walletsecurity

🚨 $BTC KEAMANAN DOMPET DIGUNCANG: $100JT+ TERKURAS DARI CACAT PEMBUATAN SEED 💥

Kekurangan firmware Coldcard tahun 2021 baru saja berubah menjadi pengingat senilai $100 juta bahwa self-custody bekerja dua arah. Rutin pembuatan seed yang rusak berarti dompet yang dibuat pada build yang rentan pada dasarnya sedang “duduk” di atas kunci yang bisa direplikasi oleh penyerang. 🔍

Jika Anda menyimpan koin di dompet yang dibuat sebelum perbaikan, satu-satunya langkah yang menguntungkan adalah pindahkan — hari ini. Perangkat baru, seed baru, alamat baru. Ini bukan penurunan harga yang bisa Anda beli; ini kebocoran likuiditas yang sunyi dan berpotensi mencapai $130 juta. 🌊

Berapa banyak dari portofolio Anda yang masih parkir di seed dari era itu? 💬

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #BTC #WalletSecurity #SelfCustody #CryptoAlert

🛡️ 💎

Dua hari ini yang paling perlu dievaluasi ulang bukanlah pepatah lama “apakah self-custody aman”, melainkan banyak orang baru menyadari setelah dompetnya bermasalah: mereka menaruh portofolio investasi, cadangan kas, dan uang yang akan dipakai dalam 7 hari ke depan di belakang satu kunci yang sama.

Berita hangat memang akan lebih dulu membesar-besarkan kepanikan, tetapi yang benar-benar memengaruhi arus uang adalah tidak adanya segmentasi berdasarkan kebutuhan. Uang di pasar bisa menanggung volatilitas, tetapi uang di kehidupan nyata tidak. Anda mungkin bisa menerima penurunan posisi, namun sangat sulit menerima bila biaya langganan yang harus diperpanjang, pemesanan perjalanan dinas, pembayaran tim, atau pengeluaran mendadak semuanya tersendat pada saat yang sama.

Karena itu, saya selalu berpikir bahwa apa yang disebut manajemen dana: bagian awalnya adalah memilih arah, sedangkan bagian akhirnya adalah memisahkan peruntukan. Simpan uang yang perlu terus berjuang melawan volatilitas di “konten/posisi volatilitas”, keluarkan lebih dulu uang yang pasti akan dipakai dalam beberapa hari ke depan, dan siapkan jalur pembayaran serta penarikan secara terpisah—ini lebih berguna daripada membahas belakangan jenis penyimpanan mana yang terbaik.

Kalau diucapkan lebih blak-blakan: pengguna yang benar-benar matang bukan mengunci semua aset agar makin terkunci, melainkan lebih dulu memposisikan arus kas agar lebih dekat.

Jika akhir-akhir ini Anda sedang merapikan jalur tindakan untuk paruh kedua ini, Anda juga bisa melihat opsi seperti payall.pro yang lebih menitikberatkan pada koneksi pembayaran yang praktis.

#Bitcoin #WalletSecurity

DIHANCURKAN: Mimpi Buruk Terburuk Dunia Kripto Baru Saja Menjadi Nyata.

Galaxy Research baru saja merilis kabar mengejutkan, mengungkapkan 1.196 alamat hilang yang kehilangan 1.082,65 Bitcoin dalam waktu hanya 41 menit, memperluas kerugian insiden dompet Coldcard menjadi angka yang sangat mengerikan, yaitu $70M. #BitcoinLoss #CryptoIncident #WalletSecurity

Peristiwa yang menghancurkan ini membuat para investor terpukul, memunculkan kekhawatiran serius tentang keamanan dompet dan kerentanan pada blockchain. Bisakah kita benar-benar mempercayai buku besar yang tak terpecahkan lagi?

Jangan terjebak dalam badai—tingkatkan keamanan dompet Anda dan lindungi aset Anda sekarang!

Apakah Anda menyadari bagaimana “toko aplikasi tepercaya” kini menjadi salah satu asumsi paling mahal dalam kripto?

Terlalu banyak investor kehilangan uang bukan karena mereka membeli candle yang salah, tetapi karena mereka mempercayai antarmuka yang salah. Satu unduhan dompet palsu dapat menghapus akumulasi $BTC bertahun-tahun dalam hitungan menit.

