Kalau ada satu benda yang tak pernah bear marketkan dalam crypto, benda itu scam. Harga boleh jatuh, volume boleh kecut, tapi penipu tetap rajin. Dan masalahnya, scam sekarang bukan lagi jenis bodoh bodoh yang senang detect. Banyak yang nampak kemas, nampak profesional, siap ada customer support palsu yang bunyi macam betul.

Dalam beberapa perkembangan terbaru, tiga signal muncul serentak. Pertama, anggaran kerugian scam tahun 2025 mencecah 15.8 bilion dolar. Kedua, ada kes besar melibatkan kehilangan sekitar 282 juta dolar dalam BTC dan LTC kerana seed phrase. Ketiga, ada laporan yang menyebut majoriti projek yang kena hack besar, sekitar 80 peratus, tak pulih seperti dulu. Semua ini berkumpul jadi satu mesej yang jelas, ancaman terbesar dalam crypto bukan chart, tapi manusia yang pandai manipulasi manusia lain.

$15.8B scam: masalah bukan angka, tapi kelajuan

Bila orang dengar 15.8 bilion, dia nampak macam statistik jauh. Tapi bila kau faham cara scam bergerak, kau akan rasa dekat. Sebab scam tidak perlukan teknologi hebat pun. Dia perlukan masa, emosi, dan kepercayaan.

Banyak scam hari ini bergerak melalui social engineering. Mereka tak hack blockchain. Mereka hack kepala kau. Mereka cari masa kau letih, masa kau tamak, masa kau panik, dan masa kau rasa kau sedang jadi orang terpilih. Dalam keadaan macam tu, orang akan buat keputusan yang dia sendiri tak percaya kalau dia baca semula esok.

Kes $282M seed phrase: satu ayat pendek yang boleh musnahkan hidup

Kes kehilangan sekitar 282 juta dolar dalam BTC dan LTC kerana seed phrase adalah contoh paling brutal kenapa self custody datang dengan tanggungjawab. Dalam crypto, seed phrase bukan password biasa. Dia adalah kunci kepada seluruh peti besi.

Bila seed phrase bocor, game habis. Tak ada bank untuk reverse. Tak ada nombor hotline untuk cancel. Dan penipu tahu benda ni. Itu sebab mereka akan reka situasi supaya mangsa sendiri menyerahkan seed phrase, kononnya untuk verify, kononnya untuk recover wallet, kononnya untuk claim airdrop, kononnya untuk support.

Dalam banyak kes, mangsa bukan bodoh. Mangsa cuma percaya pada situasi yang dibuat nampak rasmi.

Social engineering makin licik: bukan hack, tapi lakonan

Hari ini, scammer bukan sekadar hantar link. Mereka buat lakonan penuh. Mereka boleh jadi admin group, boleh jadi pegawai exchange, boleh jadi kawan yang tiba tiba muncul balik. Mereka akan guna jargon crypto, guna screenshot palsu, guna testimoni palsu, dan guna urgensi.

Ayat paling bahaya selalunya pendek.

“Cepat, akaun kau kena flag.”

“Kalau tak verify sekarang, duit kau frozen.”

“Ini peluang last, claim sekarang.”

Urgensi adalah senjata.

Kenapa 80% projek tak pulih lepas hack besar

Bila satu projek kena hack besar, yang hilang bukan duit semata mata. Yang paling mahal ialah kepercayaan, sebab dalam crypto kepercayaan itu sama dengan kecairan. Bila orang mula ragu, mereka tarik modal keluar. Bila modal keluar, token jatuh. Bila token jatuh, komuniti mula pecah antara yang marah, yang kecewa, dan yang cuba mempertahankan. Dalam keadaan itu, developer pula masuk mode survival, bukan mode bina masa depan. Roadmap yang dulu nampak cantik tiba tiba jadi perlahan, dan akhirnya banyak projek mati senyap tanpa sempat buat comeback yang orang harap.

Itu sebab ada laporan yang kata sekitar 80 peratus projek tak pulih macam dulu lepas hack besar. Walaupun ada yang survive, survival itu selalunya datang dengan pengorbanan yang menyakitkan, ada yang terpaksa rebrand, ada yang ubah tokenomics, ada yang kecilkan skop produk, dan ada yang terpaksa terima hakikat ecosystem mereka takkan kembali seperti sebelum insiden.

Apa yang kau boleh buat: prinsip mudah, tapi ramai gagal ikut

Dalam dunia crypto, keselamatan bukan benda glamour, tapi dia penentu hidup mati. Paling asas, seed phrase tak pernah diberi pada sesiapa, tak kira siapa dia mengaku atau betapa rasmi dia cuba nampak. Scammer biasanya menang bukan sebab dia hebat, tapi sebab dia berjaya buat kau rasa tergesa gesa. Jadi kalau ada orang push kau buat keputusan cepat, itu red flag paling jelas.

Bila kau jumpa link, buat tabiat untuk verify dulu sebelum klik. Kalau rasa tak pasti, berhenti dan tanya, sebab satu klik boleh jadi pintu masuk kepada scam yang panjang. Perkara sama untuk aplikasi dan extension, pastikan sumber betul dan jangan install benda pelik semata mata sebab orang kata “ini tool baru best.” Kalau simpan jumlah yang besar, guna setup yang sesuai seperti cold storage dan langkah berlapis, sebab bila duit makin besar, risiko yang kau patut bayar bukan yuran trading, tapi disiplin keselamatan.

Kesimpulan: market boleh pulih, tapi duit yang kena scam biasanya tak balik

Crypto memang penuh peluang, tapi ia juga penuh perangkap. Dan perangkap paling berkesan bukan teknologi, tapi emosi. Bila kau faham scammer main emosi, kau akan mula faham kenapa keselamatan itu sebahagian daripada strategi pelaburan, bukan benda sampingan.

Kau boleh salah entry dan masih boleh recover. Kau boleh cut loss dan masih boleh sambung hidup. Tapi kalau seed phrase kau bocor, market tak bagi second chance.

Disclaimer: Ini bukan nasihat kewangan. Ini bacaan pasaran untuk pendidikan. Kau tetap kena buat keputusan ikut risk kau sendiri.

Sumber dan rujukan

Sumber: News.Bitcoin.com