Pencurian dan Peretasan Terbesar dalam Sejarah Gaming: Peretasan Axie Infinity senilai $620 Juta, Skin CS2 yang Dicuri, dan Kebocoran GTA 6

Pencurian terbesar yang terkait dengan video game tidak terjadi di dunia virtual tetapi di Ronin, jaringan blockchain yang mendukung Axie Infinity. Pada Maret 2022, penyerang menguras sekitar $620 juta dalam cryptocurrency darinya. Menurut FBI, peretas dari Korea Utara berada di balik serangan tersebut. Cerita seperti ini tidak terbatas pada permainan crypto, namun. Artikel ini mencakup inventaris CS senilai jutaan dolar, penipuan rumit di EVE Online, dan peretasan Rockstar yang membocorkan sekitar 90 video dari versi awal GTA 6.

Axie Infinity adalah sebuah game tentang makhluk lucu yang disebut Axies, yang dibesarkan, ditingkatkan, dan diadu satu sama lain dalam pertempuran sambil menghasilkan uang nyata. Pada puncaknya di tahun 2021, jutaan orang memainkannya, dan bagi beberapa pengguna di Filipina dan negara lain, itu menjadi sumber penghasilan penuh waktu. Untuk menjaga seluruh ekonomi ini berjalan dengan cepat dan murah, pengembang Sky Mavis membangun jaringan blockchain terpisah untuk game ini yang disebut Ronin. Jaringan itu terbukti menjadi titik lemah.

Pada 23 Maret 2022, penyerang menguasai sebagian besar node yang digunakan untuk menyetujui transaksi dalam jaringan — 5 dari 9 — dan mengosongkan jembatan bersama dalam 2 transaksi. Jembatan itu berfungsi sebagai tempat penyimpanan melalui mana uang masuk dan keluar dari game. Para penyerang mencuri 173600 ETH dan 25,5 juta USDC. Kerugian itu tidak segera ditemukan. Segalanya tampak normal selama 6 hari penuh, hingga 29 Maret, ketika seorang pemain biasa gagal menarik 5.000 ETH dan membunyikan alarm.

Ada detail yang hampir absurd: sementara pencurian tidak terdeteksi selama 6 hari, nilai Ether meningkat, menyebabkan hasil curian tumbuh dari $540 juta menjadi $620 juta dengan sendirinya. Para pencuri menjadi lebih kaya tanpa melakukan apa-apa. Pada saat itu, itu adalah peretasan cryptocurrency terbesar dalam sejarah, melampaui rekor sebelumnya yang ditetapkan oleh serangan Poly Network senilai $611 juta. Peretas Poly Network, bagaimanapun, akhirnya mengembalikan hampir semua dana yang dicuri. Dalam kasus Ronin, tidak ada yang mengalami serangan hati nurani yang serupa. Para penyelidik kemudian berhasil melacak dan memulihkan hanya sebagian kecil dari jumlah yang dicuri.

Pada 14 April 2022, FBI secara resmi mengidentifikasi mereka yang bertanggung jawab: serangan itu dilakukan oleh Lazarus Group dan APT38, organisasi peretasan yang terkait dengan pemerintah Korea Utara. Menurut biro tersebut, kelompok-kelompok ini “bertanggung jawab atas pencurian $620 juta dalam cryptocurrency.” Peretas yang sama diduga menyerang bank dan bursa cryptocurrency di seluruh dunia, sementara hasilnya dilaporkan membantu mendanai program militer Korea Utara, menurut penilaian AS dan PBB.

Sebagai konteks, peretasan bursa cryptocurrency Bybit pada Februari 2025, yang mengakibatkan pencurian $1,5 miliar, menghilangkan Ronin dari gelar sebagai pencurian cryptocurrency terbesar secara keseluruhan. Namun, Bybit adalah bursa dan bukan permainan, jadi Ronin masih memegang rekor absolut di antara kasus-kasus terkait permainan. Pelakunya juga belum pernah ditangkap: Lazarus beroperasi di bawah perlindungan seluruh negara, jadi ekstradisi tidak akan terjadi. Pertanyaan yang lebih menarik adalah bagaimana seseorang bisa mencuri setengah miliar dolar tanpa uang tersebut dilacak oleh pemerintah di seluruh dunia.

