Menarik Dana dari Binance, OKX, dan Gate.io ke Dompet Pribadi: Panduan Praktis Anti-Poisoning Alamat (2026)
Pada hari pertama pemulihan penarikan dana oleh Binance, terjadi arus keluar bersih sebesar 3,64 miliar USD—hanya 2,1% dari total aset yang dikelola p…
Pada 1 November 2026, hari pertama Binance mengembalikan layanan penarikan, terjadi arus keluar bersih sebesar 3,64 miliar dolar AS. Angka ini memang terdengar mengejutkan jika dilihat sendiri, tetapi hanya mewakili 2,1% dari total aset yang dikelola platform—lebih mirip pelepasan akumulasi permintaan penarikan yang tertunda, bukan rush (penarikan massal).
Pada hari yang sama, platform juga menampilkan peringatan tambahan di halaman penarikan: “Waspadai penyusupan alamat selama periode penarikan massal.” Cara kerja pelaku serangan ini cukup sederhana—mereka menyisipkan alamat palsu ke dalam riwayat transaksi Anda, di mana beberapa digit awal dan akhirnya persis sama dengan alamat yang biasa Anda gunakan. Saat Anda nanti malas mengetik ulang dan langsung menyalin dari riwayat, koin justru masuk ke dompet pelaku.
Bagi Anda yang belum daftar bursa dan masih ragu untuk mulai bertransaksi, dua kabar ini mengarah pada satu kesimpulan yang sama: bursa hanyalah pintu masuk, sedangkan self-custody adalah tujuan akhir. Bisa melakukan order hanyalah permulaan; baru benar-benar menguasai aset Anda ketika bisa menarik koin ke dompet pribadi. Alur berikut ini disarankan untuk Anda jalani dalam minggu pertama setelah mendaftar.
Pertama-tama, buka Pusat Bantuan resmi: dua menu utama — Account Functions (Fungsi Akun) dan Security Tips (Tips Keamanan) — layak diklik masing-masing sekali pada hari Anda mendaftar.
Pertama, pahami dulu: apa sebenarnya yang terjadi saat Anda menarik koin?
Banyak orang salah mengartikan “penarikan” sebagai “transfer internal”, dan ini adalah kesalahpahaman pertama yang umum.
- Transfer internal: memindahkan aset dari akun spot ke akun kontrak atau akun manajemen kekayaan—aset tetap berada di dalam bursa, tidak melibatkan blockchain, tidak perlu menunggu konfirmasi, dan biasanya tanpa biaya transaksi.
- Penarikan: bursa mengirim koin dari dompet miliknya ke alamat on-chain milik Anda—ini adalah transfer on-chain sungguhan. Anda harus membayar biaya jaringan kepada penambang, serta biaya transaksi tambahan dari platform, dan setelah dikirim, tidak dapat dibatalkan.
Transfer on-chain memiliki dua elemen wajib: alamat dan jaringan (rantai). Satu jenis koin seperti USDT bisa eksis secara bersamaan di berbagai rantai—misalnya ERC-20, TRC-20, BEP-20—dan format alamatnya berbeda-beda di tiap rantai. Kesalahan memilih rantai bukan berarti transaksi jadi lebih lambat, melainkan koin dikirim ke jaringan yang tidak bisa Anda akses, proses pemulihan sangat rumit, dan sering kali setara dengan kehilangan permanen.
Oleh karena itu, pilihan di kotak turun “Network” (Jaringan) di halaman penarikan harus persis sama—karakter per karakter—dengan jaringan yang ditampilkan di halaman penerimaan dompet Anda. Jangan mengandalkan ingatan; buka kedua halaman berdampingan dan bandingkan langsung.
Kedua: aktifkan “Daftar Putih Alamat / Manajemen Alamat Penarikan”
Logika daftar putih sangat sederhana: hanya alamat yang telah Anda daftarkan sebelumnya yang diizinkan menerima penarikan. Dengan begitu, bahkan jika kata sandi akun Anda bocor atau verifikasi dua langkah (2FA) berhasil di-bypass oleh peretas, mereka tetap tidak bisa mengirim koin ke alamat milik mereka sendiri—karena mereka tidak bisa mengubah daftar putih, dan jika pun berhasil mengubahnya, tetap harus menunggu masa pendinginan (cooling-off period).
