Dompet Kripto Diretas? Ini 10 Langkah Pertama yang Harus Segera Dilakukan

Menyadari dompet Anda telah diretas adalah momen yang mengerikan, dan reaksi pertama biasanya adalah panik. Tapi hal paling berbahaya yang bisa Anda lakukan sekarang adalah bertindak gegabah — atau justru membeku tanpa berbuat apa-apa. Beberapa menit pertama sangat menentukan, dan kabar baiknya, ada langkah-langkah jelas dan tersusun yang bisa Anda ikuti untuk membatasi kerugian dan melindungi apa yang tersisa.

Tarik napas dalam-dalam, buka daftar ini, dan mulai dari atas.

Sebelum Mulai: Pastikan Ini Benar-Benar Peretasan

Terkadang keterlambatan tampilan transaksi atau kesalahan tampilan saldo membuat panik tanpa alasan. Tapi jika Anda melihat salah satu dari tanda berikut, segera anggap ini sebagai peretasan nyata:

• Transaksi keluar yang bukan Anda lakukan.
• Saldo yang tiba-tiba hilang, atau transfer berturut-turut ke alamat yang tidak dikenal.
• Sebuah aplikasi atau situs meminta "Frasa Pemulihan" (Seed Phrase) Anda, lalu tak lama kemudian dana mulai berpindah.

Rencana Darurat: 10 Langkah Berurutan

1. Putuskan Koneksi Segera

Putuskan perangkat dari internet jika memungkinkan, dan tutup semua sesi dompet atau platform yang masih terbuka. Jika peretasan terjadi lewat ekstensi browser atau aplikasi, matikan ekstensi/aplikasi tersebut. Tujuannya: hentikan "pendarahan" sebelum memikirkan hal lain.

2. Siapkan Dompet Baru yang Bersih

Di perangkat lain yang Anda percaya (bukan perangkat yang diretas), buat dompet baru sepenuhnya dengan frasa pemulihan baru. Sebaiknya gunakan dompet perangkat keras (Hardware Wallet) jika Anda memilikinya. Jangan pernah menggunakan kembali frasa pemulihan lama.

3. Pindahkan Aset Berharga Terlebih Dahulu

Pindahkan sisa dana ke dompet baru, mulai dari yang paling berharga dan paling mudah dipindahkan: stablecoin seperti USDT terlebih dahulu, lalu aset yang lebih besar. Perhatikan biaya jaringan, dan periksa alamat huruf demi huruf sebelum mengirim.

4. Cabut Izin (Approvals) yang Berbahaya

Banyak pencurian bahkan tidak memerlukan kunci privat Anda — cukup dengan izin penarikan yang pernah Anda berikan ke sebuah smart contract. Gunakan alat pencabutan izin yang tepercaya (seperti halaman "revoke" resmi di block explorer) untuk mencabut semua otorisasi yang masih terbuka.

5. Ganti Kata Sandi dari Perangkat yang Aman

Dari perangkat yang bersih, ganti dulu kata sandi email Anda (karena itu adalah kunci dari segalanya), lalu platform dan aplikasi lain yang terhubung. Gunakan kata sandi yang kuat dan unik untuk setiap layanan.

6. Aktifkan Autentikasi Dua Faktor (2FA) dan Akhiri Semua Sesi

Aktifkan 2FA melalui aplikasi authenticator (hindari SMS jika memungkinkan), dan keluar dari semua perangkat pada akun-akun penting Anda. Tinjau daftar perangkat tepercaya dan hapus yang tidak Anda kenali.

7. Periksa Perangkat Anda dari Malware

Penyebabnya mungkin perangkat lunak berbahaya atau ekstensi palsu. Jalankan pemindaian penuh, dan hapus ekstensi browser apa pun yang tidak Anda ingat pernah menginstalnya. Jika ragu, atur ulang perangkat ke kondisi bersih sebelum menggunakannya lagi untuk transaksi dana.

8. Periksa Email dan Nomor Pemulihan Anda

Pastikan pengaturan pemulihan email dan nomor telepon Anda tidak diubah, dan tidak ada aturan penerusan (forwarding) aneh yang ditambahkan ke email Anda. Peretas terkadang meninggalkan "pintu belakang" di email untuk kembali di kemudian hari.

9. Dokumentasikan Semuanya

Catat hash transaksi mencurigakan, waktu kejadian, jumlah dana, serta tautan atau pesan apa pun yang Anda terima. Tangkapan layar sangat penting. Dokumentasi ini akan membantu saat Anda melapor dan memahami bagaimana peretasan terjadi.

10. Laporkan ke Pihak yang Berwenang

• Platform atau layanan tempat peretasan terjadi: segera buka tiket dukungan; terkadang akun atau transaksi terkait bisa dibekukan.
• Dukungan Paperino: jika masalah terkait dengan akun Anda di platform kami, hubungi kami langsung agar akun dapat segera diamankan.
• Pihak berwenang resmi di negara Anda jika terjadi pencurian finansial.

Setelah Badai Berlalu

Setelah langkah-langkah mendesak selesai, luangkan waktu untuk evaluasi dengan tenang:

• Pahami titik masuknya: Apakah itu tautan phishing? Frasa pemulihan yang tersimpan di tempat yang salah? Ekstensi berbahaya? Mengetahui penyebabnya mencegah kejadian ini terulang.
• Pisahkan lapisan keamanan Anda: Simpan dompet "dingin" untuk tabungan jangka panjang yang tidak pernah terhubung ke situs mana pun, dan dompet "panas" kecil hanya untuk penggunaan sehari-hari.
• Aturan emas: Tidak seorang pun — bahkan dukungan teknis resmi sekalipun — akan pernah meminta frasa pemulihan Anda. Siapa pun yang memintanya adalah penipu.

Panduan Cepat: Lakukan dan Jangan Lakukan

Peretasan adalah pengalaman yang berat, tapi bukan akhir dari segalanya. Yang terpenting sekarang adalah bertindak dengan tenang dan tersusun: hentikan kebocoran, selamatkan yang tersisa, lalu bangun kembali keamanan Anda di atas fondasi yang lebih kuat. Pengguna yang belajar dari satu insiden biasanya justru menjadi jauh lebih aman dibanding kebanyakan orang.