sebelumnya Anda atur, seperti pembayaran otomatis, penarikan dari bursa, atau tindakan di aplikasi perdagangan. Lalu, periksa transaksi yang sebenarnya di blockchain.

Pastikan aset yang asli benar-benar berpindah dan saldo Anda berkurang. Entri aneh dalam riwayat aktivitas dompet saja tidak cukup. Penipu dapat membuat catatan token yang menyesatkan sehingga seolah-olah ada transfer dari alamat Anda.

Begitu Anda mengonfirmasi perpindahan aset sungguhan tanpa izin, segera bertindak. Anda tidak perlu menunggu sampai seluruh dompet terkuras.

2. Setoran baru menghilang hampir seketika

Anda mengirim ETH atau koin jaringan lainnya ke dompet untuk membayar biaya transaksi. Dalam hitungan detik, dana itu berpindah ke alamat yang tidak dikenal. Hal yang sama terjadi lagi pada setoran berikutnya.

Ini merupakan pola umum dari sweeper bot, yaitu program yang memantau dompet yang terekspos dan secara otomatis mengambil dana yang tersedia. Setelah memastikan bahwa ini bukan otomatisasi yang sengaja Anda buat, penarikan berulang seperti ini merupakan tanda kuat adanya akses tanpa izin.

Bot tersebut dapat berjalan di komputer penyerang. Menutup aplikasi dompet atau menyalakan ulang ponsel tidak akan menghentikannya. Sebagian bot membiarkan saldo kecil sampai setoran yang lebih besar masuk, jadi dana yang tidak tersentuh bukan bukti bahwa dompet aman.

Jangan terus menambahkan dana untuk gas atau mengirim setoran percobaan. Anda mungkin hanya sedang mendanai penyerang.

3. Anda menemukan izin token atau NFT yang tidak dikenal

Banyak aplikasi kripto meminta izin untuk membelanjakan token. Persetujuan ini dapat tetap aktif lama setelah Anda berhenti menggunakan aplikasi tersebut.

Tanda peringatan meliputi pihak yang diberi izin membelanjakan token (spender) yang baru ditambahkan dan tidak Anda kenal, akses yang diberikan setelah mengunjungi situs mencurigakan, atau batas pembelanjaan yang jauh lebih besar daripada yang diperlukan. Izin NFT dapat memungkinkan operator memindahkan semua NFT Anda dalam koleksi tertentu.

Persetujuan tanpa batas umum digunakan di aplikasi yang sah, jadi hal itu tidak membuktikan adanya peretasan. Yang penting adalah siapa yang memiliki akses, apa yang dapat mereka pindahkan, dan apakah Anda memang bermaksud memberikan izin tersebut.

Periksa jaringan, kontrak token yang asli, pihak yang diberi izin, dan jumlahnya. Memutus koneksi situs web dari dompet tidak membatalkan persetujuan yang sudah tercatat di blockchain.

4. Permintaan yang mengaku untuk login ternyata memberikan hak membelanjakan aset

Anda mengunjungi situs untuk login, mengklaim hadiah, atau memverifikasi dompet. Situs itu meminta tanda tangan tanpa biaya transaksi. Permintaan tersebut mencantumkan jumlah token, pihak yang diberi izin, atau pesanan penjualan NFT yang tidak ingin Anda setujui.

Sebagian tanda tangan dapat mengotorisasi pembelanjaan tanpa transaksi persetujuan terpisah dari Anda. Fitur bernama Permit dan Permit2, serta tanda tangan pesanan di marketplace, merupakan contohnya. Aplikasi yang sah menggunakannya, tetapi penipu dapat menyamarkannya sebagai langkah login yang tidak berbahaya.

Tidak adanya biaya gas sama sekali tidak menunjukkan apakah tanda tangan itu aman.

Ada hal lain yang perlu diwaspadai: izin bertanda tangan yang belum digunakan dapat tetap berada di luar blockchain sampai seseorang mengirimkannya. Daftar transaksi biasa Anda, dan terkadang pemeriksa persetujuan, mungkin terlihat bersih padahal izin tersebut masih dapat digunakan.

Jika Anda menandatangani permintaan mencurigakan, hentikan interaksi dengan situs itu dan selidiki apa yang diotorisasi oleh tanda tangan tersebut. Cara pembatalannya bergantung pada jenis izin. Pencabutan persetujuan biasa tidak membatalkan setiap tanda tangan yang belum digunakan.

