Cara Kehilangan Bitcoin Gara-Gara CTRL-C CTRL-V

[Husna QA]

Topik Asli   : How to lose your Bitcoins with CTRL-C CTRL-V
Penulis Asli : LoyceV

Saya baru saja melihat korban lain dari malware clipboard hijacker.

Cara kerjanya
1. Anda menyalin (copy) sebuah alamat Bitcoin dengan menekan CTRL-C.
2. Malware mengganti alamat tersebut dengan alamat milik peretas/penipu.
3. Anda menempelkan (paste) alamat itu dengan CTRL-V, lalu kehilangan dana yang Anda kirim.
Bahkan jika Anda hanya memeriksa sebagian dari alamat Bitcoin yang di-paste-kan, kemungkinan besar beberapa karakter pertama masih sama, sehingga Anda tidak sadar kalau alamat tersebut telah diganti.

Cara mencegahnya
1. Jangan gunakan Windows, tapi kita sama-sama tahu Anda mungkin tidak akan mengubah itu.
2. Periksa seluruh alamat setelah meng-copy/paste, bukan hanya beberapa karakter pertama (atau terakhir). Cek juga beberapa karakter di bagian tengah. Cara tersebut memang cukup merepotkan, sehingga kemungkinan besar Anda juga tidak akan melakukannya.
3. Saya punya ide lain: jangan copy seluruh alamat Bitcoin. Copy hanya sebagian, lalu ketik manual beberapa karakter terakhir. Jika malware mengganti alamat yang belum lengkap dengan alamat palsu, dompet Anda tidak akan menerima alamat (tidak valid) tersebut setelah Anda menambahkan karakter terakhir secara manual.
Meski begitu, Anda tetap harus mengikuti langkah 2: periksa kembali alamatnya!
4. Gunakan copy/paste untuk memverifikasi sebagian alamat. Misalnya, Anda ingin mengirim dana ke alamat 1PjpEgknyKxQKXtMcYFDym8odkfohFGkui. Setelah meng-copy dan paste, pilih bagian "yKxQKXtMc" dari alamat yang sudah di paste, lalu tekan CTRL-C. Setelah itu gunakan CTRL-F di sumber alamat aslinya dan tekan CTRL-V untuk memastikan bagian tersebut cocok. Dan pastikan sumber alamat benar-benar autentik, karena email juga bisa dipalsukan!
5. Tambahan tips dari o_e_l_e_o:

Setiap kali saya mengirim koin dari dompet, saya selalu menempatkan alamat asli yang saya yakini benar tepat di samping alamat tujuan yang saya masukkan. Biasanya dengan cara menaruh hardware wallet atau ponsel di dekat layar komputer, atau dengan memperkecil dua jendela di komputer/ponsel sehingga kedua alamat terlihat berdampingan. Jika kedua alamat berada kurang dari satu inci jaraknya, sangat mudah untuk memeriksa seluruh alamat, bukan hanya beberapa karakter awal atau akhir.

Tetap Waspada
Periksa, periksa ulang, dan periksa tiga kali sebelum mengirim dana!


Terjemahan ini diinisiasi oleh Tim AoBT (The Alliance of Bitcointalk Translators).

[Furious 7]

Kejadian ini saya rasakan untuk beberapa pekan ke belakang meskipun saya tidak kehilangan sepeserpun karena langsung sadar bahwa alamat nya berbeda tetapi memang sampai beberapa hari lalu komputeer saya selalu mengalami hal yang sama dimana ketika saya mengcopy addres dari manapun itu dan addres apapun (bitcoin/altcoin), ketika langsung di paste address nya selalu berbeda dari yang saya copy, sebelumnya saya berfikir bahwa mungkin ini ada kesalahan tetapi semakin lama semakin jelas bahwa ada masalah di PC saya.

Antisipasi yang saya lakukan adalah install ulang untuk PC saya meskipun memang hal tersebut sedikit merepotkan karena sedikit memakan waktu untuk back up data dan beberapa yang penting tetapi memang demi menjaga kondisi agar tetap aman dan agar saya tidak merasa was-was saya melakukan install ulang terhadap komputer saya dan itu masih berhasil untungnya.

[salad daging]

1. Tetap om hanya Windows yang saya tahu bahkan lebih mudah di gunakan di banding Linux saya gak ngerti sama sekali tentang OS ini meskipun banyak orang bilang keamana di Linux lebih terjaga daripada Windows yang sering rentan.
2. Memang benar om mengecek beberapa karakter di tengah itu jarang di cek lagi paling di cek itu karakter awal sama ujung nya namun yang sering banyak kasus terjadi itu beberapa karekter tengah ya. Jadi memang saya sendiri jarang cek alamat di karakter tengah nya.
3. Dengan ide lain ini memang agak sedikit rumit dengan tidak copy/paste seluruh addres hanya menyisakan sedikit karakter - tapi jujur dengan cara ini tidak pernah melakukan nya.
4. Paling yang saya sering gunakan untuk mengirim BTC dengan copy/paste alamat BTC lalu simpan di notepad untuk memastikan alamat tetap sama dengan coba CTRL-V beberapa kali sampai addres nya benar sama.

