Pada hari dinas luar, dia secara dadakan meminta istrinya membantu mentransfer saldo. Saat pesawat mendarat dan membuka dompet digital, dia kaget—saldo nol. Dari seberang telepon, terdengar suara istri terisak, "Saya sama sekali tidak melakukan transfer, cuma menempelkan mnemonic saja..." Setelah diperiksa, 3 juta U sudah hilang tanpa jejak.

Ini bukan rekayasa, ini benar-benar kejadian nyata. Dan di balik cerita ini tersembunyi sebuah rangkaian serangan hacker yang lengkap.

Perangkat istri penuh dengan masalah: mnemonic tersimpan di riwayat chat WeChat, password ponsel lama tidak pernah diubah, password WiFi di rumah adalah password default saat pemasangan, bahkan ada browser plugin bernama "Asisten Keuangan". Begitu juga "pukulan combo" ini memungkinkan hacker memantau clipboard-nya dalam waktu lama. Pada saat menempelkan mnemonic, hacker sudah menunggu. Aset hilang tanpa suara, bahkan catatan transfer pun tidak ditemukan.

Mungkin kamu berpikir ini terlalu aneh. Tapi berdasarkan statistik kasus terbuka, sekitar 70% pencurian aset digital disebabkan oleh satu masalah yang sama: penyimpanan mnemonic yang tidak tepat.

**Jadi, apa yang harus kita lakukan? Tiga hal wajib dilakukan:**

**Pertama: Anggap mnemonic seperti nyawa**

Bukan cuma omong kosong. Tulis di papan logam atau kartu mnemonic khusus, jangan pernah simpan di perangkat elektronik—ponsel, komputer, cloud, screenshot, semuanya tidak boleh. Hal ini terlihat sepele, tapi bisa mencegah 70% risiko. Kalau kamu masih menyimpan di catatan ponsel, sebaiknya segera dihentikan dan diproses.

**Kedua: Gunakan perangkat "bersih" untuk mengelola wallet**

Yang dimaksud bersih adalah perangkat khusus. Perangkat ini digunakan untuk mengelola aset, jangan install aplikasi "pembantu pasar", "alat pengelolaan keuangan", atau plugin browser yang tidak perlu. Jangan gunakan WiFi publik, apalagi komputer warnet. Kedengarannya merepotkan? Tapi dibandingkan kehilangan aset, repot ini sepele.

**Ketiga: Ada orang lain harus hadir saat keluarga melakukan operasi**

Kalau harus minta bantuan keluarga (misalnya urusan warisan atau transfer kepercayaan), aktifkan video call langsung, cek satu per satu empat digit terakhir alamat penerima sebelum transfer, lalu konfirmasi secara langsung. Penambahan satu langkah konfirmasi ini bisa mencegah banyak kejadian tak terduga.

Ada satu detail penting: server hacker biasanya membersihkan log setiap 72 jam. Artinya, saat kamu menyadari aset hilang, bukti penting sudah hilang. Makanya banyak orang melapor setelah kejadian, tapi sulit melacak aset kembali.

Segera lakukan tindakan. Periksa di mana mnemonic kamu disimpan sekarang, hapus plugin browser yang mencurigakan, dan beritahu orang di sekitar tentang hal ini. Karena di dunia crypto, masalah keamanan bukan cuma soal teknologi, tapi juga soal kebiasaan sehari-hari—seberapa hati-hati kamu terhadap aset, itu adalah garis pertahanan terkuat melawan kejahatan dunia maya.