5. Dompet memiliki pemilik baru atau izin kendali yang tidak dikenal

Sebagian dompet memiliki beberapa pemilik, kontak pemulihan, kunci penandatanganan sementara, atau modul perangkat lunak yang dapat menjalankan tindakan. Dompet semacam ini sering disebut smart wallet atau smart account.

Pemilik yang tidak pernah Anda tambahkan, berkurangnya jumlah tanda tangan yang diwajibkan, metode pemulihan yang tidak dikenal, atau modul baru perlu segera diperiksa. Bergantung pada kewenangannya, perubahan tersebut dapat memungkinkan seseorang memindahkan dana tanpa proses persetujuan Anda yang biasa.

Di Ethereum dan jaringan yang kompatibel, fitur bernama EIP-7702 juga memungkinkan dompet biasa mengotorisasi kode agar beroperasi melalui alamatnya. Otorisasi berbahaya dapat menciptakan akses berkelanjutan tanpa membocorkan frasa pemulihan Anda.

Ada satu detail yang mudah terlewat: melalui fitur ini, delegasi yang telah diterima dapat tetap berlaku meskipun eksekusi transaksinya gagal. Label "gagal" tidak selalu berarti pengaturan kendali dompet tetap tidak berubah.

Periksa izin-izin tersebut dengan alat resmi dompet. Mencabut persetujuan token saja tidak akan menghapus pemilik dompet atau delegasi yang tidak dikenal.

6. Frasa pemulihan atau kunci privat Anda terekspos

Anda memasukkan frasa tersebut di situs web, mengirimkannya kepada seseorang yang mengaku sebagai dukungan pelanggan, atau mengimpornya ke aplikasi dompet yang ternyata palsu. Anda juga mungkin mengetahui bahwa cadangan yang dapat dibaca telah dapat diakses melalui akun cloud yang dibobol atau file bersama.

Anggap akun yang dikendalikan oleh rahasia itu telah disusupi, meskipun belum ada dana yang bergerak. Seseorang dapat membuat ulang dompet di tempat lain tanpa memicu peringatan login pada aplikasi Anda.

Mengganti kata sandi aplikasi dompet tidak akan mengubah kunci privat yang terekspos. Membuat akun lain dengan frasa pemulihan yang sama juga tidak menyelesaikan masalah.

Cakupannya penting. Frasa pemulihan yang bocor dapat mengekspos banyak akun. Kunci privat yang bocor dan diimpor secara terpisah mungkin hanya memengaruhi akun yang dikendalikannya.

7. Aplikasi atau ekstensi dompet Anda tampaknya telah diganti

Anda menemukan ekstensi yang tidak pernah Anda pasang, unduhan dompet palsu, atau peringatan keamanan yang mengidentifikasi perangkat lunak pencuri data dompet. Dompet yang biasa Anda gunakan juga mungkin tiba-tiba meminta pemulihan setelah perubahan yang tidak dapat dijelaskan.

Permintaan pemulihan bisa memiliki penyebab biasa, seperti pemasangan ulang atau data aplikasi yang terhapus. Itu alasan untuk memeriksa perangkat lunaknya sebelum memasukkan rahasia, bukan bukti pencurian dengan sendirinya.

Verifikasi aplikasi melalui situs resmi penyedia dompet dan periksa identitas ekstensi. Nama dan logo yang familier mudah ditiru.

Jika Anda sudah memasukkan frasa pemulihan ke perangkat lunak mencurigakan, anggap frasa itu terekspos. Menghapus aplikasi tidak menghapus salinan yang sudah dimiliki penyerang.

8. Alamat penerima berubah saat Anda menempelkannya

Anda menyalin alamat penerima, menempelkannya ke dompet, tetapi alamat yang muncul berbeda. Malware clipboard dapat mengganti alamat kripto dengan alamat milik penyerang.

Ini menunjukkan masalah pada perangkat atau perangkat lunak. Hal ini tidak selalu berarti seseorang memiliki kunci privat Anda, tetapi perangkat itu menjadi tidak aman untuk transfer.

Penyerang dapat memakai alamat pengganti yang mirip dengan aslinya. Memeriksa hanya beberapa karakter pertama dan terakhir dapat membuat perubahan itu luput. Bandingkan seluruh alamat tujuan dengan salinan tepercaya. Jika menggunakan dompet perangkat keras, periksa alamat di layar perangkat sebelum menyetujui.

