Apa yang Harus Dilakukan Jika Dompet Kripto Anda Diretas
Jika kripto keluar dari dompet tanpa izin Anda, segera lindungi sisa aset. Berhenti menandatangani permintaan dari situs mencurigakan dan hentikan setoran ke alamat terdampak, termasuk pembayaran berulang. Jangan membayar siapa pun untuk memverifikasi, memperbaiki, atau membuka kunci dompet.
Pastikan aset apa yang benar-benar keluar
Periksa jaringan yang tepat dan alamat publik Anda di penjelajah blok tepercaya, yaitu situs yang menampilkan catatan blockchain. Anda tidak perlu menghubungkan dompet atau memasukkan frasa pemulihan hanya untuk melihat catatan tersebut.
Pada Ethereum dan jaringan serupa, token palsu dan transfer bernilai nol dapat membuat catatan yang tampak seperti pengiriman aset meski Anda tidak menandatanganinya. Catatan mencurigakan saja bukan bukti kunci Anda dicuri. Periksa saldo aset asli dan bandingkan alamat kontrak token dengan dokumentasi resmi penerbitnya.
Jika transaksi berbahaya masih tertunda, segera ikuti panduan pembatalan resmi dari penyedia dompet Anda. Pembatalan bergantung pada jaringan dan bisa gagal. Dukungan dompet biasanya tidak dapat membatalkan transaksi yang sudah dikonfirmasi.
Kunci akun bursa yang terdampak
Jika aset disimpan di bursa kripto, gunakan fitur penguncian akun jika tersedia dan hubungi dukungan melalui aplikasi atau situs resminya. Amankan email terkait, ganti kata sandi yang bocor, dan hapus sesi login serta kunci API yang tidak dikenal. Kunci API memungkinkan perangkat lunak mengakses akun. Ikuti proses pemulihan resmi bursa.
Jika rekening bank atau kartu Anda dikenai biaya
Periksa mutasi bank dan kartu untuk pembelian atau transfer tanpa izin. Hubungi tim penanganan penipuan melalui aplikasi bank atau nomor yang tercetak pada kartu. Tanyakan cara memblokir pembayaran berikutnya, menyanggah transaksi tidak sah, dan meminta penarikan kembali transfer terbaru. Laporkan juga kepada bursa atau layanan pembayaran terkait.
Jelaskan apakah seseorang membayar tanpa izin Anda atau Anda tertipu sehingga melakukan pembayaran sendiri. Bank dapat menangani keduanya secara berbeda. Sengketa pembayaran bank/kartu terpisah dari upaya memulihkan kripto yang sudah dicuri di blockchain.
Jika email atau ponsel Anda dibobol
Gunakan perangkat bersih untuk mengamankan email yang terhubung dengan bursa. Ganti kata sandinya, keluarkan perangkat yang tidak dikenal, dan periksa nomor telepon pemulihan, email pemulihan, serta aturan penerusan pesan. Hapus perubahan yang bukan Anda buat. Kemudian periksa pengaturan keamanan bursa dan alamat penarikan yang tersimpan.
Jika ponsel tiba-tiba kehilangan sinyal atau berhenti menerima kode login, hubungi operator dari ponsel lain dan tanyakan kemungkinan pengambilalihan SIM (SIM swap). Rebut kembali nomor Anda dan amankan akun operator. Jika didukung, ganti autentikasi SMS untuk akun keuangan dengan aplikasi autentikator atau kunci keamanan.
Ganti kunci dompet yang terungkap
Untuk dompet yang Anda kendalikan sendiri, frasa pemulihan atau kunci privat yang dicuri berarti Anda memerlukan dompet baru. Frasa pemulihan dapat membentuk kembali kunci-kunci dompet; kunci privat mengendalikan satu akun tertentu. Mengganti kata sandi aplikasi tidak mencabut akses pencuri terhadap kunci tersebut.
Buat dompet independen pada perangkat bersih dan tepercaya memakai perangkat lunak resmi serta frasa pemulihan baru. Mengimpor frasa lama atau membuat akun lain dari frasa tersebut tidak menghilangkan risiko. Anggap semua akun yang berasal dari frasa bocor telah terpapar. Hindari login sosial yang sudah dikompromikan saat membuat dompet baru.
Cabut izin penggunaan token yang berbahaya
Penyerang mungkin punya izin memindahkan token tanpa mengetahui kunci Anda. Izin itu bisa tetap aktif dan menguras setoran berikutnya tanpa tanda tangan tambahan. Studi terhadap 3.514 alamat korban penipuan persetujuan di Ethereum menemukan sekitar 69% mengalami pengurasan lebih dari sekali. Bahkan kehilangan kecil pertama adalah alasan untuk menghentikan setoran dan mencabut izin segera.
Gunakan alat pemeriksa persetujuan yang dirujuk oleh panduan resmi penyedia dompet atau penjelajah jaringan. Cabut izin token dan NFT yang mencurigakan di setiap jaringan terdampak, lalu pastikan pencabutan telah dikonfirmasi. Biasanya ada biaya jaringan. Memutus koneksi situs tidak mencabut persetujuan token yang sudah ada. Izin bertanda tangan lain mungkin perlu dibatalkan secara terpisah. Jika penyebab belum jelas, anggap dompet tidak aman dan pindahkan aset ke dompet independen.
Jangan memberi dana kepada bot penguras
Jika setoran baru menghilang hampir seketika, bot mungkin otomatis mencuri dana masuk. Jangan tambahkan kripto untuk biaya transaksi atau mencoba mengalahkan bot dengan mengeklik lebih cepat. Mencabut izin tidak menyelesaikan kebocoran kunci privat. Untuk aset yang terjebak, ikuti petunjuk bantuan spesialis yang telah diverifikasi penyedia dompet. Hindari skrip pemulihan dari pesan pribadi.
