Keamanan fisik bagi pemilik kripto: Serangan kunci inggris dan privasi

Serangan kunci inggris (wrench attack) dalam kripto adalah serangan fisik — perampokan, pembobolan rumah, penculikan, atau ancaman terhadap keluarga — di mana penjahat memaksa seseorang menyerahkan mata uang kripto atau mengungkapkan kuncinya. Namanya berasal dari poin sederhana: enkripsi yang kuat tidak berguna jika seseorang mengancam Anda secara langsung sampai Anda membuka wallet.

Karena kripto bisa ditransfer dengan cepat dan tidak dapat dibatalkan, orang yang diketahui memiliki banyak kripto bisa menjadi target dengan cara yang sering kali tidak dialami pemilik rekening bank. Kabar baiknya, sebagian besar perlindungan berasal dari privasi dan dari pengaturan wallet yang membuat satu momen paksaan kurang berharga bagi penyerang. Panduan ini menjelaskan cara kerja serangan tersebut dan apa yang bisa Anda lakukan.

Bagaimana serangan kunci inggris terjadi

Sebagian besar serangan fisik mengikuti pola serupa:

1. 1Pemilihan target. Penyerang mengidentifikasi seseorang yang mereka yakini memiliki kripto bernilai, sering kali dari media sosial, penampilan publik, kebocoran data, atau percakapan yang ceroboh.
2. 2Pengumpulan informasi. Mereka mencari alamat rumah, rutinitas harian, kendaraan, atau anggota keluarga, kadang menggunakan data pelanggan yang bocor atau catatan publik.
3. 3Pendekatan. Serangan bisa berupa perampokan di jalan, pertemuan yang direkayasa (misalnya transaksi OTC tatap muka), pembobolan rumah, atau penculikan.
4. 4Paksaan. Korban dipaksa membuka kunci ponsel, hardware wallet, atau akun exchange dan mengirim dana.
5. 5Pencucian. Dana curian dipindahkan dengan cepat melalui banyak alamat atau ditukar, sehingga sulit dipulihkan.

Contoh gabungan

Ini adalah skenario hipotetis yang menggabungkan pola umum, bukan kasus nyata.

Bayangkan Jordan, yang selama bertahun-tahun mengunggah konten tentang kripto dengan nama aslinya, termasuk tangkapan layar trading yang menguntungkan. Database pelanggan dari toko online tempat ia berbelanja bocor dan mengungkap alamat rumahnya. Beberapa bulan kemudian, dua orang yang menyamar sebagai kurir menerobos masuk ke rumahnya dan menuntut ia membuka hardware wallet-nya. Karena seluruh tabungannya hanya dilindungi satu perangkat dan satu PIN, semuanya diambil dalam hitungan menit.

Setiap langkah sebenarnya bisa dicegah: pamer di depan publik, keterkaitan dengan identitas, dan pengaturan di mana satu PIN yang dipaksakan membuka semuanya.

Daftar periksa tanda bahaya

• Orang asing yang tampak sangat tertarik pada berapa banyak kripto yang Anda miliki atau di mana Anda menyimpannya.
• Permintaan transaksi tatap muka dengan jumlah uang tunai atau kripto yang besar.
• “Pengiriman”, “kunjungan perawatan” yang tidak terduga, atau orang yang menanyakan Anda dengan menyebut nama.
• Merasa diikuti, atau berulang kali melihat orang di sekitar rumah atau kantor Anda.
• Phishing atau pesan dukungan palsu yang tampaknya mengetahui detail pribadi Anda — tanda bahwa data Anda mungkin bocor.
• Pesan yang menyebut kepemilikan atau alamat wallet Anda bersama nama asli Anda.

Lindungi privasi Anda terlebih dahulu

Kebocoran data terjadi bahkan di perusahaan yang bereputasi baik; catatan pelanggan dari layanan terkait kripto pernah terekspos di masa lalu. Anggaplah data apa pun yang Anda berikan ke perusahaan suatu hari bisa menjadi publik. Panduan kami tentang cara melindungi privasi saat menggunakan kripto membahasnya lebih dalam.

Pengaturan wallet yang mengurangi apa yang bisa diambil

Bagi kepemilikan Anda

Simpan hanya jumlah yang wajar di wallet yang Anda bawa atau bisa Anda akses seketika. Simpan tabungan jangka panjang secara terpisah, idealnya dalam pengaturan yang tidak bisa dikuras dengan cepat.

Multisig dan pemisahan geografis

Wallet multisig memerlukan beberapa kunci untuk menyetujui transaksi — misalnya dua dari tiga. Jika kunci-kunci disimpan di lokasi berbeda, penyerang tidak bisa menyelesaikan transfer dari satu tempat dalam satu pertemuan. Panduan kami tentang cara menggunakan wallet multisig untuk dana bersama menjelaskan cara kerjanya.

Penundaan waktu

Beberapa layanan kustodi dan exchange mendukung penundaan penarikan atau daftar alamat yang disetujui (allowlist). Penundaan memberi Anda waktu untuk memperingatkan orang lain dan membuat paksaan kurang menguntungkan.

Wallet umpan dan wallet tersembunyi

Passphrase (kadang disebut kata ke-25) membuat wallet tersembunyi yang terpisah dari seed phrase yang sama. Sebagian orang menyimpan saldo kecil di wallet standar sebagai umpan. Ini bisa membantu, tetapi berhati-hatilah: penyerang yang mencurigai adanya umpan bisa menjadi lebih brutal. Baca penjelasan passphrase (kata ke-25) sebelum menggunakannya.

Rencanakan untuk keluarga Anda

Pastikan kerabat tepercaya tahu apa yang harus dilakukan dalam keadaan darurat tanpa mereka sendiri tahu cara mengakses dana. Panduan kami tentang perencanaan warisan untuk kripto membahas perencanaan serah terima yang aman.

Yang harus dilakukan jika hal itu terjadi

1. 1Utamakan keselamatan. Turuti jika Anda atau orang lain dalam bahaya. Berapa pun jumlah kripto tidak sebanding dengan nyawa Anda.
2. 2Hubungi polisi begitu aman dan minta nomor laporan.
3. 3Amankan yang tersisa. Dari perangkat yang aman, pindahkan sisa dana ke wallet baru dengan seed phrase baru, serta ganti kata sandi dan PIN.
4. 4Catat detailnya. Catat ID transaksi, alamat, waktu, dan deskripsi apa pun tentang para penyerang.
5. 5Beri tahu exchange yang mungkin menerima dana curian; beberapa bisa membekukan setoran jika segera diberi tahu.
6. 6Laporkan. Lihat cara melaporkan penipuan kripto dan apa yang terjadi selanjutnya; Anda juga bisa menandai alamat terkait atau penipuan melalui halaman pengajuan permintaan kami.

Kesimpulan

Serangan kunci inggris mengakali teknologi dengan menyasar manusianya, sehingga pertahanan terbaik adalah privasi, tidak memamerkan kepemilikan Anda, dan pengaturan wallet yang mencegah satu momen paksaan membuka semuanya. Pisahkan identitas dari alamat Anda, bagi dan sebar dana Anda, pertimbangkan multisig atau penundaan untuk tabungan jangka panjang, dan ingatlah bahwa keselamatan Anda selalu yang utama.