Dompet dingin sering dianggap sebagai salah satu cara teraman untuk menyimpan cryptocurrency. Karena tidak terhubung ke internet, secara teori menghindari risiko serangan hacker. Namun, laporan terbaru dari Coindesk mengungkapkan insiden yang mengejutkan: Seorang profesional berpengalaman di industri cryptocurrency memiliki aset digital senilai $400,000 disimpan di cold wallet, hanya untuk dengan mudah dicuri oleh penipu.Yang lebih mengejutkan adalah bahwa ini bukanlah hasil dari para peretas yang melewati keamanan high-tech; sebenarnya ini adalah serangan rekayasa sosial yang terencana dengan cermat.

Anda mungkin tidak familiar dengan serangan rekayasa sosial. Secara sederhana, ini terjadi ketika seorang korban, tanpa adanya kelemahan teknis dalam sistemnya, dibujuk melalui serangkaian kepercayaan yang salah dan keputusan, akhirnya kehilangan seluruh tabungan hidup mereka.

Olivier Acuña, Korban

Artikel ini tidak memberikan banyak detail tentang penipuan itu sendiri, tampaknya menyembunyikan beberapa aspek penting. Setelah penelitian yang mendalam, saya berhasil mengungkap cerita lengkapnya, dan saya akan membagikannya rinciandengan Anda segera.

Anda mungkin berpikir, jika bahkan seorang jurnalis veteran bisa tertipu, bagaimana orang biasa melindungi diri? Ini mungkin membuat Anda merasa bahwa risiko di ruang blockchain terlalu tinggi dan Anda mungkin memutuskan untuk menjauhinya. Tetapi jika itu pendekatan Anda, Anda akan membiarkan ketakutan menghentikan Anda dari terlibat. Sebenarnya, menghindari penipuan sangat sederhana. Pada akhir artikel ini, saya akan menunjukkan kepada Anda cara termudah untuk tetap aman dan membuat penipu tidak berdaya melawan Anda.

Mari kita mulai dengan melihat siapa jurnalis veteran tersebut dan bagaimana dia tepatnya ditipu.

1. Jurnalis Veteran Ditipu

Korban, Olivier Acuña, adalah seorang jurnalis veteran yang sebelumnya menyelidiki kartel narkoba dan korupsi pemerintah di Meksiko. Setelah puluhan tahun di dunia jurnalistik, dia beralih ke industri cryptocurrency, menjadi seorang profesional yang berpengalaman. Dia bekerja sebagai direktur humas di perusahaan blockchain IoTeX, di mana dia mengelola komunikasi eksternal perusahaan dan mempromosikan penggunaan teknologi blockchain.

Gaji dan bonus Acuña dibayar dalam token IoTeX, IOTX, dan disimpan di dompet keras Ledger. Dikenal karena penyimpanan offline-nya, dompet dingin ini menambah lapisan keamanan ekstra. Acuña percaya pada teknologi blockchain, percaya bahwa sifat terdesentralisasi dapat melawan korupsi dan sensor. Namun, kepercayaannya pada akhirnya membuatnya lengah di hadapan penipuan.

1.1 Masalah

Masalah Acuña dimulai dengan upaya sederhana untuk menarik dana. Setelah bekerja di IoTeX selama dua tahun, dia menyimpan token IOTX-nya di dompet hardware Ledger, yang dianggap sebagai metode aman untuk menyimpan cryptocurrency karena sifat offline-nya. Namun, ketika dia mencoba menarik dana — uang yang direncanakan untuk pensiun — dia mengalami masalah dengan aplikasi dompet.

Meskipun sudah beberapa kali mencoba, Acuña tidak dapat menyelesaikan penarikan. Pesan kesalahan terus muncul. Sebagai orang non-teknis, dia tidak mengerti penyebab masalah tersebut, yang menyebabkan rasa frustrasi dan kecemasan yang semakin meningkat. Dia sangat membutuhkan uang tersebut, tetapi dompetnya seolah menjadi penghalang yang tak terkalahkan.

1.2 Mencari Bantuan

Dalam kebimbangan, Acuña memutuskan untuk mencari bantuan eksternal. Dia memposting komentar di platform media sosial X (sebelumnya Twitter), di bawah posting tentang pembaruan aplikasi Ledger, menjelaskan masalah tersebut dan meminta dukungan resmi.

