Sweeper Bot Crypto: Cara Kerja, Tanda, dan Langkah Darurat

Sweeper bot adalah salah satu situasi paling buruk di self-custody. Bukan karena tampilannya dramatis, tetapi karena ia bisa mengambil aset yang tersisa nyaris seketika begitu ada dana atau gas masuk ke wallet yang sudah kompromi.

Buat Sobat Kripto, ancaman ini penting dipahami karena reaksi yang keliru sering memperparah kerugian. Banyak orang panik lalu terus mengirim gas ke wallet lama, padahal justru itu yang memberi jalan bagi bot untuk menyapu aset lagi.

1. Apa Itu Sweeper Bot

MetaMask menjelaskan sweeper bot sebagai script otomatis yang memantau transaksi blockchain dan memindahkan aset dari akun yang sudah kompromi ke alamat yang dikuasai penyerang.

Intinya sederhana:

1. wallet sudah jatuh ke tangan pihak lain;
2. bot memantau mempool atau transaksi masuk;
3. begitu ada kesempatan, aset disapu keluar dengan cepat.

Karena prosesnya otomatis, korban sering merasa "baru saja isi gas, tiba-tiba hilang lagi" sebelum sempat klik apa pun.

2. Kenapa Sweeper Bot Bisa Terjadi

Dalam panduan MetaMask tentang sweeper bot, ancaman ini relevan ketika Secret Recovery Phrase (SRP) atau akses inti wallet sudah bocor ke pihak jahat.

Itu bisa terjadi sesudah:

• memasukkan seed phrase ke situs palsu;
• mengunduh wallet tiruan lalu melakukan restore;
• membagikan SRP ke orang yang mengaku support;
• terjebak skema wallet "umpan" atau scam sosial lain.

Kalau akar masalahnya sudah sampai SRP, persoalannya bukan lagi sekadar satu approval atau satu situs jahat. Akar kontrol wallet sudah bocor.

3. Tanda Paling Umum Kalau Wallet Kamu Disapu Bot

Beberapa pola yang paling sering terlihat:

• ETH, BNB, SOL, atau aset gas lain yang baru masuk langsung keluar lagi;
• ada transaksi keluar yang tidak kamu buat;
• kamu mencoba menyelamatkan token, tetapi bot lebih dulu memakai gas yang baru masuk;
• aktivitas mencurigakan berulang meski kamu sudah ganti password lokal browser atau aplikasi.

MetaMask juga menegaskan bahwa transaksi yang sudah terjadi tidak bisa dibalikkan hanya lewat support wallet.

4. Yang Harus Dilakukan dalam Menit-Menit Pertama

Kalau kamu curiga ada sweeper bot, langkah paling rasional adalah:

1. Berhenti mengirim dana tambahan ke wallet lama hanya untuk "coba lagi".
2. Siapkan wallet baru di browser, profile browser, atau device lain yang bersih.
3. Simpan SRP wallet baru secara offline dan jangan hubungkan ke sumber kompromi lama.
4. Pindahkan aset yang masih bisa diselamatkan ke wallet baru yang aman.

Panduan MetaMask juga menyarankan membuat instans wallet baru yang terpisah. Untuk pengguna mobile, itu bisa berarti memakai perangkat kedua agar proses pemulihan tidak bercampur dengan lingkungan yang diduga sudah tidak aman.

5. Kesalahan yang Sering Membuat Kerugian Makin Besar

Ada beberapa kebiasaan yang justru memperparah situasi:

• terus top up gas ke akun lama;
• menganggap ganti password lokal MetaMask saja sudah cukup;
• membuat akun baru di SRP yang sama lalu berharap aman;
• menunda pindah karena ingin "mengobservasi dulu".

Untuk sweeper bot, kecepatan penting. Bukan kecepatan klik membabi buta, tetapi kecepatan memutus ketergantungan pada wallet yang sudah kompromi.

6. Revoke Approval Saja Biasanya Tidak Cukup

Revoke approval tetap berguna untuk higienitas umum, dan Sobat Kripto tetap perlu paham cara revoke token approval wallet crypto dengan aman. Tetapi pada kasus sweeper, fokus utama bukan allowance biasa.

Kalau SRP atau akses inti sudah bocor, posisi paling aman adalah menganggap wallet lama sudah pensiun dan memindahkan operasi ke wallet baru. Itu sebabnya panduan MetaMask lebih menekankan pembuatan wallet baru dan migrasi, bukan sekadar satu tindakan pembersihan.

7. Sesudah Kerusakan Dibatasi, Laporkan Juga

MetaMask menyarankan korban scam untuk:

• menghubungi support resmi;
• melaporkan alamat scammer ke block explorer bila memungkinkan;
• menyimpan bukti transaksi dan situs atau medium penipuan;
• melapor ke otoritas siber lokal.

Langkah ini tidak menjamin dana kembali, tetapi tetap berguna untuk dokumentasi dan membantu pengguna lain mengenali alamat berbahaya.

8. Konteks Indonesia: Platform Legal Tidak Bisa Membalikkan Self-Custody yang Sudah Kompromi

Walaupun aset awalnya dibeli lewat platform yang berizin atau tercantum di whitelist OJK, situasinya berubah ketika aset sudah dipindah ke wallet pribadi. Pada tahap self-custody, tanggung jawab keamanan praktis ada di tangan pengguna.

Artinya, standar aman buat pembaca Indonesia tetap sama:

• jangan pernah membagikan SRP;
• bedakan support resmi dan penipu;
• gunakan wallet terpisah untuk eksperimen;
• simpan catatan tx hash untuk forensik dasar dan pelaporan.

FAQ Sweeper Bot Crypto

Apakah sweeper bot sama dengan wallet drainer?

Tidak selalu sama. Keduanya sama-sama berbahaya, tetapi sweeper bot lebih spesifik pada script otomatis yang menyapu aset dari akun yang sudah kompromi.

Kalau saya kirim sedikit gas dulu, apakah aman?

Tidak ada jaminan. Justru pada banyak kasus, gas kecil yang baru masuk dipakai bot untuk menjalankan transaksi penyapuan berikutnya.

Apakah bikin akun baru di wallet yang sama cukup?

Kalau SRP yang mendasari wallet itu sudah bocor, langkah itu tidak cukup. Lebih aman membuat wallet baru dengan SRP berbeda di lingkungan yang bersih.

Apakah support bisa membatalkan transaksi sweeper bot?

Umumnya tidak. Wallet self-custody tidak punya tombol pembatalan universal untuk transaksi yang sudah berjalan di blockchain.

Penutup

Sweeper bot bukan ancaman yang cocok dihadapi dengan coba-coba. Begitu tanda-tandanya muncul, prioritas kamu adalah berhenti memberi amunisi ke wallet lama, memisahkan diri ke wallet baru yang aman, dan mendokumentasikan insiden dengan rapi.

Kalau Sobat Kripto ingin memperkuat kebiasaan dasar sesudah ini, lanjutkan dengan cara amankan wallet crypto dari hack dan phishing, cara backup seed phrase dengan aman, dan cara pakai transaction simulation di wallet crypto.

Disclaimer

Artikel ini bersifat edukatif dan bukan bantuan teknis individual. Jika kamu menduga wallet sudah kompromi, perlakukan setiap menit sebagai penting dan jangan pernah mengirim SRP ke siapa pun.