CZ mengingatkan agar berhati-hati saat mengunjungi situs web. Apa yang perlu diwaspadai pengguna kripto?
Yang lebih saya khawatirkan adalah: situs yang sudah Anda kenal bermasalah, tetapi Anda tetap mengeklik tombol konfirmasi seperti biasa.
Pada 21 Oktober, PHP merilis perbaikan untuk dua kerentanan serius, CVE-2026-109618 dan CVE-2026-109619. Penyerang mungkin dapat menjalankan kode di server situs web yang belum ditambal tanpa perlu masuk terlebih dahulu.
Di dunia kripto, salah satu risiko yang perlu diwaspadai adalah situs web diretas dan halamannya diubah, lalu muncul tawaran airdrop palsu, permintaan untuk memperbarui dompet, atau notifikasi verifikasi yang membujuk Anda menyerahkan informasi akun dan frasa pemulihan, atau menyetujui izin berbahaya. Risiko lainnya ada di sisi server: data seperti sesi dan kredensial yang dapat diakses server mungkin terekspos, sehingga berdampak pada akun dan layanan platform.
Ini adalah analisis tentang bagaimana risiko dapat merambat. Ini bukan berarti bursa tertentu sudah terkena dampak, apalagi berarti membuka halaman web pasti membuat Anda kehilangan koin. Menurut saya, dampak terhadap pasar bergantung pada apakah nantinya ada pengungkapan konkret tentang platform yang terdampak, layanan yang terhenti, atau dana yang hilang. Hanya berdasarkan kabar kerentanan ini, kita belum bisa menyimpulkan ke mana harga kripto akan bergerak.
Beberapa hari ke depan, tetapkan beberapa aturan untuk diri sendiri:
① Kurangi interaksi yang tidak perlu. Jangan mengeklik tautan dari pesan pribadi, iklan, atau sumber tak dikenal untuk mengklaim airdrop.
② Jika halaman web tiba-tiba mendesak Anda melakukan “peningkatan keamanan” atau “verifikasi dompet”, berhenti dulu. Jangan masukkan frasa pemulihan ke situs web dan jangan unduh tambalan dari jendela pop-up. Perbarui peramban dan dompet melalui kanal resmi.
③ Sebelum menandatangani, periksa baik-baik tindakan yang diminta, penerima izin, dan jumlahnya. Jika tidak paham, batalkan. Jika menggunakan dompet perangkat keras, periksa juga layar perangkat.
④ Jika pernah menyetujui izin yang mencurigakan, periksa melalui kanal resmi dompet. Memutuskan koneksi situs web tidak otomatis mencabut izin token yang sudah diberikan.
Pengelola situs web juga perlu menyelesaikan pembaruan keamanan PHP dan memeriksa apakah ada penyusupan. Memperbarui beberapa plugin WordPress saja tidak cukup untuk menyelesaikan masalah.
Nama domain yang terasa familier hanya menunjukkan bahwa Anda pernah mengunjunginya. Yang perlu lebih diperhatikan kali ini adalah apa yang diminta untuk Anda isi, unduh, dan tanda tangani hari ini.
#Web3安全 #PHP #StaySAFU