Kesalahan Umum Yang Dapat Menghilangkan Crypto Yang Anda Miliki

[masulum]

Baru-baru ini Bitcoin mengalami kenaikan yang sangat signifikan, kita semua tahu akan hal tersebut. Sempat nyungsep di bawah $5.000, kini nilai bitcoin sudah mendekati ATH 2017. Tetapi, ada satu hal yang harus Anda ingat, ketika ada sesuatu yang hype, maka di situ ada peningkatan potensi untuk mencuri bitcoin dari para scammer atau pelaku cyber crime. Mungkin, Anda sudah menemukan banyak thread yang memberikan informasi cara untuk mengamankan aset seperti:

1. [TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet
2. [Edukasi] Seed Storage - Tempat Penyimpanan Mnemonic Phrase
3. Cara Hacker Mencuri Aset Digital & Tips Untuk Menghindari
4. [SHARE] Cara Aman Menyimpan Data Penting di Cloud Storage

Tetapi, selain melakukan tindakan-tindakan pencegahan dan melakukan semua tips yang dimuat pada thread-thread di atas, ada beberapa hal yang membuat seorang pemilik aset kehilangan aset yang mereka miliki. Hal ini terjadi karena kesalahan-kesalahannya sendiri. Berikut adalah beberapa kesalahan yang umumnya dialami oleh pemilik bitcoin/altcoin yang kehilangan aset.


1. Terjebak typosquatting karena kebiasaan typo dalam mengetik
Typosquatting adalah metode phishing yang sering digunakan oleh seorang hacker dengan memanfaatkan typo dari seorang pemilik aset yang ingin mengunjungi website. Ini tidak terbatas pada exchange saja, tetapi juga pada layanan hot wallet. Typo merupakan hal yang sangat sering dilakukan oleh semua orang, tidak terkecuali pasti akan pernah mengalami typo, kecuali orang tersebut benar-benar memiliki tingkat ketelitian yang baik. Bagaimana Anda kehilangan aset adalah ketika Anda mengunjungi web phishing dengan memanfaatkan typo dan tidak terdeteksi sebagai phishing oleh ekstensi browser maupun antivirus. Contoh: Anda ingin mengetik myetherwallet.com kemudian salah menjadi myyetherwallet.com, apabila myyetherwallet.com ini aktif dan tidak terdeteksi sebagai phishing, maka saat memasukkan file json, pass phrase, private key, maka informasi ini akan tersimpan pada database pemilik website, pada akhirnya ia memiliki akses pada wallet.

2. Terjebak malware karena melihat iklan menarik atau karena kebiasaan download illegal
Banner iklan sering kali membuat kita tertarik untuk mengklik apa yang kita lihat, ini juga menjadi kesalahan yang sering kali terjadi. Maksudhati ingin melihat isi iklan, ternyata kita mengizinkan malware menyusup pada perangkat kita. Selain itu, kebiasaan mendownload secara illegal juga dapat membawa malware untuk perangkat. Hal ini pun juga masih sangat sering terjadi, apalagi bagi mereka yang suka mencari keygen/crack.

3. Suka pamer, terlebih lagi di social media/forum online
Orang lain tidak akan tahu apa yang ada di dalam dapur kita kalau kita tidak memberi tahu mereka. Sama halnya dengan memiliki bitcoin atau crypto lainnya. Orang lain tidak akan tahu berapa banyak uang Anda jika Anda tidak membagikan wallet secara publik (ikut kampanye signature misal). Ketika Anda memiliki banyak aset atau koin, jangan suka pamer berapa nilai uang yang Anda miliki saat ini. Karena, apa yang Anda lakukan akan mengundang mereka para hacker untuk mencari jejak digital Anda. Jejak digital ini dapat membawa hacker atau bahkan perampok untuk datang ke rumah Anda. Terlebih lagi jika ada data Anda yang bocor, tentu akan lebih mudah bagi mereka untuk melacak Anda.

Note: mohon maaf jika ada informasi yang berulang, silakan PM link jika ada. Karena saya mencoba menggunakan fitur search tidak ketemu informasi yang sama persis dengan thread ini

[abhiseshakana]

Beberapa hal lain yang bisa juga menyebabkan aset kripto menjadi raib :

- Menyimpan aset pada exchange wallet.
- Kehilangan akses wallet (beserta private key-nya). Lupa password, lupa tidak melakukan backup seed/privkey, file back-up hilang
- Generate address/private key dari sumber paper wallet yang tidak kredibel
- Proteksi pada device yang digunakan lemah

[joniboini]

Untuk masalah pamer itu tidak serta merta bikin aset hilang sih, tergantung juga apakah agan ngasih alamat rumah di sosmed, nomor HP, address, dan detail-detail lainnya. Kalau cuma pake throwaway account sih kayaknya hampir mustahil orang bisa nyuri duit agan. Tapi bukan berarti hal itu baik dilakukan.

