Akun Crypto Diretas atau 2FA Hilang: Langkah Pemulihan yang Aman

Jika akun crypto dicurigai diretas atau ponsel yang menyimpan authenticator hilang, fokus pertama bukan mencari pihak yang menjanjikan pemulihan. Fokus pertama adalah menghentikan akses lanjutan, mengamankan email, dan mengikuti jalur bantuan resmi exchange yang digunakan. Menu dan aturan setiap platform berbeda, jadi jangan menyalin langkah Binance, Tokocrypto, Indodax, atau exchange lain secara mentah ke platform berbeda.

Contoh rujukan visual dari Binance Academy, bukan screenshot akun pengguna.

Tentukan situasinya terlebih dahulu

Ada perbedaan antara kehilangan akses 2FA dan akun sudah disusupi. Jika ponsel hilang tetapi tidak ada aktivitas asing, masalah utamanya mungkin pemulihan authenticator. Jika ada login asing, perubahan email, whitelist baru, API key baru, atau penarikan yang tidak Anda kenal, perlakukan sebagai insiden keamanan.

Jika Anda masih bisa masuk

1. Amankan email yang terhubung. Ganti password email dari perangkat tepercaya, aktifkan 2FA email, dan periksa aturan forwarding atau sesi aktif yang tidak dikenal.
2. Ganti password exchange. Gunakan password unik dan jangan memakai kembali password email.
3. Cabut sesi dan perangkat asing. Periksa halaman perangkat atau aktivitas login, lalu keluarkan sesi yang tidak Anda kenal.
4. Nonaktifkan atau cabut API key yang tidak dikenal. API key dapat memberi akses programatis dan harus ditinjau terpisah dari sesi web.
5. Periksa riwayat penarikan, alamat whitelist, dan perubahan keamanan. Simpan waktu, alamat, jaringan, dan TXID jika ada.
6. Hubungi dukungan resmi bila ada transaksi asing. Gunakan domain dan pusat bantuan yang Anda ketik sendiri atau buka dari bookmark tepercaya.

Jangan menghapus email peringatan atau bukti aktivitas sebelum menyimpannya. Data tersebut dapat membantu proses investigasi dan recovery.

Jika authenticator hilang tetapi Anda menyimpan recovery key

Buka aplikasi authenticator resmi pada perangkat baru dan ikuti prosedur transfer atau pemulihan dengan backup key yang dibuat saat 2FA diaktifkan. Jangan mengirim backup key kepada siapa pun. Setelah kode kembali berfungsi, ganti password exchange dan email bila ada tanda akses asing, lalu periksa ulang perangkat, API key, whitelist, dan riwayat penarikan.

Nama fitur dapat berbeda. Binance, misalnya, menjelaskan bahwa backup recovery key dapat dipakai saat perangkat authenticator hilang, sedangkan kasus tanpa key dapat memerlukan proses account recovery. Ikuti dokumentasi resmi platform Anda, bukan panduan pihak ketiga yang meminta OTP atau seed phrase.

Jika recovery key juga hilang

1. Buka pusat bantuan resmi exchange dari alamat yang benar.
2. Cari prosedur lost authenticator, reset 2FA, atau account recovery.
3. Siapkan informasi yang memang diminta platform, seperti email akun, bukti identitas, waktu kejadian, dan detail transaksi.
4. Ikuti verifikasi melalui kanal resmi dan pahami apakah reset keamanan menimbulkan masa tunggu penarikan.
5. Jangan membuat banyak tiket dengan informasi berbeda karena dapat memperlambat pemeriksaan.

Dukungan resmi tidak akan meminta seed phrase, private key, password lengkap, atau kode OTP melalui chat pribadi. Admin yang menghubungi Anda lewat Telegram, WhatsApp, atau media sosial dan meminta data tersebut bukan jalur recovery yang aman.

Jika sudah ada penarikan yang tidak Anda kenal

Amankan email dan exchange terlebih dahulu bila masih memungkinkan. Catat TXID, alamat tujuan, jaringan, nominal, waktu, screenshot pemberitahuan, dan perangkat yang digunakan. Hubungi exchange melalui kanal resmi secepatnya dan tanyakan apakah penarikan dapat dihentikan; jangan menjanjikan bahwa dana pasti kembali.

Jika perangkat terinfeksi malware atau browser diduga diambil alih, hentikan login dari perangkat tersebut. Gunakan perangkat yang diperbarui dan tepercaya untuk mengganti kredensial. Jangan memasukkan password dan kode baru ke komputer yang belum diamankan.

Setelah akun pulih

• Buat password exchange dan email yang berbeda serta unik.
• Aktifkan 2FA authenticator atau metode keamanan yang direkomendasikan platform.
• Simpan recovery key secara offline.
• Periksa dan hapus perangkat, API key, alamat whitelist, dan sesi yang tidak dikenal.
• Aktifkan anti-phishing code jika exchange menyediakannya.
• Lakukan test deposit atau penarikan kecil hanya setelah alamat dan jaringan diverifikasi.

Untuk pencegahan sebelum insiden terjadi, baca Cara Mengaktifkan 2FA dan Whitelist Penarikan Exchange dengan Aman dan 7 Penipuan Kripto Paling Umum dan Cara Menghindarinya.