Tak lama kemudian, muncul seorang “penyelamat” — sebuah akun yang diverifikasi dengan tanda centang biru, mengaku sebagai layanan pelanggan resmi Ledger. Mereka menghubungi Acuña secara pribadi, berbicara dengan nada yang profesional dan antusias, mengatakan bahwa mereka memahami masalahnya dan bersedia membantu.

Mereka memberi tahu Acuña bahwa masalahnya sangat umum dan dapat diperbaiki dengan memperbarui aplikasi dompet. Mereka mengirimkan kepadanya tautan ke apa yang mereka klaim sebagai 'alat perbaikan resmi.' Halaman tersebut terlihat sangat profesional, dengan sempurna menduplikasi situs web resmi Ledger, mulai dari tata letak hingga ikon. Acuña tidak curiga dan mengklik tautan tersebut, mengunduh alat perbaikan yang disebutkan.

Setelah dipasang, mereka membimbingnya lebih jauh, mengatakan kepadanya bahwa untuk memverifikasi akunnya, dia harus memasukkan frasa mnemoniknya. Frasa mnemonik adalah kunci penting untuk dompet cryptocurrency, yang terdiri dari 12 hingga 24 kata yang digunakan untuk memulihkan atau mengakses aset di dompet. Mereka dengan lembut dan tegas meyakinkannya bahwa ini adalah langkah terakhir untuk menyelesaikan masalah ini. Namun, pesan "masalah teratasi" yang diharapkan tidak pernah muncul.

1.3 Mendapat Tipu Daya

Beberapa menit kemudian, ketika Acuña mencoba mengakses dompetnya lagi, dia menemukan bahwa saldo kosong. IOTX senilai $400.000-nya telah ditransfer hampir instan ke alamat yang tidak dikenal. Dia mencoba melacak dana melalui penjelajah blockchain tetapi melihat bahwa mereka dengan cepat disebar ke berbagai alamat dompet dan akhirnya dipindahkan ke Binance, bursa cryptocurrency terbesar di dunia.

Acuña segera menghubungi Binance, berharap dapat membekukan dana, namun bursa tersebut menyatakan bahwa hanya keterlibatan polisi yang dapat memicu tindakan. Dia kemudian melaporkan insiden tersebut kepada polisi Spanyol, namun waktu tanggap mereka jauh lebih lambat dibanding kemampuan para penipu untuk mentransfer dana. Saat penyelidikan dimulai, token-token tersebut sudah jauh pergi.

Dalam tragedi ini, Acuña hanya berhasil mendapatkan kembali sebagian kecil — sekitar $20,000 dari stablecoin — sementara $400,000 nilai token IOTX lainnya habis tak bersisa. Uang ini, yang awalnya ditujukan untuk pensiunnya, kini hilang ke tangan penipu, kerugian yang tidak akan pernah bisa dikembalikan.

2. Apa yang Salah?

Pengalaman Acuña menyoroti mekanisme inti serangan rekayasa sosial: mengeksploitasi kelemahan manusia melalui manipulasi psikologis. Secara khusus, keberhasilan penipuan ini tidak hanya bergantung pada sarana teknis tetapi juga pada beberapa kesalahan kunci yang dilakukan Acuña selama insiden:

2.1 Mengungkap Informasi Pribadi Melalui Komentar Media Sosial

Acuña secara terbuka memberikan komentar di platform media sosial X (dahulu dikenal sebagai Twitter), menggambarkan masalah yang dia hadapi saat mencoba menarik dana. Meskipun niatnya adalah untuk mencari bantuan, tindakan ini efektif membuka pintu bagi para penipu. Dengan menyebutkan kata kunci seperti “dompet hardware,” “kegagalan penarikan,” dan “penyimpanan token,” dia tanpa disadari menarik perhatian para penipu, terutama di ruang kripto, di mana penipuan merajalela.

Penipu menggunakan informasi ini untuk mengidentifikasi situasi Acuña dan menyamar sebagai perwakilan layanan pelanggan resmi. Jika Acuña memilih untuk mencari bantuan melalui saluran resmi atau membatasi komunikasinya ke komunitas pribadi, mungkin dia tidak akan menjadi target para penipu.

2.2 Mempercayai Verifikasi Blue-Check dan Salah Menilai Situasi

Akun penipu tersebut sudah diverifikasi dengan tanda centang biru, yang merupakan salah satu alasan utama Acuña menurunkan kewaspadaannya.