[masulum]

Untuk masalah pamer itu tidak serta merta bikin aset hilang sih, tergantung juga apakah agan ngasih alamat rumah di sosmed, nomor HP, address, dan detail-detail lainnya. Kalau cuma pake throwaway account sih kayaknya hampir mustahil orang bisa nyuri duit agan. Tapi bukan berarti hal itu baik dilakukan.

Kan sudah disebutkan mas, jika jejak digital ditemukan oleh hacker, mengenai data sudah disebutkan juga 'terlebih lagi jika pernah menjadi korban kebocoran data". sekarang ini ga butuh ngasih alamat sih, kebiasaan seseorang share lokasi secara tidak langsung memudahkan orang untuk mengetahui jejak kita.
- take foto + loc feature + socmed
kebiasaan seperti ini memudahkan orang untuk mencati informasi kita. pengguna bitcoin juga tidak semuanya anonim, hal inilah yang kemudian menyimpan jejak digital.
"silakan koreksi jika saya salah"

[asyakashi]

Narsistik ( Narsis ) dan pamer memang menjadi penomena nyata saat hampir semua orang aktif di media sosial seperti IG, Tiktok, FB, Twitter dll. tanpa disadari kadang-kadang tindakan kita dimedia sosial menjadi incaran kejahatan terutama yang berkaitan dengan data pribadi. saya jadi ingat pernanh menonton video berbahasa inggris asal Malaysia, menceritakan dari unggahan photo di media sosial penjahat mampu mencuri data ID Card Alamat dan rekening sampai rekening pengguna bisa di kuras habis.
Hal ini mungkin saja bisa terjadi juga pada pengguna crypto, pamer di media sosial bisa saja menarik orang untuk melakukan kejahatan. Bijak dalam menggunakan media sosial dan jangan pernah memposting data pribadi seperi Merk HP, email, alamat rumah merupakan tindakan pencegahan agar kita terhindar dari hacker atau kejahatan lainnya.
seperti tindakan sepele tetapi selalu hati-hati dengan data pribadi kita.

[agan husaeni]

Narsistik ( Narsis ) dan pamer memang menjadi penomena nyata saat hampir semua orang aktif di media sosial seperti IG, Tiktok, FB, Twitter dll. tanpa disadari kadang-kadang tindakan kita dimedia sosial menjadi incaran kejahatan terutama yang berkaitan dengan data pribadi. saya jadi ingat pernanh menonton video berbahasa inggris asal Malaysia, menceritakan dari unggahan photo di media sosial penjahat mampu mencuri data ID Card Alamat dan rekening sampai rekening pengguna bisa di kuras habis.
Hal ini mungkin saja bisa terjadi juga pada pengguna crypto, pamer di media sosial bisa saja menarik orang untuk melakukan kejahatan. Bijak dalam menggunakan media sosial dan jangan pernah memposting data pribadi seperi Merk HP, email, alamat rumah merupakan tindakan pencegahan agar kita terhindar dari hacker atau kejahatan lainnya.
seperti tindakan sepele tetapi selalu hati-hati dengan data pribadi kita.

Saya juga telah melihat video tersebut, korban nya wanita kan ?, dan jujur saya sedikit khawatir tentang hal itu, mungkin bisa disebut juga dengan sisi negatif dari kemajuan teknologi. Tapi menurut  saya itu tidak akan terjadi pada pengguna crypto, karena istilah pamer didalam dunia crypto biasanya hanya menampilkan jumlah aset coin yang dimiliki, mungkin alamat wallet akan terlihat, tapi kemungkinan untuk dapat dikuras habis pun sangat kecil. seperti yang kita tahu, untuk mengakses wallet tersebut kita memerlukan private key , lalu Otentikasi multi-faktor ( 2FA ). Tapi ceritanya akan berbeda jika device kita tersadap oleh orang lain.