Apple kini menghadapi gugatan setelah tiga pengguna mengatakan mereka kehilangan total $1,8 juta dari aplikasi palsu Sparrow Wallet di App Store. Aplikasi itu diduga meminta seed phrase, lalu para penyerang menggunakannya untuk menguras Bitcoin mereka.

Bagian yang seharusnya membuat orang lebih marah adalah ini: Sparrow Wallet sama sekali tidak memiliki aplikasi seluler. Namun, versi palsunya dilaporkan muncul di dalam koleksi kripto yang dikurasi, sehingga terlihat sah bagi pengguna yang berusaha mengamankan $BTC mereka, bukan berjudi dengannya.

Pendapat saya: “diunduh dari toko resmi” saja tidak cukup sebagai keamanan dalam kripto. Sebelum menggunakan dompet apa pun, verifikasi dari situs resmi proyeknya, pastikan apakah benar ada aplikasi seluler, jangan pernah memasukkan seed phrase ke aplikasi baru, dan simpan kepemilikan serius seperti $BTC atau $ETH di penyimpanan perangkat keras, bukan hanya mempercayai tampilan App Store.

Menurut Anda, tanggung jawab berakhir di mana: pada pengguna, merek dompet, atau App Store?

#CryptoSecurity #Bitcoin #WalletSecurity

Berikut yang terjadi ketika tiga pengguna kripto mempercayai sebuah aplikasi dompet yang tampak meyakinkan di dalam Apple App Store.

Bagian yang menyakitkan itu sederhana: dalam kripto, satu kali salah unduh bisa menelan biaya lebih besar daripada transaksi yang buruk. Anda bisa mengelola $BTC perfectly dengan baik, menghindari leverage, mengabaikan FOMO, dan tetap bisa terkuras jika seed phrase Anda masuk ke tempat yang salah.

Dalam kasus ini, tiga pengguna mengaku kehilangan total $1,8 juta setelah mengunduh aplikasi Sparrow Wallet palsu. Aplikasi tersebut dilaporkan meminta seed phrase mereka, lalu para penyerang menggunakan frasa tersebut untuk mengosongkan dompet Bitcoin mereka.

Detail yang paling banyak orang lewatkan: Sparrow Wallet bahkan tidak punya aplikasi seluler. Namun versi palsunya tetap muncul di dalam kumpulan kripto yang dikurasi, sehingga terlihat lebih aman daripada kenyataannya. Itulah risikonya saat ada daftar yang terlihat “resmi”. Mereka bisa membangun kepercayaan di tempat yang seharusnya tidak ada.

Apple sudah menghapus aplikasinya, tetapi para korban kini sedang mencari penggantian biaya. Pelajaran yang lebih besar bagi siapa pun yang memegang $BTC , $ETH , atau aset lainnya adalah bahwa persetujuan toko aplikasi bukanlah keamanan. Seed phrase Anda tidak boleh pernah diketik ke aplikasi seluler acak, betapapun tampak rapi tampilannya.

Menurut Anda, siapa yang seharusnya bertanggung jawab ketika aplikasi kripto palsu lolos?

#CryptoSecurity #Bitcoin #WalletSecurity

Jika Anda masih mengetik seed phrase Anda ke dalam wallet apa pun yang baru saja Anda unduh, berhentilah sekarang.

Ini adalah jenis kesalahan yang bisa menghapus hasil keuntungan bertahun-tahun dalam hitungan menit. Dan di kripto, FOMO saat membeli itu sudah cukup buruk, tetapi terkuras karena aplikasi palsu terlihat “resmi” jauh lebih buruk.

Berita terbaru: tiga pengguna mengatakan mereka kehilangan total $1,8 juta setelah mengunduh Sparrow Wallet palsu dari App Store milik Apple. Aplikasi itu diduga meminta seed phrase mereka, penyerang menggunakannya, dan $BTC mereka raib.

Berikut perdebatan. Ya, pengguna seharusnya tahu bahwa tidak pernah memasukkan seed phrase ke dalam aplikasi acak. Tetapi Sparrow Wallet bahkan tidak memiliki aplikasi seluler, dan versi palsunya dilaporkan muncul di dalam koleksi kripto yang disaring, sehingga terlihat sah. Menurut saya, jika kurasi sebuah platform menciptakan kepercayaan, maka platform itu juga memikul tanggung jawab.

