Tahun lalu di akhir tahun, saya dan keluarga menghabiskan liburan selama tiga hari di sebuah hotel bintang lima. Tapi kurang dari 24 jam setelah pergi, dompet saya benar-benar kosong.

Yang paling aneh adalah, saya sama sekali tidak melakukan hal berbahaya—tidak pernah mengklik tautan phishing, tidak pernah menandatangani dokumen aneh, bahkan tidak membuat dompet baru. Tapi tetap saja dompet saya diretas. Setelah menghabiskan setengah hari memeriksa catatan dan berkonsultasi dengan ahli keamanan, saya akhirnya memahami apa yang terjadi. Agak menyakitkan untuk diceritakan: semua ini ternyata disebabkan oleh WiFi hotel, satu panggilan telepon, dan serangkaian kesalahan kecil yang saya lakukan sendiri.

Sebagai pemain lama di dunia kripto, saya selalu membawa laptop saat bepergian. Liburan kali ini sebenarnya ingin sambil menemani keluarga, saya juga bisa mengurus beberapa pekerjaan. Istri saya sangat menentang, dan sekarang saya sadar dia benar.

Sesampainya di hotel, saya terhubung ke WiFi seperti semua tamu lain—jenis WiFi yang tidak memerlukan password, cukup klik halaman verifikasi untuk terhubung. Sangat biasa.

Jadwal kerja berikutnya berjalan seperti biasa: browsing X, memeriksa saldo akun, melihat pesan di Discord dan Telegram. Tidak ada tindakan yang aneh atau berisiko.

Lalu telepon masuk. Seorang teman yang juga di bidang kripto menelepon, kami ngobrol selama sekitar sepuluh menit—tentang kondisi pasar, tren Bitcoin, gosip industri, dan hal-hal santai lainnya. Tapi panggilan ini justru menjadi titik balik dari seluruh kejadian…