Batalkan transaksi jika alamatnya berbeda. Mengulang proses salin-tempel sampai salah satu alamat terlihat benar bukanlah solusi.

9. Kerugian yang tidak dapat dijelaskan menyebar ke beberapa akun atau jaringan

Hilangnya satu token dapat disebabkan oleh izin pembelanjaan tertentu. Transfer tanpa izin di beberapa akun yang berasal dari frasa pemulihan yang sama menimbulkan kekhawatiran akan paparan kunci yang lebih luas.

Misalnya, kerugian di dua jaringan ditambah aktivitas dari akun lain dengan frasa yang sama patut diselidiki lebih luas. Periksa setiap akun dan jaringan yang terdampak, alih-alih berasumsi bahwa masalahnya terbatas pada token pertama yang Anda sadari hilang.

Pola ini membantu mempersempit penyebab, tetapi bukan bukti yang pasti. Beberapa izin berbahaya atau otorisasi dompet yang berlaku di banyak jaringan juga dapat mengakibatkan kerugian yang meluas.

Alamat dompet yang sama di jaringan berbeda bergaya Ethereum merupakan hal normal dan bukan tanda peringatan tersendiri. Tanda peringatannya adalah aktivitas yang tidak dapat dijelaskan pada akun-akun tersebut.

10. Akun bursa Anda menunjukkan akses atau penarikan yang tidak dikenal

Jika Anda menyimpan kripto di bursa, periksa sesi yang tidak dikenal, perubahan rincian pemulihan, alamat penarikan baru, atau penarikan yang tidak Anda minta. Perubahan autentikasi dua faktor yang tidak diminta sangat serius.

Buka sendiri aplikasi atau situs web resmi untuk memverifikasi peringatan itu. Email yang menakutkan bisa jadi phishing. Lokasi yang tidak dikenal juga dapat disebabkan oleh VPN atau jaringan seluler, jadi tinjau perangkat, waktu, dan aktivitas akun secara bersamaan.

Pengambilalihan akun bursa memerlukan penanganan keamanan akun. Gunakan fitur penguncian akun atau pembatasan penarikan dari penyedia jika tersedia, hubungi dukungan resmi, dan amankan email serta metode autentikasi Anda.

Pemeriksaan login ini tidak berlaku dengan cara yang sama untuk dompet dasar yang dikendalikan oleh frasa pemulihan. Orang yang memiliki kuncinya mungkin sama sekali tidak perlu login ke aplikasi Anda.

Aktivitas aneh yang tidak membuktikan adanya peretasan

Beberapa kejadian umum bisa terlihat mengkhawatirkan:

• Saldo dalam dolar lebih rendah: Harga mungkin turun meskipun jumlah koin yang Anda miliki tetap sama.
• Token hilang dari tampilan aplikasi: Anda mungkin memilih akun atau jaringan yang salah, menyembunyikan token, atau mengalami masalah tampilan.
• Output Bitcoin yang tidak dikenal: Pembayaran dapat mengirim sisa dana kembali ke alamat kembalian baru yang dikendalikan dompet Anda sendiri.
• Token atau NFT yang tidak diminta: Spam saja bukan bukti bahwa kunci Anda dicuri. Sembunyikan aset tersebut alih-alih mengikuti tautannya atau menandatangani transaksi untuk menghapusnya.
• Transfer bernilai sangat kecil atau nol yang melibatkan alamat mirip alamat yang dikenal: Ini mungkin merupakan address poisoning, ketika penipu menanamkan penerima dengan alamat mirip dalam riwayat Anda agar kelak Anda menyalinnya.

Sebagian token palsu menyalin nama dan simbol token asli. Token itu bahkan dapat membuat catatan transfer keluar yang menyesatkan. Periksa kontrak token yang asli dan saldo sebelum menganggap suatu catatan sebagai bukti pencurian.

Hindari menyalin alamat penerima dari aktivitas terbaru. Dapatkan alamat dari penerima yang terverifikasi atau buku alamat tepercaya.

Cara memeriksa apa yang sebenarnya terjadi

Gunakan penjelajah blockchain bereputasi baik untuk jaringan yang tepat. Anda dapat memeriksa alamat publik tanpa menghubungkan dompet, membayar biaya, atau mengungkapkan frasa pemulihan.