Titik lemah dalam pencurian besar-besaran play-to-earn biasanya bukan permainan itu sendiri tetapi uang yang terkait dengannya. Penyerang umumnya menargetkan salah satu dari 3 area: jembatan antara blockchain, yang menyimpan dana saat mereka bergerak masuk dan keluar dari permainan; kunci dompet pribadi; atau kerentanan dalam kontrak pintar. Dalam kasus Ronin, jembatanlah yang gagal. Serangan tidak dimulai dengan kode yang canggih tetapi dengan seorang individu: menurut para penyelidik, semuanya dimulai dengan tawaran pekerjaan palsu yang dikirimkan kepada salah satu insinyur Sky Mavis. Itu adalah rekayasa sosial klasik, bukan sihir.

Pertanyaan utama adalah apa yang harus dilakukan dengan ratusan juta dolar dalam cryptocurrency yang tidak akan diterima oleh bank mana pun. Jawabannya adalah crypto mixers — layanan yang mencampur dana bersama untuk memutus jejak transaksi. Lebih dari $455 juta dari hasil Ronin melewati salah satu layanan tersebut, Tornado Cash. Tanggapan itu belum pernah terjadi sebelumnya: pada 8 Agustus 2022, pemerintah AS memberlakukan sanksi terhadap Tornado Cash itu sendiri. Apa yang membuat keputusan itu tidak biasa adalah bahwa sanksi tersebut tidak menargetkan seseorang atau perusahaan, tetapi apa yang pada dasarnya adalah kode otonom. Departemen Keuangan AS secara eksplisit menyebutkan penggunaan layanan tersebut oleh Grup Lazarus dari Korea Utara, termasuk untuk mencuci dana yang dicuri dari Axie Infinity.

Sanksi tersebut pada akhirnya tidak bertahan. Pada November 2024, pengadilan banding berpihak pada para kritikus, memutuskan bahwa kontrak pintar yang tidak dapat diubah tidak dapat dikenakan sanksi sebagai properti seseorang. Pada Maret 2025, setelah meninjau kasus tersebut, Departemen Keuangan menghapus Tornado Cash dari daftar sanksi sepenuhnya.

Hanya sejumlah kecil yang berhasil dipulihkan. Pada 8 September 2022, penyelidik yang bekerja sama dengan analis dari Chainalysis menyita sekitar $30 juta — sekitar sepersepuluh dari dana yang dicuri dan contoh pertama uang yang berhasil dipulihkan dari peretas yang terkait dengan Korea Utara. Kemudian, pada 2024, otoritas Norwegia membantu memulihkan $5,7 juta lagi. Sisanya menghilang.

Satu angka menjelaskan bahwa peretasan Ronin bukanlah keadaan darurat yang terisolasi: peretasan cryptocurrency mengakibatkan pencurian sebesar $3,8 miliar hanya pada tahun 2022, menurut data Chainalysis, dan organisasi yang terkait dengan Korea Utara mencuri hampir setengahnya. Selama bertahun-tahun, peretas Korea Utara dilaporkan telah mengambil sekitar $6,75 miliar secara total. Itu sebanding dengan anggaran militer tahunan sebuah negara kecil, dan laporan PBB menunjukkan bahwa inilah tempat sebagian uang tersebut pergi — menuju program rudal negara tersebut. Dengan kata lain, Axies yang imut berakhir membantu mendanai program militer yang nyata.

Peretasan Ronin bukanlah insiden sekali saja, melainkan episode paling terkenal dalam seluruh industri kriminal, dan platform game secara teratur terjebak dalam jalurnya. Pada bulan Desember 2021, penyerang mencuri kunci dompet pribadi dari game crypto Vulcan Forged dan menarik sekitar $140 juta. Pada bulan Februari 2024, platform PlayDapp dikuras setelah seorang penyerang menemukan kerentanan dalam kontrak pintarnya dan dengan mudah mencetak token senilai hampir $290 juta, menurut perkiraan dari analis Elliptic. Ini tetap menjadi pencurian terkait game terbesar kedua dalam sejarah, hanya di belakang Ronin, dan bukti lebih lanjut bahwa bagian yang rentan bukanlah hiburan itu sendiri tetapi uang yang terikat padanya.