Verifikasi cek biru awalnya digunakan oleh X (dulu Twitter) untuk menandai akun tepercaya, seperti akun selebriti atau organisasi, membantu pengguna membedakan akun asli dari yang palsu. Namun, sejak platform ini memperkenalkan layanan langganan, siapa pun yang membayar biaya bulanan bisa mendapatkan cek biru, yang membuat verifikasi tersebut kurang dapat dipercaya.

Penipu mengambil keuntungan dari perubahan dalam sistem verifikasi platform ini, berhasil menyamar sebagai akun resmi. Acuña jelas tidak mengenali perubahan ini dan gagal untuk memverifikasi akun lebih lanjut. Jika dia memeriksa riwayat tweet akun atau memverifikasi identitas layanan pelanggan melalui saluran resmi, mungkin dia akan mengungkap penipuan tersebut.

2.3 Menekan Tautan yang Diberikan oleh Orang Asing

Tautan yang dikirim oleh penipu adalah situs web phishing yang dirancang secara cermat, sepenuhnya mereplikasi situs resmi Ledger, mulai dari tata letak hingga ikon, sehingga hampir tidak dapat dibedakan dari hal yang nyata. Situs web phishing adalah alat umum dalam serangan rekayasa sosial, yang dirancang untuk menipu korban agar berpikir bahwa mereka sedang berinteraksi dengan layanan resmi.

Tanpa verifikasi lebih lanjut, Acuña mengklik tautan dan mengunduh yang disebut “alat perbaikan.” Dia kemudian memasukkan frasa mnemoniknya, kunci kritis untuk dompet cold-nya. Begitu frasa mnemonik terbongkar, itu memberi penipu kendali penuh atas dompet, celah keamanan yang signifikan dalam dunia kripto.

Jika Acuña menyadari bahwa layanan pelanggan resmi tidak akan pernah mengirimkan tautan melalui pesan langsung media sosial, atau meminta frasa mnemonik, tragedi ini bisa dihindari.

2.4 Ringkasan

Perhatikan bahwa seluruh proses penipuan tersebut adalah rangkaian yang dirancang dengan hati-hati, di mana setiap langkah memainkan peran penting. Kita tidak bisa menyalahkan Acuña karena memasukkan frasa mnemoniknya dengan ceroboh, karena itu ada di perangkat lokalnya. Kita juga tidak bisa menyalahkannya karena mencari bantuan di media sosial, karena itu adalah hal yang akan dilakukan oleh orang normal. Kita tentu tidak bisa menyalahkan dia karena mempercayai verifikasi centang biru, karena itu masih menjadi tanda kepercayaan bagi sebagian besar pengguna, dan perubahan ini tidak banyak diketahui.

Jadi, apakah tidak ada yang bisa kita lakukan untuk mencegah penipuan semacam ini? \
Ada. Tidak hanya ada cara, tetapi juga cukup sederhana.

3. Bagaimana Menghindari Penipuan?

Singkatnya: Jangan pernah, di bawah keadaan apapun, membagikan frasa mnemonik (atau kunci pribadi) Anda kepada siapapun—ini termasuk segala jenis perangkat lunak dan situs web.

Mengapa?

Karena frasa mnemonik (atau kunci pribadi) adalah “darah” dari aset digital Anda. Begitu bocor, itu seperti memberikan semua kunci, sandi, dan bahkan akta properti rumah Anda kepada orang asing. Mereka hanya memerlukan beberapa menit untuk mengosongkan “rekening bank digital” Anda. Dan proses ini tidak memerlukan tanda tangan Anda, Anda tidak perlu mengklik tombol konfirmasi apa pun, dan tidak akan ada kesempatan bagi Anda untuk “membatalkannya”—begitu transaksi terjadi di blockchain, itu tidak dapat dibalik.

Bayangkan Anda memiliki brankas dengan semua tabungan hidup Anda di dalamnya. Brankas tersebut hanya memiliki satu kunci, dan frasa mnemonik adalah kunci tersebut. Seseorang mengatakan pada Anda, "Hei, biarkan saya memperbaiki brankas Anda, jangan khawatir, berikan saya kunci itu dan saya akan mengurusnya!" Apa yang akan Anda lakukan? Apakah Anda dengan santai memberikan kunci tersebut? Dalam kehidupan nyata, Anda mungkin tidak melakukannya, karena itu adalah risiko yang jelas. Tetapi di dunia digital, "kunci" ini disamarkan sebagai serangkaian kata-kata yang tampaknya tidak berbahaya (frasa mnemonik), dan banyak orang menurunkan kewaspadaan mereka sebagai hasilnya.

