Sebagian besar yakin bahwa kerugian utama dalam crypto terjadi akibat transaksi yang gagal. Velas merah, masuk emosional — pasti sudah familiar. Tapi itu hanya setengah dari kebenaran. Jumlah yang jauh lebih besar menghilang tanpa grafik, sinyal, atau stop-loss. Mereka diambil oleh orang-orang yang bahkan tidak membutuhkan monitor dengan kutipan. Mereka hanya membutuhkan satu kesalahan dari kamu.

Serangan paling umum adalah phishing. Situs kembar bursa atau dompet favorit terlihat persis seperti aslinya. Satu klik salah, satu masukan password — dan data Anda sudah bukan milik Anda lagi. Dalam hitungan menit, dana mengalir ke alamat orang lain. Tanpa peringatan. Tanpa pengembalian. Ini seperti memberikan kunci apartemen kepada orang asing yang hanya mengenakan seragam petugas keamanan Anda.

Selanjutnya — drain dompet. Anda terhubung ke situs acak untuk mint, airdrop, atau proyek baru. Anda mengonfirmasi transaksi, tidak sepenuhnya memahami apa yang Anda tanda tangani. Dan itu adalah izin. Bukan perampokan instan — lebih tepatnya, cek tertunda yang pelaku kejahatan akan cairkan saat mereka merasa nyaman. Anda telah memberikan izin, tanpa menyadarinya.

Lebih berbahaya lagi — kebocoran kunci privat. Seed phrase Anda bukanlah password email yang bisa di-reset. Ini adalah satu-satunya kunci brankas. Satu screenshot, satu penyimpanan cloud di tempat yang salah, satu catatan di telepon — dan semuanya hilang. Tanpa dukungan. Tanpa tombol ‘pulihkan’. Crypto memberi kekuasaan penuh, dan bersamanya — tanggung jawab penuh. Brankas terbuka jika kunci terletak di bawah karpet.

Rekayasa sosial — alat tak terdengar lainnya. Hacker menyerang bukan kode dingin, tetapi orang yang hangat. Dukungan palsu di Telegram, admin palsu, pseudo-influencer yang berusaha mendapatkan kepercayaan. Mereka dengan lembut membantu Anda masuk ke dalam jebakan, dengan sopan menjelaskan bagaimana cara ‘mengamankan’ akun atau melewati verifikasi. Kepercayaan dibangun dalam hitungan menit, kehilangan — dalam hitungan detik.

Malware berkembang pesat. Sebuah file yang diunduh, perangkat lunak yang diretas, program asing — dan keylogger sudah berada di dalam. Setiap ketukan tombol, setiap masukan password, setiap gerakan di dompet dicatat. Anda tidak akan menyadari apa-apa sampai saldo mulai menghilang. Ini seperti pengamat tak terlihat, yang dengan sabar menunggu momen.

Bahkan smart contract tidak selalu aman. Beberapa proyek diluncurkan dengan kerentanan tersembunyi. Ketika likuiditas terakumulasi, hacker menyerang. Jutaan mengalir dalam hitungan detik. Pengguna tidak salah — mereka mempercayai kode yang sejak awal adalah jebakan.

Jembatan dan protokol DeFi menjadi sasaran khusus. Likuiditas yang besar menjadikannya target ideal. Satu eksploit — dan puluhan, ratusan juta menghilang. Ini terjadi berulang kali.

Tetapi kebenaran yang paling pahit adalah bahwa sebagian besar peretasan dapat dicegah. Mereka tidak memerlukan kecerdasan dari hacker. Mereka bergantung pada ketidaktelitian biasa. Klik pada tautan yang tidak dikenal. Tanda tangan buta. Percaya pada sumber acak. Mengabaikan kebersihan digital yang sederhana.

Di crypto, Anda adalah bank Anda sendiri. Kedengarannya menggugah, sampai Anda menyadari: tidak ada tombol ‘batalkan’. Pasar bisa mencuri uang perlahan. Hacker — seketika. Dan seringkali mereka tidak meretas. Anda sendiri yang membuka pintu.

Metode serangan mana yang menurut Anda paling diremehkan — phishing, drain melalui tanda tangan, kebocoran kunci, atau yang lainnya? Dan berapa banyak lapisan perlindungan yang dimiliki brankas crypto Anda hari ini?