Sweeper Bot adalah program otomatis berbahaya yang memantau dompet kripto yang telah diretas untuk langsung menyedot dan memindahkan setiap aset atau saldo baru yang masuk ke alamat pelaku dalam hitungan detik. Bot ini bekerja tanpa henti mendahului pemilik asli dengan memanfaatkan kecepatan transaksi otomatis dan biaya gas tinggi.
🔊 Cara baca: swi-per bot
Penjelasan
Bayangkan ada pencuri super cepat yang berdiri tepat di depan kotak pos rumah kamu selama 24 jam penuh. Setiap kali tukang pos memasukkan uang atau surat berharga ke dalam kotak tersebut, pencuri itu langsung menyambarnya dalam sekejap mata sebelum kamu sempat membuka pintu.
Itulah sweeper bot di dunia kripto. Ketika data rahasia akun seseorang bocor, pelaku memasang robot otomatis ini untuk langsung menyikat habis uang apa pun yang dikirim ke akun tersebut, sehingga pemilik aslinya tidak punya kesempatan untuk mengambilnya kembali.
Sweeper bot adalah skrip otomatis yang dirancang oleh peretas untuk mengawasi alamat blockchain tertentu secara terus-menerus. Bot ini biasanya dipasang setelah peretas berhasil mendapatkan akses ke private key atau recovery phrase sebuah dompet, namun masih ada aset bernilai seperti token atau NFT yang belum sempat dipindahkan karena dompet tersebut tidak memiliki saldo koin utama untuk membayar gas fee.
Ketika korban mengirim sejumlah koin ke dompet itu dengan harapan bisa membayar gas fee untuk menyelamatkan asetnya, sweeper bot akan mendeteksi transaksi masuk tersebut secara instan. Bot lalu secara otomatis mengirim transaksi balasan dengan gas fee yang jauh lebih tinggi ke jaringan, sehingga transaksinya diproses lebih dulu oleh validator untuk menyedot koin tersebut ke dompet peretas.
Karena berjalan menggunakan kode otomatis dengan latensi sangat rendah, kecepatan sweeper bot mustahil ditandingi oleh manusia yang mencoba bertransaksi secara manual melalui aplikasi dompet biasa.
Sweeper bot umumnya memantau mempool (antrean transaksi publik) menggunakan node berkecepatan tinggi. Ketika bot mendeteksi transaksi masuk, ia langsung memicu transaksi pengeluaran otomatis dengan parameter gas price dan priority fee yang lebih tinggi untuk melakukan front-running. Penyelamatan aset dari dompet terdampak biasanya memerlukan transaksi bundling melalui Flashbots Protect atau private RPC untuk memintas mempool publik, sehingga pengiriman saldo gas dan penarikan aset dieksekusi secara atomik dalam satu blok yang sama.
🇮🇩 Konteks Indonesia
Di Indonesia, transaksi jual-beli kripto di exchange resmi yang terdaftar sebagai Pedagang Fisik Aset Kripto (PFAK) dan diawasi oleh OJK/Bappebti memiliki sistem perlindungan akun bursa. Namun, jika pengguna mengelola dompet pribadi mandiri dan kuncinya bocor ke sweeper bot, tidak ada otoritas atau bursa di Indonesia yang bisa membatalkan transaksi tersebut karena sifat jaringan blockchain yang terdesentralisasi dan permanen.
Contoh
Situasi ini mirip pertandingan lari estafet antara pelari biasa melawan pelari olimpiade berkecepatan mesin. Begitu tongkat estafet berupa saldo biaya transaksi dilemparkan ke lintasan, lawan otomatis yang punya reaksi secepat kilat akan langsung menyambar tongkat tersebut dan menyelesaikan garis finis sebelum pelari biasa sempat melangkahkan kakinya satu langkah pun.
Apakah aset di dompet yang terkena sweeper bot masih bisa diselamatkan?
Sangat sulit tetapi masih memungkinkan melalui bantuan pengembang ahli yang menggunakan jalur transaksi privat seperti Flashbots untuk menggabungkan pengiriman gas fee dan penarikan aset dalam satu paket transaksi tersembunyi dari pantauan bot publik.
Bagaimana cara sweeper bot bisa masuk ke dompet kripto?
Sweeper bot tidak terpasang di dalam aplikasi ponsel pengguna, melainkan memantau jaringan blockchain dari luar setelah pelaku kejahatan berhasil mencuri private key atau seed phrase pemilik dompet melalui jebakan phishing atau kebocoran data.
🧠 Uji Paham
Istilah Terkait
Terakhir diperbarui 20 September 2026. Konten bersifat informatif/edukatif, bukan nasihat keuangan atau hukum - regulasi kripto bisa berubah, selalu verifikasi ke sumber resmi (OJK/Bappebti) untuk keputusan penting.