Axie Infinity sendiri berhasil pulih. Hanya satu minggu setelah serangan, Sky Mavis mengamankan putaran investasi sebesar $150 juta yang dipimpin oleh bursa Binance khusus untuk mengganti rugi pemain. Para korban menerima semua yang telah mereka hilangkan, dan jembatan dibuka kembali pada akhir Juni 2022 setelah 3 audit. Axie Infinity beruntung memiliki perusahaan dan investor yang aktif di belakangnya. Sebagian besar korban dari pencurian lain dalam daftar ini tidak memiliki jaring pengaman seperti itu.

Jaringan blockchain tidak diperlukan untuk menyimpan kekayaan. Inventaris biasa CS2 atau Dota 2 bisa bernilai lebih dari sebuah apartemen: skin langka, pisau, dan sarung tangan telah diperdagangkan dengan uang nyata selama bertahun-tahun, sementara barang-barang paling bergengsi dihargai setinggi mobil yang bagus. Semua ini disimpan dalam akun yang hanya dilindungi sebaik pemiliknya mengamankannya.

Sebuah insiden yang mengungkap terjadi pada bulan Juni 2022 dan melibatkan kolektor legendaris yang dikenal sebagai HFB. Akunnya dibajak dengan lebih dari $2 juta dalam skin di dalamnya: 7 Souvenir AWP Dragon Lores dan sebuah Karambit yang sangat langka dengan pola Blue Gem, yang sendiri bernilai sekitar €1,2 juta. Para pencuri berhasil menjual kembali beberapa barang, tetapi Steam membatalkan perdagangan tersebut, dan semuanya dikembalikan kepada pemiliknya. Valve bahkan melangkah lebih jauh: Dragon Lore satu-satunya yang tidak dapat dipulihkan hanya dibuat ulang. Untuk pertama kalinya sejak 2016, perusahaan membuat salinan yang persis dan memberikannya kepada kolektor.

Kasus lain melibatkan seorang penyerang yang tidak hanya mencuri akun tetapi juga berusaha menghancurkan koleksi yang disimpan di dalamnya. Pada November 2025, akun seorang kolektor yang dikenal sebagai Hawkeye diretas. Itu berisi satu set lengkap stiker Holo Katowice 2014, beberapa stiker termahal dalam permainan. Satu Titan Holo bernilai lebih dari $70,000, sementara set lengkapnya dihargai sekitar $300,000. Hacker tersebut menuntut tebusan dalam Bitcoin. Ketika tebusan tidak dibayar, penyerang menerapkan seluruh koleksi ke senapan mesin Negev murah dan kemudian menghapus stiker-stiker tersebut. Dalam CS, tindakan ini tidak dapat dibalik: stiker yang digunakan menghilang dari inventaris dan tidak dapat dipulihkan. Hanya Valve yang bisa menyelamatkan koleksi tersebut. Tim dukungannya membalikkan setiap tindakan semalam dan mengembalikan stiker-stiker tersebut. Perusahaan kemudian mengakui bahwa peretasan itu sendiri dimungkinkan oleh kesalahan mereka sendiri: seorang agen dukungan melanggar prosedur dan mengembalikan akses kepada orang yang salah.

Seluruh pasar juga menjadi target selain kolektor pribadi. Pada Agustus 2022, CS.Money, salah satu platform perdagangan skin terbesar, diretas. Para penyerang mendapatkan akses ke bot perdagangan dan mentransfer barang senilai sekitar $6 juta melalui sekitar 100 akun. Barang-barang yang dicuri didistribusikan kepada blogger dan pedagang dalam upaya untuk mengaburkan jejak, sementara layanan itu sendiri harus offline.