Lokasi menu di ketiga bursa (nama menu bisa berubah sesuai versi; jika sulit ditemukan, cari di dalam situs dengan kata kunci “daftar putih” atau “buku alamat”):
| Bursa | Menambahkan alamat (buku alamat) | Pengaturan daftar putih |
|---|---|---|
| Binance | Dompet → Akun Spot → Penarikan → Manajemen Alamat | Keamanan → Daftar Putih Alamat Penarikan |
| OKX | Aset → Penarikan → Buku Alamat | Pengaturan Keamanan → Daftar Putih Alamat Penarikan |
| Gate | Aset → Penarikan → Buku Alamat | Pusat Keamanan → Daftar Putih Penarikan |
Dua hal penting: pertama, setelah menambahkan alamat ke daftar putih, biasanya berlaku masa pendinginan, di mana Anda tidak bisa menarik ke alamat baru selama periode tersebut—durasi pastinya tergantung pada petunjuk di halaman, jadi jangan menunggu sampai mendadak butuh; kedua, alamat di daftar putih harus Anda salin langsung dari halaman penerimaan dompet Anda—jangan mengambilnya dari riwayat obrolan, email, atau tautan yang diberikan orang lain di explorer blok.
Ketiga: lakukan uji coba transfer kecil terlebih dahulu
Saat pertama kali menarik koin, kirim dulu 10 USDT (atau aset senilai itu), dan jalani seluruh proses: pilih koin → pilih rantai → tempel alamat → verifikasi dua kali → kirim.
Setelah dana masuk, periksa tiga hal: jumlahnya benar, rantainya benar, dan alamatnya benar-benar milik dompet Anda. Jika ketiganya sudah diverifikasi, barulah lanjutkan penarikan dalam jumlah besar. Untuk penarikan besar, disarankan membaginya menjadi dua atau tiga kali pengiriman—bukan karena takut bursa rug pull, melainkan agar Anda punya satu kesempatan memperbaiki kesalahan.
Biaya transaksi dan jumlah minimum penarikan harus mengacu pada nilai yang tampil real-time di halaman penarikan; nilainya berbeda-beda antar-rantai dan bisa berubah dinamis saat jaringan padat—angka tetap yang disebut di artikel mana pun cepat kedaluwarsa.
Ada satu kolom lagi yang sering terlewat: beberapa rantai memerlukan Memo / Tag (misalnya XRP, TON, dll.). Jika kolom ini muncul di halaman penarikan, maka isinya harus benar—jika dilewatkan, dana bisa gagal masuk, dan proses pemulangannya harus melalui bantuan manual.
Pusat Bantuan OKX menempatkan artikel «Penarikan Tidak Masuk» di baris pertama bagian «Alat Cepat». Jika penarikan Anda terhambat, periksa dulu panduan resmi di sini—jangan tanyakan ke orang asing di komunitas.
Empat. Langkah Ketiga: Verifikasi Seluruh Alamat, Bukan Hanya 4 Karakter Pertama dan Terakhir
Serangan «keracunan alamat» berhasil karena kebiasaan manusia: mayoritas pengguna hanya memverifikasi 4 karakter pertama dan 4 karakter terakhir. Penyerang menggunakan skrip untuk menghasilkan alamat dengan awal dan akhir yang identik, lalu mengirim transaksi senilai 0 ke alamat tersebut agar masuk ke riwayat Anda. Saat Anda berikutnya menyalin alamat dari riwayat, dana justru dikirim ke alamat yang salah.
Oleh karena itu, cara verifikasi harus diubah:
- Baca per segmen: bandingkan 6 karakter pertama, 6 karakter terakhir, lalu pilih acak 4–6 karakter di tengah—cocokkan satu per satu, jangan hanya sekilas.
- Ganti sumber salin: jangan salin alamat dari riwayat transaksi; buka halaman penerimaan dompet Anda sendiri untuk menyalin alamat, atau langsung pindai kode QR yang dihasilkan dompet.
- Gunakan buku alamat: saat menarik dana, pilih alamat yang sudah tersimpan di daftar putih (whitelist), jangan tempel secara manual.
- Periksa layar hardware wallet: pada langkah terakhir transfer besar, verifikasi alamat penerima langsung di layar perangkat—meski komputer Anda terinfeksi malware, tampilan di perangkat tetap aman.