Apple telah menghapus aplikasi tersebut, tetapi para korban ingin penggantian. Untuk pemegang $BTC , $ETH , dan $BNB , ini adalah pengingat yang kejam bahwa “disetujui” tidak selalu berarti aman.

Apakah toko aplikasi harus bertanggung jawab ketika wallet kripto palsu lolos, atau keamanan seed phrase 100% adalah urusan pengguna?

#CryptoSecurity #Bitcoin #WalletSecurity

Berikut yang terjadi ketika aplikasi Sparrow Wallet palsu diduga menyelinap masuk ke marketplace seluler yang dipilih.

Bagi pengguna kripto, risikonya tidak selalu merupakan kesepakatan yang buruk. Kadang-kadang cukup satu kali unduhan yang salah, satu dompet palsu, dan $BTC stack Anda lenyap sebelum Anda menyadari apa yang terjadi.

Pengembang Sparrow Wallet, Craig Raw, mengonfirmasi bahwa perangkat lunak yang asli hanya tersedia untuk desktop: Windows, macOS, dan Linux. Tidak ada versi iOS. Ia juga mengatakan klon mobile palsu telah ditandai sejak awal Januari 2024.

Gugatan ini menyatakan bahwa aplikasi penipu itu bukan hanya dicantumkan, tetapi juga diberi peringkat dan ditempatkan dalam koleksi-koleksi pilihan bersama aplikasi yang sah. Bagian itulah yang paling banyak orang lewatkan. Pengguna sering menganggap peringkat dan bagian koleksi pilihan sebagai sinyal kepercayaan, tetapi dalam dunia kripto, kepercayaan itu bisa berubah menjadi permukaan serangan.

Pelajarannya sederhana: jika Anda memegang $BTC , $ETH , atau $BNB , verifikasi perangkat lunak dompet dari sumber resmi sebelum menginstal apa pun. Keterlihatan di toko aplikasi tidak otomatis berarti aman.

Seberapa besar tanggung jawab yang harus ditanggung marketplace ketika aplikasi kripto palsu dipromosikan?

#CryptoSecurity #Bitcoin #WalletSecurity

Minggu lalu, tiga pemegang kripto mengira mereka menggunakan aplikasi dompet yang sah, dan akibatnya mereka kehilangan lebih dari $1,8 juta.

Ini jenis kesalahan yang pada momen tersebut tidak terlihat seperti kesalahan. Anda mencoba memulihkan akses, memindahkan $BTC , atau mengamankan dana dengan cepat, dan satu aplikasi palsu dapat mengubah situasi darurat menjadi kehancuran total.

Begini kronologinya: James Ramirez dilaporkan kehilangan 7,4 BTC, senilai sekitar $875.000, pada 25 Juli 2025. Sembilan hari kemudian, Christopher Ellis kehilangan $840.000. Jalen Delgado kehilangan lagi 1,05 BTC, sekitar $120.000. Korbannya berbeda, tetapi titik kegagalannya sama: ketiganya memasukkan frasa seed ke dalam aplikasi palsu.

Detail ini penting. Eksploitasi tersebut bukan serangan rumit berupa smart contract atau celah kerentanan $ETH bridge. Lebih sederhana sekaligus lebih berbahaya: meyakinkan pengguna untuk menyerahkan kunci master. Setelah frasa seed diketikkan ke tempat yang salah, dompet itu tidak lagi menjadi milik Anda.

Pelajarannya tidak nyaman, tetapi jelas. Kebanyakan kerugian tidak dimulai dengan peretasan. Kerugian biasanya berawal dari momen kepercayaan—hasil pencarian, antarmuka yang ditiru, atau tekanan agar bertindak cepat. Apa pun yang Anda pegang ($BTC , $ETH , atau $BNB ), frasa seed Anda tidak boleh menyentuh aplikasi apa pun kecuali Anda benar-benar yakin aplikasi yang Anda gunakan itu apa.

Pemeriksaan apa yang secara pribadi Anda lakukan sebelum memulihkan sebuah dompet?

#CryptoSecurity #Bitcoin #WalletSecurity

Mengapa tak ada yang membahas mitos “toko aplikasi yang aman” setelah dompet iOS palsu diduga menguras $1,8 juta dalam Bitcoin?

