Saat terhubung ke Wi-Fi publik (seperti jaringan di bandara, kedai kopi, atau hotel), jaringan tersebut mungkin tidak memiliki isolasi port dan perlindungan enkripsi yang memadai. Peretas yang berada di jaringan lokal yang sama dapat menyadap data, memanipulasi lalu lintas jaringan, dan melancarkan serangan phishing. Penggunaan dompet kripto sangat bergantung pada komunikasi dengan node dan otorisasi tanda tangan. Jika jalur komunikasi terganggu, aset Anda berisiko dicuri.
Jalur risiko utama meliputi beberapa hal berikut:
1. Serangan man-in-the-middle (MitM) dan manipulasi data transaksi
Peretas menggunakan metode seperti spoofing ARP untuk membajak lalu lintas di jaringan lokal dan mencegat komunikasi antara dompet Anda (atau ekstensi peramban) dan node blockchain (RPC Node):
Penggantian alamat: Saat Anda melakukan transfer, peretas dapat diam-diam mengubah alamat penerima selama transmisi paket data, sehingga dana dialihkan ke akun peretas.
Pemalsuan izin berbahaya: Peretas mengubah permintaan interaksi yang dikirim dApp ke dompet, lalu mengelabui Anda agar menandatangani izin token tanpa batas (seperti Approve atau Permit), sehingga aset Anda dapat dikuras sepenuhnya.
2. Hotspot kembar jahat (Evil Twin Attack)
Peretas membuat Wi-Fi palsu dengan nama yang sama seperti jaringan publik resmi (misalnya, memalsukan “Airport_Free_WiFi”):
Begitu perangkat tersambung tanpa sengaja, semua data jaringan akan diteruskan melalui perangkat peretas.
Peretas dapat menyisipkan skrip JavaScript berbahaya saat Anda menjelajahi halaman Web3, lalu menampilkan pop-up menipu yang meminta Anda untuk “memasukkan kembali frasa pemulihan” atau “memperbarui dompet”.
3. Pembajakan DNS dan phishing domain
Resolusi DNS pada Wi-Fi publik biasanya ditangani oleh router jaringan lokal:
Setelah mengubah catatan DNS, peretas dapat mengarahkan domain DEX, aplikasi terdesentralisasi, atau WalletConnect yang Anda kunjungi ke situs phishing tiruan.
Tampilan halaman phishing tidak berbeda dari situs web resmi, tetapi tindakan apa pun untuk menghubungkan, memberikan izin, atau memasukkan kunci privat akan menyebabkan kebocoran kunci.
4. Pemindaian perangkat di jaringan lokal dan pemasangan trojan lokal
Sebagian besar Wi-Fi publik tidak mengaktifkan isolasi jaringan lokal (Client Isolation):
Penyerang di jaringan yang sama dapat menggunakan alat pemindaian untuk mendeteksi port terbuka dan kerentanan sistem pada perangkat Anda.
Penyerang dapat memanfaatkan celah ini untuk memasang trojan pembajak papan klip (yang mengubah alamat dompet yang disalin), perekam ketikan, atau bahkan mengambil kendali jarak jauh atas perangkat yang belum diperbarui dengan patch sistem.
Saran perlindungan
1. Putuskan Wi-Fi dan gunakan data seluler: Saat melakukan transfer aset kripto, menandatangani transaksi, atau masuk, utamakan beralih ke hotspot 4G/5G ponsel.
2. Gunakan VPN yang tepercaya: Jika harus menggunakan Wi-Fi publik, aktifkan VPN dengan enkripsi ujung-ke-ujung selama Anda terhubung untuk mencegah data jaringan lokal disadap atau diubah dalam bentuk teks biasa.
3. Gunakan dompet perangkat keras (dompet dingin): Gunakan dompet perangkat keras untuk konfirmasi tanda tangan kedua. Sekalipun lingkungan jaringan telah diubah, kunci privat tetap berada di dalam perangkat keras. Anda juga dapat mencocokkan alamat penerima akhir melalui layar perangkat tersebut.
4. Jangan pernah memasukkan frasa pemulihan: Setiap pop-up yang meminta Anda memasukkan 12/24 kata frasa pemulihan saat penggunaan sehari-hari, peningkatan perangkat lunak, atau penyambungan ulang jaringan, 100% merupakan serangan phishing.$BTC