[joniboini]

sekarang ini ga butuh ngasih alamat sih, kebiasaan seseorang share lokasi secara tidak langsung memudahkan orang untuk mengetahui jejak kita.
- take foto + loc feature + socmed

Kalau begini berarti agan ga make throwaway account. Yang ane maksud throwaway adalah akun-akun yang dibuat khusus agar bisa ditinggal gitu aja, kayak akun bodong yang make foto artis misalnya. Atau kalau di sini mirip dengan akun alt yang dibuat untuk ngetroll, dst.

Tentunya kalau agan ada niat bikin throwaway account buat pamer doang terus akhirnya ngeshare lokasi agan foto ya kesalahan agan sendiri.

[Chikito]

1. Terjebak typosquatting karena kebiasaan typo dalam mengetik

Tidak hanya wallet dan exchange, sekarang ini casino online yang menggunakan Bitcoin sedang naik daun, typo seperti ini juga akan menyebabkan isi balance di casino online juga bisa lenyap. Harap berhati-hati.

1. Be Aware Phishing Roobet.com
2. FAKE dice2.win

Saya juga mau menambahkan tentang tipuan yang memakai orang terkenal seperti elon musk yang meminta kirim Bitcoin lalu akan dapat imbal balik 2x lipat, itu juga harus hati-hati bila tidak mau isi wallet anda lenyap.

contoh: musk-coins.com

[metenjean]

Mungkin sedikit tambahan dari saya yang bisa menyebabkan assets kita hilang, akhir - akhir ini banyak sekali proyek bscswap salah satunya ada event klaim koin tertentu dengan membayar fee doang, kita tidak tau tentang koin baru tersebut dan saat klaim wallet kita langsung terhubung ke koin tersebut, biasanya klaim di browser trustwallet atau juga bisa via metamask, karena sebagian pengguna saya lihat banyak yang kehilangan assetsnya tiba - tiba di trust wallet setelah klaim berbagai macam koin bscswap atau koin lain yang di dukung via browser trustwallet.

[masulum]

@droomieChikito, terima kasih atas tambahannya, moga pembaca thread ini terbantu dengan warning yang sampean berikan.

@metenjean, benar, kita harus berhati-hati dalam mengkoneksikan wallet dengan layanan apapun yang masih belum terpercaya. setiap layanan yang meminta izin akses ke wallet seperti , defi, dimana kebanyakan layanan defi akan menghubungkan wallet pada layanan, secara tidak langsung memiliki kemampuan untuk melakukan transfer dari wallet tanpa sepengetahuan. kalau ga salah hal ini juga pernah dibahas, cuma saya lupa di post dimana.

[asyakashi]

Saya juga telah melihat video tersebut, korban nya wanita kan ?,

Betul gan, ngeri juga kita bisa belajar dari sana.

Tapi ceritanya akan berbeda jika device kita tersadap oleh orang lain.

bisa saja jika dengan pamer dimedsos bisa ditelusuri email atau bahkan medsos kita menjadi saasaran untuk di ambil alih, sementara banyak data penting disana.

[icalical]

Mungkin sedikit tambahan dari saya yang bisa menyebabkan assets kita hilang, akhir - akhir ini banyak sekali proyek bscswap salah satunya ada event klaim koin tertentu dengan membayar fee doang, kita tidak tau tentang koin baru tersebut dan saat klaim wallet kita langsung terhubung ke koin tersebut, biasanya klaim di browser trustwallet atau juga bisa via metamask, karena sebagian pengguna saya lihat banyak yang kehilangan assetsnya tiba - tiba di trust wallet setelah klaim berbagai macam koin bscswap atau koin lain yang di dukung via browser trustwallet.

Kayaknya malah ini yang paling sering, dan modus kayak gini bukan baru-baru aja sih, udah agak lama, apalagi pas awal-awal booming airdrop yang tinggal send 0 eth ke address tertentu. Pernah sekali kena kayak gini lupa apa nama koinnya, tiba-tiba aja semua coin ke send otomatis ke berbagai address yang beda, untung coin nya sampah semua, wkwkwk. Di grup-grup fb crypto juga sering banget kejadian kayak gini, pernah waktu itu ada yang bilang orang indo juga penjahatnya.

Intinya sih walaupun gratisan masih harus tetep hati-hati liat-liat siapa yang punya project, lebih bagus lagi cek website dan WP nya.

Beberapa hal lain yang bisa juga menyebabkan aset kripto menjadi raib :
- Menyimpan aset pada exchange wallet.