Pencurian besar-besaran item dalam permainan sering dimulai dengan phishing. Antara 2018 dan 2021, intersepsi perdagangan adalah skema umum: pengguna dijebak ke situs perdagangan palsu, yang memberikan akses kepada penyerang ke akun mereka. Para penipu kemudian dengan tenang mengganti penerima selama pertukaran. Karena daftar item tetap tidak berubah, korban mengonfirmasi transaksi tanpa menyadari penggantian tersebut. Skin biasanya tidak mungkin dipulihkan karena Steam tidak membalikkan perdagangan yang telah selesai. Pada Juli 2025, Valve memperkenalkan Perlindungan Perdagangan, yang memungkinkan pengguna untuk membalikkan pertukaran yang mencurigakan dalam waktu 7 hari.

Phishing tidak hilang; itu hanya menjadi lebih canggih. Pada Maret 2025, sebuah kampanye yang mempromosikan "kasus CS2 gratis" palsu atas nama tim esports NAVI menyebar secara online. Korban tertarik melalui YouTube dan ditunjukkan jendela login Steam palsu yang hampir tidak dapat dibedakan dari yang asli. Pada bulan Februari tahun yang sama, penipu membajak saluran YouTube dan menyiarkan gameplay yang direkam sebagai "siaran langsung" palsu yang menampilkan bintang-bintang seperti s1mple dan NiKo selama IEM Katowice. Penonton diarahkan ke halaman login palsu dan skema "gandakan kripto Anda". Beberapa korban kehilangan $100,000 atau lebih.

Kolektor dewasa bukan satu-satunya target. "Beaming" telah menjadi praktik terorganisir di Roblox: penyerang membajak akun, sering kali milik anak-anak, untuk mencuri item terbatas dengan nomor seri unik dan menjualnya untuk uang nyata di luar permainan. Beberapa korban telah kehilangan item senilai setengah juta dolar, sementara satu kelompok mencuri lebih dari 600,000 akun menjelang akhir tahun 2025–2026.

Di EVE Online, spionase, pengkhianatan, dan pencurian aset perusahaan tidak melanggar aturan. Penipuan besar dalam permainan telah lama menjadi bagian dari sejarah proyek ini. Kerugian mereka sering kali dikonversi menjadi uang nyata, meskipun perkiraan tersebut tetap teoritis karena ISK tidak dapat ditarik secara resmi dari permainan. Ekivalen tunai dihitung menggunakan biaya waktu bermain yang dapat dibeli dengan mata uang dalam permainan.

Salah satu penipuan yang paling terkenal terjadi pada tahun 2005. Guiding Hand Social Club melakukan operasi yang diakui oleh Guinness World Records sebagai pengambilalihan perusahaan yang paling bermusuhan dalam sejarah EVE Online . Seorang agen menghabiskan sekitar 10 bulan untuk mendapatkan kepercayaan Mirial, pemimpin dari sebuah korporasi besar, dan akhirnya mendapatkan akses ke asetnya. Selama serangan terkoordinasi, anggota Guiding Hand Social Club menghancurkan kapal Mirial dan mencuri properti senilai sekitar 30 miliar ISK. Berdasarkan harga waktu permainan saat itu, hasil curian tersebut diperkirakan bernilai sekitar $16500.

Satu tahun kemudian, pada tahun 2006, pencurian lain terjadi yang masih memegang Guinness World Record untuk "pencurian virtual terbesar dalam MMO." Seorang pemain yang dikenal sebagai Cally mendirikan EVE Intergalactic Bank dalam permainan, mengumpulkan setoran dari seluruh server, kemudian berpura-pura mati dan menghilang dengan uang tersebut. Ia mengambil sekitar 790 miliar ISK, yang bernilai sekitar $29,000. Sekali lagi, tidak ada konsekuensi karena ia secara teknis tidak melanggar aturan.

Pada tahun 2010, seorang penipu yang dikenal sebagai Bad Bobby menggunakan skema manipulasi saham yang cerdas dalam Titans4U untuk memaksakan suara yang ia butuhkan, mendapatkan akses ke cetak biru untuk kapal Titan yang besar, dan mencuri aset senilai sekitar $45,000. Pada tahun 2011, sebuah skema Ponzi yang nyata bernama Phaser Inc runtuh. Skema ini menjanjikan imbal hasil 5% per minggu, mengumpulkan uang dari lebih dari 4.000 pemain, dan meninggalkan penyelenggaranya dengan lebih dari 1 triliun ISK, yang bernilai sekitar $50,000. Pada saat itu, ini adalah penipuan terbesar yang terdokumentasi dalam permainan.