[retreat]

Tips ini penting untuk dipahami bagi para holder Bitcoin, khususnya mereka yang menggunakan Windows dan sering bertransaksi dengan menggunakan aplikasi Electrum Wallet atau sejenisnya, karena bisa saja PC mereka berpotensi terinfeksi oleh malware yg cukup berbahaya ini. Penting untuk memperhatikan bahwa address wallet itu tidak berubah dan biarperlu check satu per satu hurufnya secara berulang untuk memastikan bahwa itu benar-benar alamat asli. Karena banyak orang tidak memperhatikan hal ini, dan paste wallet address tanpa mengecheck itu dengan seksama. Harusnya itu tidak butuh waktu lama untuk melakukan check dan re-check, dan itu juga itu tidak ribet. Jangan sampai hanya kemalasan untuk check berulang wallet address kamu kehilangan aset yang begitu berharganya.

[traderethereum]

Teman saya ada kejadian terkait dengan CTRL-C dan CTRL-V. Dia sudah sering melakukan itu di laptopnya tapi entah kapan tepatnya hal itu terjadi tapi terakhir dia memeriksa alamat wallet tujuannya kok jadi berbeda. Ternyata laptopnya sudah terinfeksi oleh virus/malware yang bahkan dia sendiri tidak tahu kapan atau bagaimana terinfeksinya. Dia hanya melihat kok bisa berbeda dan akhirnya setelah mencari beberapa referensi, akhirnya dia memutuskan untuk install ulang windowsnya.

Windows memang rentan terinfeksi oleh virus/malware dan kita harus benar-benar berhati-hati dan selalu memeriksa alamat yang dituju sebelum terkirim. Untuk kejadian teman saya itu, dia sampai menulis satu persatu huruf di alamat dompetnya hanya untuk memeriksa alamat dompetnya sudah benar.

Memang merepotkan tapi ya mau bagaimana lagi. Akhirnya setelah di instal ulang, dia tidak menemukan masalah seperti itu lagi.

[Chikito]

Harus hati2 dan biasakan untuk ngecek 2-3 kali tiap mengirim. Apa lagi jika PC dan HP-nya sering digunakan untuk internetan.
Gadget yang jarang dipakai internetan saja pernah ada malware ini, jadi ya tidak ada salahnya memastikan alamat yg dikirim sama persis.

[mu_enrico]

Dalam link bleepingcomputer.com tersebut ada saran yang tidak dibahas, yaitu selalu update antivirus agan!
Dan sebagai tambahan ane gunakan antivirus berbayar yang reviewnya baik.

Hal tersebut bisa meminimalisir risiko kalau agan masih pakai Windows, ya karena kalau mau pakai OS lain juga jadi PR banget kalau sudah terbiasa di ekosistem Windows.

[Jatiluhung]

Sayangnya saya juga hanya nyaman memakai Windows. Jadi bagian yang menyebutkan tidak mungkin untuk mengubahnya memang sangat benar.  

Saya pribadi juga selalu menghindari mempercaya copy-paste secara membabi buta, Alasannya mungkin karena pernah mendapatkan pengalaman tidak mengenakan. Tapi bukan karena virus atau sesuatu. Hanya saja karena keyboard yang sudah tidak berfungsi sebagai mana mestinya. dan karena tidak teliti juga. Saat itu saya mengcopy paste alamat dompet yang akan saya isi dengan beberapa koin yang diperlukan untuk fee menarik airdrop kalau tidak salah. Saat itu saya sudah mengcopy (ctrl-c) dan tanpa saya cek lagi kalau ternyata itu tidak berfungsi. dan saya malah mempaste ctrl-c sebelumnya yaitu ke alamat yang berbeda. entah itu alamat contract address suatu token atau apa saya lupa. karena saat itu saya juga sedang mencari-cari token potensial di dex dan menyalin contract address memang sudah biasa dilakukan. Dan al-hasil saya salah kirim. Untungnya hanya jumlah kecil. Jadi bisa dibuat jadi pelajaran saja bagi saya pribadi. Kalau sudah copy paste maka memang harus cek manual lagi alamat yang kita salin dan kita paste kan. Dengan begitu bisa lebih aman. Biasanya semuanya berawal dari kecerobohan sih. Mau itu ada virus atau apapun kalau kita cukup teliti maka semuanya bisa dihindari.  

