Akun Pak @irwandi Di Hack

Saya bersama pak @irwandi (foto kiriman dari pak @irwandi melalui WhatsApp)

Saat siang hari, ada notifikasi yang masuk ke WhatsApp saya dari pak @irwandi, beliau mengajak saya untuk ngopi, karena selama ini kami hanya berkomunikasi melalui WhatsApp tapi belum pernah bertemu tatap muka. Saya langsung membalas chat WhatsApp dengan beliau dan membuat janji untuk bertemu sambil ngopi. Beliau mengusulkan bertemu di Beureunuen.

Sekitar jam 17.30 saya bertemu dengan beliau di warung kopi yang terletak dalam kompleks Pom Bensin Kota Beureunuen. Dalam pertemuan tersebut pak @irwandi berminat untuk membeli STEEM dan melakukan power up. Beliau ingin meningkatkan pengaruhnya di Steemit dengan meningkatkan Steem Power.

Tapi karena keterbatasannya dalam melakukan transaksi pembelian STEEM di exchange market, beliau meminta bantuan kepada saya untuk membeli STEEM dan mengirimkan ke wallet Steemit nya. Kemudian saya menuntunnya untuk mengirimkan uang sebanyak IDR 2.000.000 (sesuai dengan keinginannya) ke akun exchange Upbit Indonesia milik saya.

Setelah proses pembelian STEEM di exchange selesai, saya mengirimkan seluruh STEEM ke akun wallet Steemit miliknya. Kemudian beliau ingin melakukan power up, tapi saya menyarankan agar beliau jangan melakukan power up sekarang, tapi nanti saat beliau sudah pulang ke rumah dan melakukan screenshot proses power up STEEM kemudian membuat postingan tentang power up yang beliau lakukan.

Sehingga setelah selesai proses transfer STEEM ke akun beliau dari exchange, saya pun pamit karena hari sudah menjelang Magrib. Saya langsung menuju ke rumah di Pidie Jaya. Tiba di rumah saya langsung tertidur di atas kasur. Saat terbangun, saya melihat notifikasi dan panggilan dari pak @irwandi. Di chat WhatsApp beliau menanyakan kenapa STEEM miliknya di akun wallet Steemit yang saya transfer tadi sudah berpindah tangan ke akun @soumenbiz3. Beliau menanyakan siapa @soumenbiz3 tersebut.

Screenshot yang di kirim Pak @irwandi tentang pencurian STEEM miliknya

Saya bisa menangkap kerisauan hatinya karena STEEM hasil investasinya sudah hilang di akun wallet Steemit nya. Saya langsung membalas chat darinya dan mengabarkan bahwa akunnya telah di hack oleh orang lain. Menurut saya akunnya sudah di hack beberapa hari sebelumnya karena saat beliau mencoba hendak masuk ke wallet Steemit nya saat pertemuan kami tadi, saat login dengan Active Key di tolak oleh sistem. Menurutnya hal ini sudah terjadi beberapa hari yang lalu sehingga beliau masuk ke akun wallet Steemit dengan menggunakan Master Key. Saat itu saya langsung memberitahukannya bahwa login dengan Master Key sangat riskan dan penuh risiko.

Dalam balasan chat nya, beliau menanyakan apakah STEEM miliknya masih dapat ditarik kembali?, saya membalas bahwa itu tidak mungkin, tim Steemit sendiri tidak dapat melakukannya. Begitu jawaban saya.

Tidak lama kemudian bang @el-nailul menghubungi saya dan menanyakan kronologis kehilangan STEEM di akun pak @irwandi. Setelah saya menceritakan kronologisnya beliau baru mengerti duduk persoalannya.

Menurut analisa kami, akun Steemit pak @irwandi di bobol melalui emailnya. Kemungkinan beliau menyimpan semua kunci akun Steemit di emailnya termasuk Master Key. Dan beliau pernah login ke aplikasi yang tidak terpercaya atau ke situs bodong lainnya dengan login menggunakan email tersebut. Sehingga emailnya rentan untuk di retas.

Himbauan kami, kejadian ini menjadi sebuah pelajaran bagi kita semua agar tidak pernah menyimpan Master Key secara online. Sebaiknya Masker Key di simpan secara offline dengan cara menyalin dan mencetak (print) di kertas dan menyimpan di tempat yang aman bersama barang berharga lainnya.

Saya berinisiatif membuat post ini agar menjadi pelajaran bagi steemian lainnya terutama pendatang baru dalam mengamankan kunci akun Steemit.