Apa yang Harus Dilakukan Pertama Kali Jika Wallet Kena Hack?

Segera pindahkan semua aset yang masih ada di wallet tersebut ke alamat wallet baru yang belum pernah dipakai — ini langkah pertama yang paling menentukan, dan kamu punya waktu mungkin hanya beberapa menit sebelum hacker balik lagi.

Langkah Darurat dalam Urutan yang Benar

1. Buat wallet baru sekarang

Buka perangkat lain yang bersih (HP cadangan atau laptop yang tidak pernah kamu pakai untuk akses wallet sebelumnya). Buat wallet baru di sana — MetaMask, Trust Wallet, atau wallet apapun yang kamu pakai. Seed phrase wallet baru ini jangan diketik di perangkat yang mungkin sudah terkompromi.

2. Pindahkan aset yang tersisa

Kirim semua token dan koin yang masih ada ke alamat wallet baru. Mulai dari yang nilainya paling besar. Hacker sering sengaja biarkan sejumlah kecil aset supaya kamu terus menggunakan wallet yang sama — begitu kamu top-up lagi, mereka drain ulang.

3. Cabut semua token approval

Banyak kasus hack terjadi bukan karena seed phrase bocor, melainkan karena kamu pernah klik “Approve” ke smart contract berbahaya. Gunakan Revoke.cash atau fitur serupa di wallet kamu untuk melihat dan mencabut semua approval aktif dari alamat lama. Ini penting bahkan setelah kamu pindah ke wallet baru — untuk memastikan tidak ada drainer yang masih aktif.

4. Cari tahu titik masuknya

Setelah aset aman, barulah cari tahu bagaimana ini bisa terjadi:

• Apakah kamu pernah masukkan seed phrase di website atau form?
• Apakah kamu install ekstensi browser yang tidak resmi?
• Apakah kamu klik link airdrop atau token yang dikirim ke wallet kamu?
• Apakah perangkat kamu pernah dipakai orang lain?

Memahami titik masuk penting supaya kamu tidak mengulangi kesalahan yang sama di wallet baru.

Jangan Lakukan Ini

• Jangan coba “kejar” hacker — transfer on-chain tidak bisa dibalik, dan tidak ada customer service yang bisa membantu memulihkan aset yang sudah berpindah tangan
• Jangan pakai wallet lama lagi — meskipun terlihat kosong, alamat itu sudah dianggap kompromais
• Jangan percaya yang menawarkan “jasa recovery” — hampir 100% adalah scam, banyak korban hack yang kehilangan lebih banyak karena tertipu recovery scam

Aset yang Hilang — Realistis Saja

Kemungkinan mendapatkan kembali aset yang sudah dicuri sangat kecil. Kasus-kasus sukses recovery biasanya melibatkan exchange terpusat yang membekukan dana (dan ini pun tidak selalu bisa), atau hacker yang melakukan kesalahan sendiri. Kalau aset sudah masuk ke chain acak tanpa KYC, hampir mustahil dilacak apalagi dikembalikan.

Fokuslah ke dua hal: selamatkan yang tersisa, dan jangan sampai kejadian yang sama terulang.

Untuk memahami cara menjaga aset setelah kejadian ini, baca cara menyimpan seed phrase yang benar dan pelajari perbedaan wallet custodial vs non-custodial agar kamu tahu model perlindungan mana yang paling cocok untuk situasi kamu ke depannya. Kalau kamu ingin langkah pemulihan yang lebih lengkap setelah krisis, lihat juga cara recover setelah di-hack.

Artikel ini bersifat edukatif dan bukan saran keuangan atau investasi personal.