[topbitcoin]

Ini bisa menjadi pengingat yang bagus apalgi kita tahu bahwa untuk mayoritas di negara kita saat ini Linux sepertinya tidak terlalu digemari jika dibandingkan dengan windows sehingga ini harus menjadi langkah prefentif agar pada akhirnya apa yang kita lakukan tidak mendapatkan masalah yang menajalar kemana-mana hanya karena kita cukup teledor dengan kroschek terlebih dahulu dan langsung copas copas karena menginginkan sesuatu hal yang cepat.

Metode yang tidak terlalu umum tetapi memangg inilah salah satu cara mereka para pencuri untuk memanfaatkan kesempatan dengan mencari titik lemah kita dalam kewaspadaan yang membuat situasinya tidak terkontrol. Karena memang cara ini tentu bisa mengelabui beberapa dari kita yang asal tempel tanpa melihat dengan benar. Kita sendiri selalu merasa bahwa hal seperti ini terkadang merepotkan yang penting copy paste dengan akhiran yang awalan atau akhiran yang sama itu sudah menjadi cek kita tetapi tentu hal ini harus lebih di minimalisir agar tidak terjadi hal-hal yang tidak diharapkan.

[taufik123]

Dalam link bleepingcomputer.com tersebut ada saran yang tidak dibahas, yaitu selalu update antivirus agan!
Dan sebagai tambahan ane gunakan antivirus berbayar yang reviewnya baik.

Hal tersebut bisa meminimalisir risiko kalau agan masih pakai Windows, ya karena kalau mau pakai OS lain juga jadi PR banget kalau sudah terbiasa di ekosistem Windows.

Kebetulan aku juga pakek Antivirus berbayar dari Kaspersky dan alhamdulillah sampek sekarang masih aman.
Biasanya malware dari Windows OS muncul dari iklan-iklan Pop-up dari website yang punya banyak iklan kayak web nonton Film, Donwloader Software dll.
Biar gak terus nongol Pop-up tinggal aktivin Anti Banner dan Anti iklan, Tapi ya tetap waspada.

Saya dari awal emang pengguna Windows dan gak pindah2, kalo suruh makek Linux malah tambah bingung dan harus adaptasi lagi.


Temankun dulu pernah ada yang hilang saldonya gara-gara virus Copy Paste ini dan gak teliti juga akhirnya di kirim ke address lain.
Ya udah jalan satu2nya harus instal ulang biar aman.

Tapi beberapa tips yang di jelaskan bisa meminimalisir kejadian kayak gini., Karena kadang ada address yang terlihat sama tapi nyatanya beda address.
Dan untuk mayoritas Exchange sekarang juga udah memberikan preview dulu sebelum di kirim untuk di cek apakah address udah benar atau enggak.
Dan Bitget juga punya fitur Cancel transaksi dalam 1 menit sebelum eksekusi, jadi bisa di cancel kalo address emang salah.

Untuk wallet pribadi atau HW, saya bener-bener double checking seperti tipnsya o_e_l_e_o,
Atau kalo yang dikirim dana cukup besar tes kiriman dulu $1 atau yang paling kecil untuk ngetes apakah addrress udah bener dan saldo masuk apa enggak.

[joniboini]

Fitur cancel transaksi ini keknya hanya bisa berlaku di platform pihak ketiga aja sih, kecuali agan mau ribet double spend dan itupun kalau agan ga terlanjur kirim semua saldo yang ada di wallet duluan. Tapi itu berarti ada delay antara eksekusi send kita di platform" kek exchange, yang ga terlalu mengagetkan juga. Sebenarnya fitur kontak atau save address juga bisa jadi solusi kalau sering transaksi regular ke beberapa alamat doang, cuma emang di beberapa wallet ga terlalu ditonjolkan sih sejauh pengalaman ane.

[Rashlyowl]

4. Gunakan copy/paste untuk memverifikasi sebagian alamat. Misalnya, Anda ingin mengirim dana ke alamat 1PjpEgknyKxQKXtMcYFDym8odkfohFGkui. Setelah meng-copy dan paste, pilih bagian "yKxQKXtMc" dari alamat yang sudah di paste, lalu tekan CTRL-C. Setelah itu gunakan CTRL-F di sumber alamat aslinya dan tekan CTRL-V untuk memastikan bagian tersebut cocok. Dan pastikan sumber alamat benar-benar autentik, karena email juga bisa dipalsukan!

Teman saya pernah bercerita kalau dia menjadi salah satu korban dari copy - paste alamat. Teman saya bilang, pelakunya punya software untuk memantau alamat-alamat yang sering bertransaksi besar. Teman saya tidak menjadi korban di jaringan BTC, tapi di jaringan Tron.

Kata teman saya lagi, kalau bisa jangan hanya memeriksa sebagian, periksalah semuanya & pastikan semua karakter benar-benar sudah pas dari bagian awal alamat sampai bagian akhir alamat.