- Tandai alamat tak dikenal: jika muncul alamat baru yang belum pernah Anda lihat di riwayat, segera tandai atau sembunyikan—jangan klik tombol «Tarik Lagi».
Lima. Tiga Jebakan Mematikan
- Memilih rantai yang salah: jangan kirim penarikan jika jaringan yang dipilih di halaman penarikan tidak cocok dengan jaringan penerima di dompet Anda. Jembatan lintas rantai bukan alat perbaikan—pemula jangan belajar pakai jembatan lintas rantai untuk pertama kalinya setelah salah.
- Keracunan alamat: alamat dengan awal dan akhir yang sama belum tentu alamat yang sama. Memverifikasi hanya awal dan akhir sama saja menyerahkan kolom alamat ke tangan penyerang.
- Daftar putih belum diaktifkan, atau alamat diubah tanpa menunggu masa pendinginan: tanpa daftar putih, tidak ada jeda perlindungan saat akun dicuri; jika Anda buru-buru menarik dana tepat setelah mengganti alamat, proses akan tertahan di masa pendinginan. Setiap layanan pelanggan yang mengklaim bisa «melewati masa tunggu» atau «mempercepat verifikasi» selama masa pendinginan—itu penipuan.
Enam. Ke Mana Menarik Dana: Cara Memilih Dompet Self-Hosted
Penarikan butuh tujuan akhir. Dompet dibagi dua jenis:
- Hot wallet (aplikasi ponsel atau ekstensi browser): gratis, mudah digunakan, dan nyaman terhubung ke DeFi—tetapi kunci privat disimpan di perangkat yang terhubung internet, cocok untuk jumlah kecil dan interaksi harian.
- Hardware wallet: kunci privat disimpan secara offline, dan setiap tanda tangan transaksi harus dikonfirmasi langsung di perangkat—cocok untuk jumlah besar dan penyimpanan jangka panjang, meski harus membeli perangkat dan membutuhkan waktu belajar lebih lama.
Kombinasi yang paling aman adalah: simpan hanya dana operasional di bursa, gunakan hot wallet untuk jumlah kecil, dan hardware wallet untuk jumlah besar. Untuk panduan memilih lebih detail, baca dua artikel ini di situs kami: «Cara Memilih Dompet Kripto? Panduan Penggunaan Hot Wallet, Cold Wallet, dan Hardware Wallet», serta «Panduan Keamanan Frasa Pemulihan dan Kunci Privat: Metode Cadangan & Tujuh Kesalahan Fatal». Artikel kedua sangat direkomendasikan dibaca sebelum penarikan pertama Anda—catat frasa pemulihan secara manual dan simpan secara offline; jangan difoto, jangan disimpan di cloud, dan jangan dimasukkan ke laman web mana pun.
Tujuh. Bagi yang Belum Daftar: Gunakan Bursa Dulu, Lalu Beralih ke Self-Hosted
Jika Anda belum mendaftar, tak perlu langsung mengejar «self-hosted sepenuhnya». Jalur yang lebih realistis adalah kombinasi bursa + self-hosted: gunakan bursa untuk deposit dan pembelian pertama, lalu simpan aset jangka panjang di dompet self-hosted. Tiga pintu masuk utama:
- Tautan Daftar Binance—likuiditas dan variasi aset paling lengkap, cocok sebagai titik awal;
- Tautan Daftar OKX—rangkaian produk lengkap, integrasi mulus dengan dompet Web3;
- Tautan Daftar Gate.io—platform veteran, update aset spot sangat cepat.
Setelah mendaftar, ikuti urutan berikut: selesaikan KYC → aktifkan 2FA dengan aplikasi autentikator (jangan hanya lewat SMS) → deposit dan beli kripto → tambahkan alamat ke daftar putih → uji tarik 10 USDT → konfirmasi semuanya lancar sebelum menarik jumlah besar.
Kali ini Binance mengalami arus keluar bersih sebesar 3,64 miliar dolar AS atau 2,1%, menunjukkan mayoritas pengguna hanya menarik «sebagian dan menyisakan sebagian», bukan menjual habis semua aset. Proporsi ini layak jadi acuan bagi pemula: bursa untuk likuiditas, dompet untuk penyimpanan jangka panjang. Untuk perkembangan terbaru tentang insiden ini, baca garis waktu ini.