Pindahkan aset tersisa dengan hati-hati
Jika bisa dilakukan dengan aman, segera pindahkan aset. Ambil alamat tujuan langsung dari layar Terima (Receive) dompet baru, bukan dari riwayat transaksi. Dalam serangan address poisoning, pelaku menyisipkan alamat mirip dengan karakter awal dan akhir yang sama seperti alamat sah. Cocokkan keseluruhan alamat dengan tujuan tepercaya, termasuk pada layar dompet perangkat keras jika tersedia.
Pastikan alamat tujuan mendukung aset dan jaringan. Periksa seluruh akun terdampak untuk koin, token, NFT, serta posisi staking atau pinjaman. Sisakan koin asli jaringan secukupnya untuk biaya transfer sebelum memindahkan sisanya. Aset terkunci mungkin perlu rencana penyelamatan tersendiri. Perbarui alamat setoran tersimpan dan beri tahu orang yang biasa membayar ke alamat lama.
Jika USDT atau USDC dicuri
Segera laporkan stablecoin yang dicuri kepada penerbitnya. Tether dan Circle memiliki cara memblokir transfer token tertentu, sehingga menghubungi mereka masih bisa bermanfaat setelah pencurian.
| Token dicuri | Tempat melapor |
|---|---|
| USDT | Hubungi dukungan Tether dan minta tim Information Requests. Laporan pencurian, peretasan, dan penipuan diteruskan Tether ke tim itu. |
| USDC | Hubungi dukungan Circle. Laporkan pula kepada bursa atau penyedia yang Anda pakai karena proses pengaduan resmi Circle terbatas bagi nonpelanggan. |
Kirim nama jaringan, jumlah, ID transaksi, alamat penerima, waktu pencurian, dan penjelasan singkat. Sertakan alamat dan ID sebagai teks yang dapat disalin, bukan hanya tangkapan layar. Tambahkan nomor laporan polisi jika ada. Tanyakan apakah token dapat dibekukan dan dokumen apa yang harus disampaikan penyidik. Circle menyatakan pembekuan memerlukan wewenang hukum yang sesuai. Pembekuan atau pengembalian dana tidak dijamin.
Jika dana curian masuk ke bursa
Segera hubungi dukungan resmi bursa penerima meskipun pencurian terjadi di luar platform tersebut. Kirim tautan transaksi, alamat penerima, jumlah, waktu, dan laporan polisi jika ada. Minta peninjauan darurat dana curian, simpan nomor tiket, dan berikan kepada penyidik. Untuk Binance, ikuti langkah pelaporan dana dicuri.
Minta polisi menggunakan saluran penegak hukum milik bursa. Contohnya, Binance menyebut pembekuan memerlukan perintah resmi yang tepat dari polisi atau pengadilan. Tim dukungan juga tidak dapat membuka informasi penyelidikan yang rahasia. Tiket dukungan dan keterlibatan penyidik sama-sama penting.
Simpan bukti dan laporkan pencurian
Sebelum menghapus aplikasi atau mengatur ulang perangkat, simpan alamat dompet, ID transaksi, jaringan, jumlah, waktu, situs penipu, pesan, dan tangkapan layar. ID transaksi adalah identitas unik suatu transfer. Jangan pernah memasukkan rahasia dompet dalam laporan. Segera laporkan kepada polisi setempat atau unit kejahatan siber. Di Amerika Serikat, gunakan ic3.gov meskipun sebagian informasi belum lengkap.
Bersihkan perangkat dan hindari dukungan palsu
Tinjau unduhan terbaru, ekstensi, aplikasi dompet palsu, dan permintaan yang pernah Anda tanda tangani. Perbarui perangkat lunak dan periksa malware. Sebelum menyetel ulang perangkat, amankan bukti dan pastikan aset tetap dapat diakses melalui cadangan sah atau dompet baru. Jika perangkat dibobol, bersihkan atau instal ulang sebelum memakainya untuk dompet baru. Amankan kredensial lain yang mungkin terungkap.
Studi IEEE tahun 2024 menemukan penolong palsu mengincar unggahan publik tentang masalah dompet lalu mengalihkan percakapan ke email, Telegram, atau saluran lain untuk meminta rahasia atau biaya. Anda sendiri harus memulai kontak melalui aplikasi atau situs resmi. Balasan yang ramah atau ajakan mengobrol secara privat tidak membuktikan identitas. Tolak jaminan pemulihan, biaya pelepasan dana, permintaan frasa pemulihan, dan akses jarak jauh dari orang asing.
Jadikan dompet berikutnya lebih aman
Pisahkan tabungan jangka panjang dari dompet yang terhubung ke aplikasi. Simpan frasa pemulihan baru secara offline dan rahasia. Dompet perangkat keras mengurangi sebagian risiko pencurian kunci tetapi tidak melindungi Anda dari persetujuan berbahaya yang Anda tandatangani.
Dalam eksperimen simulasi dompet tahun 2026, peringatan dan jeda peninjauan lima detik meningkatkan penolakan persetujuan berbahaya. Biasakan berhenti sebelum menandatangani dan periksa token, alamat yang boleh membelanjakannya, serta batas maksimum. Untuk menukar 50 USDC, izinkan 50 USDC, bukan akses tak terbatas. Batalkan jika detail tidak jelas dan hapus izin yang tak lagi diperlukan.