[taufik123]

Fitur cancel transaksi ini keknya hanya bisa berlaku di platform pihak ketiga aja sih, kecuali agan mau ribet double spend dan itupun kalau agan ga terlanjur kirim semua saldo yang ada di wallet duluan. Tapi itu berarti ada delay antara eksekusi send kita di platform" kek exchange, yang ga terlalu mengagetkan juga. Sebenarnya fitur kontak atau save address juga bisa jadi solusi kalau sering transaksi regular ke beberapa alamat doang, cuma emang di beberapa wallet ga terlalu ditonjolkan sih sejauh pengalaman ane.

Fitur cancel emang cuman saya temuin di Exchange, Tapi belum tau untuk wallet lainnya dan emang bakal ada delay 1 menit sebelum transaksi di eksekusi.
Untuk fitur save address semua wallet atau exchange tampaknya memang udah ada, Saya pakek HW Safepal juga sudah tersedia dan perlu beberapa verifikasi untuk wallet yang akan di simpan sebagai wallet utama untuk transaksi.

-snip-
Kata teman saya lagi, kalau bisa jangan hanya memeriksa sebagian, periksalah semuanya & pastikan semua karakter benar-benar sudah pas dari bagian awal alamat sampai bagian akhir alamat.

Labih afdol memang periksa semua karakter kalo mau kirim aset yang cukup banyak atau berapapun asetnya, Meminimalisir kesalahan address dan semacamnya.

[Arenga pinnata]

Fitur cancel transaksi ini keknya hanya bisa berlaku di platform pihak ketiga aja sih, kecuali agan mau ribet double spend dan itupun kalau agan ga terlanjur kirim semua saldo yang ada di wallet duluan. Tapi itu berarti ada delay antara eksekusi send kita di platform" kek exchange, yang ga terlalu mengagetkan juga. Sebenarnya fitur kontak atau save address juga bisa jadi solusi kalau sering transaksi regular ke beberapa alamat doang, cuma emang di beberapa wallet ga terlalu ditonjolkan sih sejauh pengalaman ane.

Saya pribadi juga lebih suka memakai fitur save address. Di wallet safepal itu bisa dilakukan. Sehingga kalaupun saya misalkan tetap mengcopy adress tujuan secara manual, dan jika yang dicopy benar saat dipastekan saat mau transaksi maka akan muncul nama address yang telah kita save tersebut sebelumnya. Jika tidak muncul nama, maka berarti akan terdeteksi ada yang salah dengan alamat yang kita copy.

Di exchange biasanya ada jeda 1 menit untuk membatalkan transaksi tapi diwallet langsung kayaknya memang ga ada ya mas fitur cancel ini. terutama jika pengiriman dilakukan dijaringan yang super cepat konfirmasi transaksinya. Sebelum di cancel nanti keburu sampai duluan ke alamat tujuan.  

[woez]

Sering kejadiannya begitu akibat gebabah, buru buru karena sudah beberapa kali kirem aman dan berhasil tapi naas di masa tersebut  mungkin karena silap. Tapi, kalau nominalnya kecil masih bisa hanya dengan menghela nafas jika besar cukup membuat  pusing juga. Kasus lain ketika kirem atau depo ada yang lupa memo, beda jaringan dan ketinggalan atau abahkan juga hilang salinan terakhir angka atau huruf alamatnya tujuannya seperti yang disampaikan diatas.

Saya ingat saat kuliah dulu, dalam praktik ketika ngeprint sesuatu bahan yang telah kita selesaikan bab perbab baik makalah atau tugas terburu setelah masa kuilah atau semisal sudah bekerja dikantoran pemerintah atau swasta  jarang yang terapkan aplikasi print preview yang biasa di lakukan itu langsung print. pas keluar hasil baru ketahuan anda titik koma yang hilang dan tidak enak dipandang mata.

Terimakasih om, tipsanya sangat bermafaat dan jelas.

[macson]

1. Saya pribadi lebih prefer menggunakan Linux untuk menyimpan aset crypto, dibandingkan dengan Windows karena Linux menawarkan tingkat keamanan yang lebih tinggi dan tidak banyak virus yg mau menyasar OS ini karena sedikit pemakainya.
2. Banyak orang berpikiran kalau mereka sudah check karakter pertama atau terakhir itu sudah sesuai dengan alamat wallet yg mereka tuju padahal bisa saja alamat yg mereka pastekan itu berbeda beberapa karakter. Lebih bijak untuk check alamat secara keseluruhan.
3. Tips yg bagus, itu artinya kita masih mempunyai kesempatan untuk memerika satu per satu sebagian alamat terakhir. Tapi hal ini perlu hati-hati karena bisa saja kita salah menulis satu karakter.
4. Tips ini juga cukup bagus.
5. Tips yg bagus. Dengan menaruh alamat tujuan di samping alamat yg kita paste itu membuat pengechekan menjadi lebih mudah.