Kebanyakan pengguna kripto diberi tahu bahwa keamanan adalah tanggung jawab pribadi mereka, dan ya, itu memang benar. Namun ketika trader mengunduh apa yang tampak seperti dompet yang legal dan kehilangan $BTC mereka, kerusakan itu bukan cuma perdagangan yang buruk atau exit yang terlewat. Itu adalah pemusnahan total.

Gugatan federal terhadap Apple ini adalah studi kasus yang kejam tentang celah terbesar dalam kripto: kepercayaan. Narasi arus utama mengatakan para penipu hidup lewat tautan yang meragukan dan DM yang tidak jelas, tetapi dalam kasus yang diduga ini, serangannya datang melalui dompet iOS palsu—persis tempat yang banyak pengguna anggap sudah lolos verifikasi.

Ini penting bagi semua orang yang memegang $BTC , $ETH , atau $BNB . Jika sebuah platform bisa menciptakan persepsi aman tanpa mencegah dompet palsu yang diduga menguras $1,8 juta, maka “tinggal berhati-hati saja” tidaklah cukup. Keamanan harus mencakup ulasan aplikasi yang lebih baik, verifikasi dompet yang lebih jelas, serta pengguna yang memperlakukan setiap unduhan seperti persetujuan transaksi.

Menurut Anda, tanggung jawab seharusnya berada di mana: pada pengguna, penjaga gerbang aplikasi, atau keduanya?

#Bitcoin #CryptoSecurity #WalletSecurity

**Keamanan Dompet Kripto Anda Baru Saja Mendapat Peringatan Mengejutkan**

Bayangkan seseorang diam-diam telah menyedot uang dari akun Anda selama lebih dari setahun tanpa Anda sadari—itulah kebenaran mengejutkan tentang OkoBot, operasi malware yang mencuri frasa pemulihan dompet kripto menggunakan 20 modul licik dan telah memengaruhi pengguna di setidaknya lima negara.

**Apa itu frasa pemulihan dompet kripto?**
#Cryptosecurity #Walletsafety
Ini adalah daftar kata penting yang memungkinkan Anda memulihkan dompet jika kehilangan akses—anggap saja itu sebagai kunci digital untuk peti harta karun Anda. Malware OkoBot yang canggih memang dirancang khusus untuk mengincar informasi ini, membuat korban tidak berdaya dan dana mereka berisiko.

**Contoh dunia nyata:**
Peneliti Kaspersky telah memantau aktivitas OkoBot dan berhasil memblokir upaya malware untuk mencuri data pengguna, sehingga menegaskan pentingnya tetap waspada dan mengambil langkah proaktif untuk mengamankan dompet Anda.

**Inti yang perlu diingat:**
Amankan frasa pemulihan dompet Anda dengan menyimpannya di luar rantai (off-chain), seperti di buku catatan fisik, dan aktifkan autentikasi dua faktor untuk menambahkan lapisan perlindungan ekstra #Walletsecurity

**Apa yang Anda lakukan untuk menjaga dompet kripto Anda tetap aman? Bagikan tips ahli Anda di kolom komentar di bawah!**

Satu “tanda tangan normal” bocor kunci privat: insiden ADA 16 juta membuat saya memahami kembali SecureKey

Kata sandi mnemonic tidak diberikan kepada peretas, dan pengguna juga tidak perlu tersilap mengeklik “otorisasi tak terbatas”. Cukup karena menandatangani transaksi secara normal, penyerang bisa menebak kunci privat dari data yang dipublikasikan di blockchain.

Pemberitahuan keamanan resmi SecondFi menunjukkan bahwa pada bulan Juni terjadi 3 serangan eksternal yang memengaruhi 374 alamat Cardano; sekitar 16 juta ADA dicuri, senilai sekitar 2,4 juta dolar AS berdasarkan rilis saat itu.

Tim juga, lewat penanganan darurat, melindungi sekitar 129 juta ADA; bagian ini adalah aset yang terlindungi, jadi tidak bisa ditulis “129 juta ADA diretas dan dicuri peretas”.

Akar masalah ada pada cacat penurunan deterministik nonce pada penandatangan (signer) perangkat lunak yang terdampak. Setiap kali alamat terkait menandatangani satu transaksi, tanda tangan akan membocorkan informasi matematika yang cukup sehingga penyerang dapat membangun kembali kunci privat alamat tersebut dengan memanfaatkan data publik di blockchain.