Sekarang, Anda harus memahami betapa seriusnya konsekuensi jika frasa mnemonic (kunci pribadi) Anda bocor. Ini adalah kendali mutlak atas aset digital Anda. Begitu Anda kehilangannya, Anda kehilangan segalanya.

Untuk memastikan Anda tidak pernah bocor frasa mnemonik Anda, berikut adalah 4 hal yang perlu Anda lakukan:

1. Ingat: Sumber resmi tidak akan pernah meminta frasa mnemonik Anda. Siapapun yang mengklaim sebagai layanan pelanggan resmi atau dukungan teknis, tidak peduli seberapa “profesional” atau “penting” suaranya, adalah 100% penipuan jika mereka meminta frasa mnemonik Anda. Ingat, layanan pelanggan yang sebenarnya tidak pernah memerlukan frasa mnemonik Anda untuk menyelesaikan masalah apa pun.

2. Berhati-hatilah dengan tautan dan hindari situs phishing. Jangan pernah klik tautan yang dikirim oleh orang lain, dan pastikan untuk tidak memasukkan frasa mnemonik Anda di situs web yang tidak dikenal. Jika Anda benar-benar harus memasukkan frasa mnemonik Anda, pastikan itu berada di aplikasi resmi dompet hardware Anda dan berada dalam mode offline.

3. Simpan aset secara terpisah untuk menghindari satu titik kegagalan. Jangan menyimpan semua aset Anda di dompet yang sama, terutama yang hanya mengandalkan frasa mnemonik tunggal. Penyimpanan berlapis dapat secara efektif mengurangi risiko kerugian.

4. Selalu simpan frasa mnemonik Anda secara offline. Anda dapat menuliskannya di atas kertas atau mengukirkannya di atas plat logam, tetapi jangan pernah menyimpannya di perangkat elektronik. Peretas dapat mengakses informasi secara remote di perangkat elektronik, tetapi selembar kertas atau plat logam adalah sesuatu yang tidak dapat mereka sentuh. Jika aset Anda adalah Bitcoin, berikutsebuah tutorial gratis tentang membuat Cold Wallet tanpa memerlukan pengetahuan teknis.

Sebagai kesimpulan, ingatlah ini dalam satu kalimat: Frasa mnemonik Anda adalah "darah" dari aset digital Anda—jangan pernah memberikannya kepada siapapun.

Kesimpulan

Dunia blockchain seperti hutan belantara, penuh dengan peluang namun juga tersembunyi jebakan-jebakan licik. Kisah Olivier Acuña mengajarkan kita bahwa, tidak peduli seberapa canggih teknologinya, sifat manusia tetap menjadi kerentanan terbesar. Namun, tragedi dapat diubah menjadi pelajaran, dan pelajaran itu dapat membawa kita menuju masa depan yang lebih bijaksana.

Di wilayah digital terdesentralisasi ini, setiap orang adalah penjaga aset mereka sendiri dan garis pertahanan pertama terhadap risiko. Kita tidak bisa bergantung pada orang lain, tetapi kita bisa bergantung pada aturan dan akal sehat. Inti dari pesan ini adalah: jangan pernah, sama sekali, berbagi frasa mnemonik Anda.

Penipu semakin berkembang, dan kita juga harus berkembang. Hanya dengan meningkatkan kesadaran keamanan kita dapat dengan percaya diri menjelajahi hutan belantara digital ini. Nilai blockchain jauh melampaui sekadar mencari uang—ini tentang revolusi kepercayaan dan kebebasan. Menjaga kekayaan Anda bukan hanya keterampilan dasar untuk bergabung dalam revolusi ini, tetapi juga titik awal untuk masa depan yang lebih cerah.

Ingat: dompet dingin Anda mungkin "dingin," tetapi kesadaran keamanan Anda harus selalu "panas."

Penafian:

1. Artikel ini diambil dari [Cermin], dengan hak cipta yang dipegang oleh penulis asli [DaiiJika Anda memiliki kekhawatiran sehubungan dengan penayangan ulang, harap hubungiBelajar Gatetim, dan mereka akan menangani masalah tersebut sesuai dengan prosedur yang sesuai.
2. Penafian: Pandangan dan pendapat yang terdapat dalam artikel ini hanya mewakili pandangan pribadi penulis dan tidak merupakan saran investasi apa pun.
3. Versi bahasa lain dari artikel ini diterjemahkan oleh tim Gate Learn. Artikel ini tidak boleh disalin, dibagikan, atau diplagiatkan kecuali disebutkan secara eksplisit lain sebaliknya.