Insiden Binance kali ini menjadi peringatan penting demi keselamatan bagi semua investor ritel dan pemula

Dini hari tadi, hot wallet Binance diretas. Perkiraan di blockchain menunjukkan dana senilai puluhan miliar dolar AS keluar. Ada yang bilang 5 atau 6 miliar. (Ya ampun, selain saat melayat ke makam, aku belum pernah melihat uang sebanyak itu.)

Saat ini, platform sudah menghentikan sementara penarikan dan penyetoran. Pihak resmi mengatakan akan menanggung seluruh kerugian, dan sekitar 3 miliar dolar AS telah dibekukan.

Angka pastinya mungkin masih berubah, tetapi kejadian ini sudah cukup untuk menyadarkan setiap investor ritel: sebesar apa pun platformnya, itu bukan brankas yang aman.

Hal yang paling mengerikan kali ini adalah bahwa ini bukan karena pengguna biasa salah mengeklik tautan, melainkan mungkin ada masalah pada hot wallet bursa, proses penandatanganan, atau bagian operasionalnya.

Artinya, sekalipun kamu tidak sembarangan memberikan izin atau mengeklik apa pun, selama uangmu disimpan di bursa terpusat, jika platform itu bermasalah, kamu hanya bisa menunggu.

Beberapa saran praktis untuk semua investor ritel dan pemula:

Pertama, simpan hanya dana untuk trading di bursa, jangan seluruh harta.

Dana untuk jual beli boleh disimpan di bursa. Namun, sebisa mungkin simpan aset kripto utama yang ingin kamu pegang dalam jangka panjang di dompet yang frasa pemulihannya kamu kuasai sendiri.

Kedua, aset dalam jumlah besar harus disimpan di dompet perangkat keras.

Tulis frasa pemulihan di kertas atau lempengan logam, lalu simpan di tempat terpisah. Jangan mengambil tangkapan layar, menyimpannya di cloud, mengirimkannya lewat WeChat, atau memberikannya kepada siapa pun.

Ketiga, aktifkan autentikasi yang kuat di semua akun.

Jangan hanya mengandalkan kode verifikasi SMS. Utamakan aplikasi autentikator, dan jika memungkinkan gunakan kunci keamanan perangkat keras. Buat kata sandi yang berbeda untuk akun bursa, email, dan akun lain yang terhubung dengan dompet. Jangan gunakan satu kata sandi untuk semuanya.

Keempat, jangan sembarangan memberikan izin dan tinjau izin secara berkala.

Berhati-hatilah terutama saat menggunakan keuangan terdesentralisasi, staking, transaksi lintas rantai, atau mengikuti airdrop.

Periksa izin secara berkala melalui alat pengelolaan izin dan cabut izin yang sudah tidak digunakan.

Kelima, gunakan hanya kanal resmi dan jangan percaya pada “layanan pelanggan yang menghubungi lewat pesan pribadi”.

Saat hal seperti ini terjadi, pengumuman palsu, layanan pelanggan palsu, dan tautan palsu akan bertebaran. Siapa pun yang memintamu memasukkan frasa pemulihan, kunci privat, atau kode verifikasi adalah penipu.

Keenam, jika benar-benar terjadi masalah, segera batasi kerugian.

Jika menemukan aktivitas mencurigakan di dompet, segera pindahkan sisa aset ke dompet baru, cabut izin, ganti kata sandi, dan simpan hash transaksi serta tangkapan layar. Jangan percaya kepada orang yang menawarkan “jasa pemulihan berbayar”; penipuan susulan sangat sering terjadi.

Saat pasar bullish, orang takut harga turun. Saat pasar bearish, orang takut asetnya menjadi tidak bernilai.

Namun, pukulan paling telak di dunia kripto sering kali bukan datang dari pergerakan pasar, melainkan karena keamanan tidak dijaga.

Sebesar apa pun platformnya, tetap ada risiko kejadian tak terduga. Setinggi apa pun keuntungannya, itu tidak sebanding dengan kehilangan aset karena peretasan.

Jangan serahkan nasibmu kepada server milik orang lain.

Sebaiknya hanya kamu sendiri yang menguasai asetmu. Sisakan dana secukupnya di bursa untuk trading sehari-hari, dan pastikan kamu menjaga keamanan aset lainnya sendiri!