Kalau menurutku malah lebih aman simpen asset di exchange ya, dari pada di wallet-wallet gak jelas yang ada di AppStore/Playstore, di wallet yang punya nama besar macam trust wallet aja kadang bisa kena hack juga. Tentu aja exchange-nya yang udah punya reputasi macam binance / lebih baik lagi exchange dalam negeri kayak Indodax, kalau misal nominal yang ilangnya tinggi bisa sampai di legal-claim juga. Lebih lagi kalau misal kita orangnya teledor, jadi aman dari resiko hilang private key kena hack karena kesalahan sendiri.

[abhiseshakana]

Kalau menurutku malah lebih aman simpen asset di exchange ya, dari pada di wallet-wallet gak jelas yang ada di AppStore/Playstore, di wallet yang punya nama besar macam trust wallet aja kadang bisa kena hack juga. Tentu aja exchange-nya yang udah punya reputasi macam binance / lebih baik lagi exchange dalam negeri kayak Indodax, kalau misal nominal yang ilangnya tinggi bisa sampai di legal-claim juga. Lebih lagi kalau misal kita orangnya teledor, jadi aman dari resiko hilang private key kena hack karena kesalahan sendiri.

Topik yang dibahas bukan masalah aman atau tidak aman, tetapi mengenai hal-hal yang bisa menyebabkan aset kripto kita raib, dan memang faktanya telah banyak orang yang kehilangan aset kripto yang disimpannya pada suatu exchange. Salah satu contoh yang mana saya juga ikut menjadi korban adalah peristiwa pembobolan Cryptopia yang berujung pada kebangkrutan.

"Not your keys, Not your coins"

[masulum]

Mohon untuk tidak membahas masalah aman atau tidaknya aset, karena diskusi ini adalah mengenai kesalahan yang umum terjadi yang mengakibatkan asset di wallet kita hilang. Tak ada gading yang tak retak, mau membuat keamanan lapis 7 sekalipun, jika Anda membuat satu kesalahan yang tidak dapat dipantau oleh sistem keamanan tersebut, maka pada akhirnya aset akan hilang.

Silakan share pengalaman Anda bagaimana kehilangan aset karena kesalahan yang bisa dibilang simpel sekalipun

[Husna QA]

-snip- karena diskusi ini adalah mengenai kesalahan yang umum terjadi yang mengakibatkan asset di wallet kita hilang.

Kasihan itu huruf 'g' dibelakang Terjebak typosquatting  :)

Entah ini termasuk kategori kesalahan umum atau kesalahan khusus ;
- Kesalahan mencantumkan address wallet, yang dicantumkan malah Private key di forum umum, seperti kasus berikut:
https://bitcointalk.org/index.php?topic=3338925.msg35359722#msg35359722
https://bitcointalk.org/index.php?topic=4007412.msg41283532#msg41283532

[skarais]

Beberapa kesalahan umum yang dapat menyebabkan seseorang kehilangan aset crypto mereka dari wallet menurut saya adalah:
1. Terkena phising melalui email, PM Bitcointalk dan juga telegram dan lain-lain.
2. Instalasi wallet yang salah/ palsu (playstore atau google store).
3. Menyimpan semua kredensial terkait aktivitas di cryptoworld di android.
4. Tidak mempraktekkan keamanan akun, wallet dengan benar.
5. Tidak teliti


Sedikit kisah menyangkut ketelitian.
Pernah sekali saya mengalami kehilangan aset saya dalam bentuk DAG (0.5 eth) yang saya beli dari pertukaran DEX pada saat melakukan perdagangan arbitrase antar dua pertukaran. Saya tidak sadar bahwa DAG yang saya beli dari exchange DEX dan yang ada exchange satunya adalah token berbeda walau namanya sama-sama DAG. Saya baru menyadari setelah transaksi berhasil tetapi saldo DAG saya tidak muncul di exchange kedua karena perbedaan kontrak. Ini adalah kesalahan yang pernah saya buat karena ketidaktelitian. Saya pikir orang lain juga pernah melakukan hal yang sama hingga pihak exchange memutuskan untuk mengingatkan bahwa "Deposit selain token xx pada alamat deposit ini akan menyebabkan token anda hilang".

[Rengga Jati]

...
- Kehilangan akses wallet (beserta private key-nya). Lupa password, lupa tidak melakukan backup seed/privkey, file back-up hilang
...