Periksa rincian berikut:

1. Akun dan jaringan: Pastikan Anda memeriksa alamat yang sebelumnya menyimpan aset yang hilang.
2. Status transaksi: Bedakan aktivitas tertunda dari perpindahan yang telah selesai. Untuk delegasi dompet, periksa juga apakah izin berubah meskipun eksekusi gagal.
3. Aset yang sebenarnya: Konfirmasikan kontrak token atau koleksi NFT, bukan sekadar mengandalkan nama atau logonya.
4. Perubahan saldo dan alamat tujuan: Identifikasi apa yang keluar dan ke mana perginya. Tinjau transfer token dan NFT selain daftar transaksi utama.
5. Izin sebelumnya: Cari persetujuan, tanda tangan, atau perubahan kendali dompet yang berkaitan dengan kerugian tersebut.

Pengirim transaksi mungkin merupakan akun orang lain ketika mereka menggunakan persetujuan token untuk mengambil aset Anda. Itu tidak berarti transfer tersebut tidak berbahaya. Demikian pula, catatan token yang menampilkan alamat Anda sebagai sumber tidak membuktikan bahwa Anda secara pribadi menandatangani transaksi.

Jika catatan di blockchain sulit ditafsirkan, bagikan alamat publik dan hash transaksi kepada dukungan dompet yang terverifikasi. Rincian tersebut dapat membantu penyelidikan tanpa mengekspos kunci Anda.

Apa yang harus dilakukan jika tanda peringatannya terbukti

Hentikan penambahan dana dan penandatanganan permintaan

Hentikan sementara setoran ke dompet yang terdampak. Tolak permintaan tanda tangan baru, termasuk tawaran untuk "memperbaiki", "memvalidasi", atau "membuka kuncinya". Berhenti menggunakan perangkat yang mungkin terinfeksi dan lanjutkan dari perangkat tepercaya yang berbeda.

Jika frasa pemulihan atau kunci privat bocor

Untuk dompet biasa yang dikendalikan oleh rahasia yang terekspos, buat dompet baru dengan frasa pemulihan yang sepenuhnya baru di perangkat tepercaya. Pindahkan sisa aset jika bisa dilakukan dengan aman, lalu hentikan penggunaan akun yang terdampak. Perbarui semua alamat tujuan pembayaran yang masih mengarah ke akun tersebut.

Jika sweeper aktif, jangan menambah saldo dompet lama untuk biaya gas. Menyelamatkan aset yang tersisa mungkin memerlukan penanganan transaksi oleh spesialis, dan keberhasilannya tidak dijamin.

Jika masalahnya adalah persetujuan atau izin bertanda tangan

Cabut izin yang relevan melalui alat terverifikasi dan pastikan pencabutannya selesai. Persetujuan untuk satu token di satu jaringan tidak otomatis berlaku di jaringan lain.

Untuk tanda tangan mencurigakan yang belum digunakan, ikuti proses pembatalan khusus dari dompet atau protokol tersebut. Anda mungkin perlu memindahkan aset sambil menentukan apakah izinnya masih dapat digunakan.

Pencabutan tidak dapat mengembalikan aset yang sudah diambil. Pencabutan juga tidak dapat mengamankan dompet yang kuncinya telah bocor.

Jika pengaturan kendali dompet berubah

Gunakan proses pemulihan atau pengelolaan izin resmi dari dompet untuk menghapus pemilik, modul, kunci penandatanganan, atau delegasi tanpa izin. Jika kunci pemilik bocor, ganti penandatangan tersebut jika dompet mendukungnya. Dapatkan panduan khusus dari penyedia sebelum kembali menganggap akun aman.

Jika akun bursa telah diakses

Kunci akun atau batasi penarikan melalui proses resmi penyedia. Dari perangkat tepercaya, amankan email Anda, ubah kata sandi yang terdampak, hapus sesi tidak dikenal, serta tinjau rincian pemulihan dan autentikasi dua faktor.

Simpan bukti dan laporkan kerugian

Simpan hash transaksi, alamat publik, cap waktu, URL mencurigakan, dan pesan terkait sambil melindungi dana yang tersisa. Laporkan insiden tersebut kepada penyedia dompet atau bursa serta otoritas yang berwenang.

Transfer blockchain yang telah terkonfirmasi umumnya tidak dapat dibatalkan oleh dukungan dompet. Pemulihan mungkin bergantung pada pembekuan dana oleh bursa, penyelidikan, atau pengembalian dana. Waspadai siapa pun yang menjanjikan pemulihan pasti, terutama jika mereka meminta pembayaran di muka atau frasa pemulihan Anda.