Ricdic, kepala bank dalam permainan EBANK, memang menerima larangan, tetapi bukan karena mengambil uang deposan. Pada tahun 2009, ia menarik sekitar 200 miliar ISK dari bank dan menjual mata uang tersebut seharga sekitar $5,000. Ia mengatakan bahwa ia membutuhkan uang tersebut untuk uang muka rumah dan perawatan medis putranya. CCP melarang akun tersebut karena menjual mata uang dalam permainan untuk uang nyata: pencurian diperbolehkan dalam EVE Online, tetapi perdagangan uang nyata tidak diperbolehkan.

Tidak semua kerugian besar dalam EVE Online disebabkan oleh pencurian. Pada Januari 2014, Bloodbath of B-R5RB terjadi, sebuah pertempuran yang berlangsung sekitar 21 jam di mana 75 Titan dan banyak kapal lainnya dihancurkan. Total kerugian diperkirakan sekitar $300,000, meskipun angka ini hanya merupakan ekuivalen uang teoritis dari properti yang dihancurkan. Pertempuran dimulai setelah satu koalisi gagal membayar biaya yang diperlukan untuk mempertahankan kontrol atas sistem B-R5RB, membuatnya rentan untuk ditangkap.

Penipuan berskala besar terus berlanjut di tahun-tahun berikutnya. Pada tahun 2023, seorang pemain yang dikenal sebagai Jay Amazingness memanfaatkan aksesnya ke aset Goonswarm dan mencuri properti senilai lebih dari 4 triliun ISK.

Pencurian properti virtual terkadang dapat mengarah pada tuntutan pidana. Pada tahun 2007, pihak berwenang Belanda menangkap seorang remaja berusia 17 tahun yang telah mendapatkan akses ke akun Habbo Hotel pengguna lain dan mencuri furnitur virtual senilai beberapa ribu euro. Dalam kasus lain, 2 remaja menyerang seorang teman sebaya dan mengancamnya dengan pisau, memaksanya untuk menyerahkan jimat dan topeng dari RuneScape. Pada tahun 2012, Mahkamah Agung Belanda mengonfirmasi bahwa barang virtual secara hukum dapat dianggap sebagai properti yang dicuri. Salah satu dari mereka yang dihukum menerima 144 jam layanan masyarakat.

Kategori terpisah melibatkan serangan terhadap studio game daripada pemain. Contoh yang paling dikenal terjadi pada 18 September 2022, ketika seorang pengguna yang dikenal sebagai teapotuberhacker memposting sekitar 90 video dari versi awal GTA 6 di GTAForums, bersama dengan fragmen data internal. Beberapa tahun sebelum rilis, publik melihat untuk pertama kalinya 2 protagonis game, Vice City, dan adegan gameplay yang belum selesai. Rockstar mengonfirmasi bahwa materi tersebut asli keesokan harinya, menggambarkan insiden itu sebagai “intrusi jaringan.” Take-Two meyakinkan investor bahwa serangan tersebut tidak mempengaruhi jadwal pengembangan atau layanan online. Studio tersebut kemudian memperkirakan kerugian langsungnya di pengadilan sekitar $5 juta, bersama dengan ribuan jam kerja staf yang dihabiskan untuk menyelidiki insiden tersebut.

Hacker tersebut adalah Arion Kurtaj, seorang anggota berusia 17 tahun dari kelompok peretasan internasional Lapsus$, yang juga terkait dengan pelanggaran Uber. Dia mendapatkan akses ke sistem Rockstar melalui aplikasi pesan internal perusahaan, Slack. Pada saat serangan, Kurtaj sedang bebas dengan jaminan di bawah pengawasan polisi, dan laptopnya telah disita. Meskipun demikian, dia meretas perusahaan dari sebuah kamar hotel Travelodge menggunakan smartphone, televisi hotel, dan Amazon Fire TV Stick.