Karena risikonya berada pada lapisan alamat dan kunci, SecondFi secara khusus mengingatkan: mengimpor mnemonic yang sama ke aplikasi dompet (wallet) lain hanya akan membangkitkan ulang kunci dan alamat yang sama, dan tidak dapat menghapus eksposur.

Insiden ini tidak memiliki bukti publik keterkaitan langsung dengan GRVT, Ethereum, atau Privy; karenanya tidak bisa disimpulkan bahwa @grvt_io menggunakan kode sejenis. Namun, kejadian ini mengungkap masalah penting bagi semua sistem self-custody:

Menurut penjelasan resmi GRVT, SecureKey adalah kredensial Web3 pengguna—pada dasarnya adalah pasangan kunci publik-pribadi Ethereum. Email, kata sandi, atau OAuth terutama untuk akses akun dan fungsi non-transaksional; setiap operasi yang dapat mengubah kepemilikan aset memerlukan tanda tangan SecureKey.

Dokumen self-custody terbaru dari GRVT juga mengungkap bahwa kunci dompet email Privy dihasilkan di lingkungan terisolasi perangkat keras, lalu dipecah melalui secret sharing Shamir, sehingga GRVT atau Privy tidak memegang kunci lengkap secara sepihak.

Ini menyelesaikan masalah generasi kunci, penyimpanan, dan kontrol oleh satu pihak. Namun, hal itu tidak boleh ditafsirkan sebagai jaminan mutlak untuk semua algoritma tanda tangan, keamanan dari intrusi perangkat, atau kesalahan pengguna.

Kejadian SecondFi juga membuat saya memahami kembali penggunaan Secondary SecureKey: kunci cadangan benar-benar cadangan hanya jika “dibangkitkan secara independen, menggunakan perangkat independen, dan bahan pemulihan independen”.

Pelajaran paling kejam dari insiden 16 juta ADA ini adalah: tanda tangan yang secara kriptografis “sah” pun bisa saja membocorkan petunjuk yang diperlukan untuk membuat tanda tangan palsu pada transaksi berikutnya.

#grvt #SelfCustody #WalletSecurity #CardanoSecurity

Situs resmi pun bisa memunculkan otorisasi berbahaya: peristiwa senilai 3 juta dolar membuat saya kembali memahami GRVT SecureKey

Pada 25 Juni, Polymarket mengonfirmasi bahwa sebuah vendor front-end pihak ketiga telah diretas, sehingga skrip berbahaya disuntikkan ke front-end asli yang diakses oleh sebagian pengguna. PeckShield mengutip investigasi rantai-onchain yang menyebut sekitar 3 juta dolar PUSD dipindahkan, lalu menyeberang dari Polygon ke Ethereum melalui bridge lintas-chain, dan dikonversi menjadi sekitar 1.893 ETH. Polymarket menyatakan telah menghapus dependensi yang terdampak, menghubungi pengguna terkait, serta memberikan kompensasi penuh.

Hal yang paling tidak sesuai akal adalah: nama domain benar, HTTPS berjalan normal, dan akun juga bisa login—namun semuanya tidak cukup untuk membuktikan bahwa konten yang akan Anda tanda tangani benar-benar sesuai niat asli Anda.

Inilah alasan saya meninjau ulang desain SecureKey @grvt_io . Menurut pusat bantuan GRVT, izin akun dipecah menjadi dua lapisan: email, kata sandi, atau Google/Microsoft OAuth termasuk kredensial Web2 yang digunakan untuk melihat aset, posisi, serta berpartisipasi dalam fungsi non-transaksi; setiap tindakan yang berpotensi mengubah kepemilikan aset memerlukan tanda tangan Web3 SecureKey.

Secara esensial, SecureKey adalah pasangan kunci publik-pribadi Ethereum. Pengguna bisa memilih dompet eksternal, atau menggunakan skema email OTP yang didukung Privy.

Makna dari pemisahan berlapis ini adalah: meskipun kredensial login Web2 bocor, penyerang tidak bisa hanya dengan status login menyelesaikan perubahan aset yang membutuhkan otorisasi SecureKey.

Jika perangkat dikendalikan malware, ekstensi dompet eksternal diganti, atau pengguna menyetujui konten yang sudah dimanipulasi pada situs asli, tanda tangan kriptografis yang valid sekalipun masih bisa mengekspresikan niat yang salah. Self-custody mengurangi risiko pemindahan aset sepihak oleh platform, tetapi tidak otomatis menghilangkan risiko phishing, komponen yang bergantung (dependency), kontrak pintar, dan risiko dari tindakan pengguna sendiri.