Benar suhu, ini kesalahan karena kecerobohan / ketidaktahuan / dan ketidakmauan untuk mencari informasi lebih dulu sebelumnya.
Hal ini pernah terjadi di beberapa pengguna wallet Free Ton beberapa waktu yang lalu (baca-baca dari telegram mereka).
yang terjadi adalah, ada banyak members yang tidak melakukan backup password/phrase pada platform Free Ton tersebut, mereka hanya memiliki PIN login ke platform tersebut. Alhasil, ketika sudah proses distribusi, mereka pun kecewa dan marah karena tidak bisa mengakses wallet mereka. Alasannya yaitu ketidaktahuan mereka jika harus backup master password/phrase tersebut.
Nah hal dasar seperti ini kan seharusnya tidak terjadi, jika mereka mau membaca informasi terkait patform tersebut lebih dahulu, atau setidaknya bertanya terlebih dahulu jika memang baru pertama menggunakan sebuat platform/wallet.

Ini baru salah satu contoh dan pastinya ada banyak kasus serupa terkait tidak adanya backup data yang disebutkan di atas.

Dan mirisnya, saya juga pernah mengalami kehilangan aset (untung isinya kecil  ), yaitu penggunaan wallet desktop. Di mana waktu itu saya benar-benar lupa jika data tersebut masih tersimpan di Menu Desktop laptop saya, benar-benar ceroboh karena tidak backup dan move backup wallet tersebut ke data D. Sehingga suatu hari laptop rusak dan harus install ulang. Dan semua data di Desktop otomatis hilang, termasuk wallet desktop tersebut (ada aplikasi dan juga keystore/json key saya agak lupa, karena sudah agak lama). Mungkin hal ini pernah terjadi pada orang lain (atau hanya pada diri saya) 

[desfira]

- Menyimpan aset pada exchange wallet.
- Kehilangan akses wallet (beserta private key-nya). Lupa password, lupa tidak melakukan backup seed/privkey, file back-up hilang
- Generate address/private key dari sumber paper wallet yang tidak kredibel
- Proteksi pada device yang digunakan lemah

Ini yang pernah saya alami, dimana saya sudah mengirim token ke exchange, tiba tiba smartphone saya mati dan tidak dapat di perbaiki lagi, dengan hp barusaya tidak dapat mengakses exchange tersebut karena saya tidak dapat masuk ke email.
Dimana untuk memindah email saya harus konfirmasi ke smartphone lama.

Dari pengalaman saya tersebut, saya bisa lebih berhati hati lagi dalam menyimpan aset saya, seperti :
1. Menyimpan private key dan barcode 2fa dalam flasdisc ( karena terbatas modal 🤣 )
2 . Print private key

[abhiseshakana]

Hal ini pernah terjadi di beberapa pengguna wallet Free Ton beberapa waktu yang lalu (baca-baca dari telegram mereka).
yang terjadi adalah, ada banyak members yang tidak melakukan backup password/phrase pada platform Free Ton tersebut, mereka hanya memiliki PIN login ke platform tersebut. Alhasil, ketika sudah proses distribusi, mereka pun kecewa dan marah karena tidak bisa mengakses wallet mereka. Alasannya yaitu ketidaktahuan mereka jika harus backup master password/phrase tersebut.

Biasanya yang sering melakukan keteledoran ini adalah para pemula yang baru mengenal crypto atau orang-orang yang cuman sekedar mencoba wallet baru. Seringkali mereka hanya sekedar menginstall dan membuat address baru tanpa melakukan back-up pada seed/mnemonic phrase yang berkaitan dengan address tersebut. Sehingga pada saat muncul kondisi dimana mereka membutuhkan seed/mnemonic tersebut, mereka baru sadar jika mereka tidak memiliki kontrol penuh terhadap wallet mereka sendiri.

[joniboini]

Dimana untuk memindah email saya harus konfirmasi ke smartphone lama.
Dari pengalaman saya tersebut, saya bisa lebih berhati hati lagi dalam menyimpan aset saya, seperti :
1. Menyimpan private key dan barcode 2fa dalam flasdisc ( karena terbatas modal 🤣 )
2 . Print private key

Maksudnya ke smartphone lama itu ke nomor yang ada di smartphone lama apa gimana gan? Idealnya sih nomor atau login" kaya gini juga ada backupnya, atau pake password manager biar ga repot hafalin dan catat satu-satu.

FD yang dipake buat nyimpen ga dipake buat aktivitas yang lain kan? Soalnya agak percuma juga ntar kalau agan nancepin FD ke komputer lain terus kena virus atau datanya diliat orang. Ditambahin enkripsi juga bisa ningkatkan keamanannya, tentunya selama agan ga lupa passwordnya.