Karena autisme parah yang dideritanya, Kurtaj dianggap tidak layak untuk berpartisipasi dalam persidangan konvensional. Pada Agustus 2023, juri tidak diminta untuk menentukan tanggung jawab kriminalnya, tetapi hanya apakah dia telah melakukan tindakan yang dituduhkan kepadanya. Juri menyimpulkan bahwa dia telah melakukannya. Pada bulan Desember, Kurtaj ditempatkan secara tidak terbatas di rumah sakit jiwa yang aman, di mana dia akan tetap berada sampai dokter menganggapnya aman untuk masyarakat.

Pada Juli 2026, Kurtaj telah dipindahkan dari rumah sakit ke penjara biasa. Dia dijadwalkan menghadapi persidangan kriminal penuh pada bulan November — bulan yang sama ketika GTA 6 dijadwalkan rilis.

Peretasan Rockstar mengakibatkan publikasi materi GTA 6, tetapi dalam banyak kasus lainnya, data yang dicuri digunakan untuk pemerasan. Pada Februari 2021, kelompok HelloKitty mengenkripsi server CD Projekt Red dan mencuri kode sumber untuk Cyberpunk 2077, The Witcher 3, dan Gwent. Studio tersebut secara publik menolak untuk membayar tebusan. Para penyerang kemudian mengadakan lelang data tersebut dengan tawaran awal sebesar $1 juta dan menawarkan arsip lengkap untuk pembelian segera seharga $7 juta. Para pemeras kemudian mengklaim bahwa mereka telah menemukan pembeli.

Serangan serupa terjadi pada bulan Desember 2023. Grup Rhysida menuntut agar Insomniac Games membayar tebusan sebesar $2 juta dalam Bitcoin. Studio dan Sony menolak, setelah itu para penyerang menerbitkan sekitar 1,3 juta file dengan total hampir 1,7TB. Arsip tersebut berisi materi dari Marvel's Spider-Man 2 dan Marvel's Wolverine, korespondensi internal, dokumen HR, dan pemindaian paspor karyawan. File-file yang dicuri juga termasuk perjanjian antara Sony dan Marvel yang menguraikan rencana rilis game hingga tahun 2035.

Pelanggaran data besar telah terjadi sebelumnya. Pada tahun 2011, peretasan PlayStation Network mengekspos informasi dari 77 juta akun dan membuat layanan tidak tersedia selama 23 hari. Sony memperkirakan biaya terkait sekitar $170 juta. Pada akhir tahun 2020, Capcom menolak untuk membayar $11 juta yang diminta oleh grup Ragnar Locker, setelah itu para penyerang menerbitkan dokumen perusahaan dan informasi pribadi. Menurut perkiraan perusahaan, pelanggaran tersebut mungkin telah mempengaruhi hampir 400.000 orang.

Pada musim panas 2021, peretas mencuri sekitar 780GB data dari Electronic Arts, termasuk kode sumber untuk FIFA 21 dan mesin Frostbite. Menurut informasi yang tersedia, mereka membeli akses ke Slack perusahaan di pasar gelap seharga sekitar $10, kemudian menyamar sebagai karyawan yang kehilangan ponselnya dan membujuk dukungan teknis untuk memberikan mereka akses ke sistem. Arsip yang dicuri ditawarkan untuk dijual seharga $28 juta, meskipun tidak ada laporan tentang pembeli yang muncul.

Riot Games juga menolak untuk membayar permintaan tebusan sebesar $10 juta pada tahun 2023. Serangan 2024 terhadap Kadokawa mungkin berakhir berbeda: menurut laporan yang belum terkonfirmasi, perusahaan Jepang tersebut membayar sekitar $3 juta. Para penyerang tetap menerbitkan beberapa file yang dicuri. Membayar tebusan tidak menjamin bahwa data akan dihapus atau tetap pribadi.

Semua ini terdengar mengkhawatirkan, tetapi ada beberapa kabar baik. Eksploitasi cryptocurrency seperti serangan Ronin dan PlayDapp melibatkan kerentanan dalam kode dan dompet, jadi pemain individu memiliki sedikit kontrol atasnya. Namun, pencurian akun game konvensional — yang menyumbang bagian signifikan dari kerugian pribadi — biasanya disebabkan oleh kesalahan manusia: email palsu, tautan penipuan, cookie yang dicuri dari sesi aktif, atau jendela login yang tidak dapat dibedakan dari yang asli. Oleh karena itu, perlindungan dimulai dengan kebiasaan yang baik. Langkah-langkah ini benar-benar mengurangi risiko.

Autentikasi dua faktor. Gunakan Steam Guard, aplikasi autentikator, dan kode konfirmasi untuk setiap login dan perdagangan. Langkah tunggal ini mencegah sebagian besar pencurian akun: bahkan jika seseorang mendapatkan kata sandi Anda, mereka tidak dapat mengakses tanpa faktor kedua. Ada caveat penting: autentikasi dua faktor tidak akan melindungi terhadap pencurian sesi aktif melalui cookie yang dicuri atau kesalahan oleh dukungan pelanggan. Hawkeye memiliki Steam Guard diaktifkan, tetapi seorang karyawan Valve tetap memberikan akses kepada orang lain ke akunnya. Meskipun demikian, ini tetap menjadi langkah keamanan yang paling penting. Jika Anda hanya melakukan satu hal dalam daftar ini, lakukanlah ini.

Kata sandi unik untuk setiap layanan, ditambah pengelola kata sandi. Proporsi besar pencurian akun tidak melibatkan peretasan sama sekali tetapi pengisian kredensial: nama pengguna dan kata sandi yang bocor dari forum yang terlupakan juga memberikan akses ke akun Steam Anda karena Anda menggunakan kata sandi yang sama di mana-mana.

Periksa alamat situs web sebelum memasukkan nama pengguna dan kata sandi Anda. Jendela pop-up tidak secara otomatis menunjukkan penipuan: tombol resmi “Masuk melalui Steam” membuka jendela serupa. Perhatikan bilah alamat. Autentikasi browser terjadi di steamcommunity.com, sementara situs resmi Steam menggunakan domain steampowered.com, steamcommunity.com, dan help.steampowered.com . Alamat lain, bahkan yang dirancang untuk menyerupai domain resmi, harus menimbulkan kecurigaan. Lebih aman untuk membuka situs web itu sendiri daripada mengikuti tautan dari obrolan atau deskripsi video.

“skin gratis,” “suara untuk tim saya,” “gandakan kripto Anda,” atau hadiah tak terduga dari teman — semua ini adalah penipuan umum. Akun teman Anda mungkin telah dicuri satu jam yang lalu. Tawaran menarik yang mengharuskan Anda untuk masuk atau mengonfirmasi sesuatu dengan mendesak hampir selalu merupakan jebakan.

Jangan berikan kunci perdagangan atau token ke situs web pihak ketiga. Tidak ada layanan yang sah yang akan meminta kunci API Steam Anda untuk menyelesaikan “perdagangan cepat.”

Cryptocurrency memerlukan langkah-langkah keamanan terpisah. Gunakan dompet perangkat keras untuk jumlah besar, jangan pernah menyimpan semuanya dalam satu dompet panas, dan tetap skeptis terhadap proyek play-to-earn yang menjanjikan pengembalian yang dijamin. Perbedaannya dari akun permainan konvensional adalah mendasar: Steam setidaknya kadang-kadang akan membalikkan pencurian — Hawkeye dan HFB beruntung — sementara transaksi blockchain tidak dapat dibatalkan, dan tidak ada tim dukungan yang dapat dihubungi.

Perlindungan yang sempurna tidak ada, tetapi perbedaan antara “dicuri dalam satu menit” dan “para penyerang gagal” biasanya bergantung pada autentikasi dua faktor dan kewaspadaan dasar. Tidak ada pengguna individu yang dapat menghentikan peretas Korea Utara atau memperbaiki kerentanan dalam kontrak pintar, tetapi banyak pencurian akun masih dimulai dengan satu klik ceroboh. Bagian ini sepenuhnya tergantung pada Anda: aktifkan autentikasi dua faktor sekarang, saat Anda membaca kalimat ini.

Keputusan kriminal terkait game mana yang paling meninggalkan kesan pada Anda, dan kasus mana yang kami lewatkan? Bagikan pemikiran Anda di kolom komentar.

Pada Maret 2022, penyerang mencuri 173600 ETH dan 25,5 juta USDC dari Ronin, jaringan blockchain yang dibuat untuk Axie Infinity. Aset tersebut bernilai sekitar $620 juta ketika pelanggaran ditemukan. FBI mengaitkan serangan tersebut dengan Grup Lazarus dari Korea Utara. Serangan pada tahun 2025 di bursa Bybit kemudian menjadi pencurian terbesar di industri cryptocurrency yang lebih luas, tetapi Ronin masih memegang rekor di antara proyek-proyek terkait game.

Penegak hukum hanya memulihkan sebagian dari dana yang dicuri: sekitar $30 juta pada tahun 2022 dan $5,7 juta lagi kemudian dengan bantuan dari otoritas Norwegia. Sky Mavis juga mengumpulkan $150 juta dari investor dan menggunakan dananya sendiri untuk memulihkan dukungan aset pengguna. Namun, dana dari kas Axie DAO diperlakukan secara terpisah, jadi tidak akurat untuk mengklaim bahwa seluruh jumlah yang dicuri telah dipulihkan.

Ya. Pada tahun 2024, penyerang menguras aset senilai sekitar $290 juta dari platform game crypto PlayDapp, sementara Vulcan Forged kehilangan sekitar $140 juta pada tahun 2021. Perusahaan game tradisional juga secara teratur mengalami pencurian kode sumber, data pribadi, dan dokumen internal. CD Projekt Red, Insomniac Games, Riot Games, Electronic Arts, dan Capcom semuanya telah mengalami serangan semacam itu.

Ya. Pada tahun 2012, Mahkamah Agung Belanda memutuskan bahwa barang virtual RuneScape dapat diperlakukan sebagai properti yang dicuri. Sejak awal tahun 2007, otoritas Belanda menangkap seorang remaja yang telah mencuri furnitur virtual dari akun Habbo Hotel. Dalam keadaan tertentu, pencurian barang berharga dalam game dapat mengakibatkan tanggung jawab pidana yang nyata.

Penyerang tersebut adalah Arion Kurtaj, seorang anggota berusia 17 tahun dari grup Lapsus$. Pada bulan September 2022, ia menerbitkan sekitar 90 video dari versi awal GTA 6. Karena kondisi Kurtaj, juri awalnya hanya menentukan apakah ia telah melakukan tindakan yang diduga tersebut daripada apakah ia bertanggung jawab secara kriminal. Ia ditempatkan di rumah sakit jiwa yang aman dan kemudian dipindahkan ke penjara. Sidang baru dijadwalkan pada November 2026.

Ya. Pisau, skin, dan stiker yang langka bisa bernilai ratusan ribu atau bahkan jutaan dolar. Akun yang mengandung inventaris berharga oleh karena itu secara teratur menjadi target para penyerang. Kasus yang paling dikenal termasuk pencurian sekitar $2 juta dalam barang dari pedagang HFB dan peretasan akun kolektor Hawkeye, yang stikernya dihargai $300,000.

Gunakan kata sandi yang unik, pengelola kata sandi, dan autentikasi dua faktor seperti Steam Guard. Jangan mengikuti tautan yang menjanjikan barang gratis atau meminta Anda untuk memilih tim. Periksa alamat situs web sebelum masuk, dan jangan pernah memberikan kata sandi, kode konfirmasi, atau informasi login lainnya kepada siapa pun. Sebagian besar akun dicuri melalui phishing dan rekayasa sosial daripada serangan langsung pada layanan.

Beberapa bentuk penipuan, pengkhianatan, dan penguasaan aset dalam permainan tidak dilarang oleh aturan EVE Online dan dianggap sebagai bagian dari permainan. Menjual ISK untuk uang nyata, bagaimanapun, melanggar perjanjian pengguna. Inilah sebabnya mengapa Ricdic, kepala EBANK yang menguasai dana deposan, dilarang.