Setelah peristiwa ini, saya menambahkan lima pemeriksaan untuk setiap kali menandatangani:
1. Masuk lewat bookmark atau tautan resmi, tidak bergantung pada iklan pencarian dan tautan DM;
2. Pastikan permintaannya benar login, buat pesanan, otorisasi token, transfer, atau penarikan;
3. Verifikasi aset, jumlah, alamat tujuan, kontrak, serta cakupan otorisasi;
4. Jika tampilan halaman tidak sesuai dengan tampilan dompet, atau tiba-tiba meminta otorisasi tanpa batas, segera batalkan;
5. Untuk akun bernilai besar, sebisa mungkin gunakan perangkat penandatanganan yang terpisah, jangan digabung dengan lingkungan unduhan harian dan kunci bernilai tinggi.

#grvt #SelfCustody #WalletSecurity #Web3Security

直播 kecolongan sampai mengungkapkan seed phrase, aksinya benar-benar nggak bisa berkata-kata.

Pendiri Robinhood, Vlad Tenev, secara tidak sengaja mengekspos seed phrase saat siaran langsung; hacker langsung masuk ke wallet, mengambil alih alamat, lalu dengan santai mengerek sebuah koin Meme dari kapitalisasi 500 ribu menjadi 14 juta. Volume transaksi dalam dua jam menembus 20 juta dolar. Ribuan investor ritel langsung berbondong-bondong menyusul—lalu harga koin seketika amblas, skenario klasik “pesona selebritas + front-running untuk ngambil”.

Yang lebih ‘liar’ ada di bagian berikutnya: alamat utama dibekukan oleh Robinhood RPC, setelah node menolak mem-pack transaksi, hacker langsung pindah medan ke BNB Chain. Menggunakan kumpulan alamat yang sama yang saling terkait, mereka menerbitkan koin baru, melakukan buy-sell sendiri untuk mengerek hype, lalu membagikan di harga tinggi untuk pencairan. Rangkaian prosesnya berjalan mulus—hampir bisa dipastikan semuanya sudah dipersiapkan.

Beberapa pengingat:
1. Seed phrase jauhkan dari kamera, clipboard, dan perangkat apa pun yang terhubung internet; selama siaran langsung/rekaman/pertemuan jarak jauh, jangan pernah sentuh wallet
2. Pergerakan harga Meme yang dipicu alamat selebritas, 90% adalah babak berikutnya dalam skenario orang lain—bukan kesempatanmu
3. Pembekuan di lapisan RPC hanya bisa menghalangi node tertentu; jika aset on-chain benar-benar sudah diambil, pada dasarnya sulit dikejar lagi—batas self-custody harus dipahami dengan jelas

Soal keamanan, itu selalu baru jadi pelajaran setelah pernah “dikeruk” sekali. Semoga kali ini bukan kamu.

#WalletSecurity #MemeCoin #BNBChain

$713M hilang di 158.000+ kompromi dompet pada 2025.

Peretas beralih dari bursa ke dompet pribadi. 📉

Tidak ada deteksi penipuan. Tidak bisa dibatalkan. Persetujuan yang salah sekali saja sudah final.

Periksa setiap permintaan tanda tangan sebelum mengonfirmasi.

#cryptogates #WalletSecurity #RiskManagement

⚠️ Jika ada orang mengirimkan kamu crypto tiba-tiba — JANGAN sentuh.\nIni adalah salah satu jebakan crypto tertua dan kembali muncul di 2026. 👇\nBerikut cara kerjanya:\n→ Dompet acak mengirimkan kamu $500 dalam token yang tidak dikenal\n→ Kamu mencoba untuk memindahkan mereka untuk dijual\n→ Aksi itu menyetujui kontrak pintar\n→ Kontrak itu menguras SELURUH dompetmu seketika\nSerangan airdrop poisoning dan wallet drainer telah melonjak 340% di 2026 — dengan lebih dari $200 juta dicuri dari investor ritel yang berinteraksi dengan token yang tidak diminta. \nAturan untuk dipegang teguh:\n✅ Jangan pernah berinteraksi dengan token yang tidak kamu beli\n✅ Jangan pernah menghubungkan dompet utama kamu ke situs yang tidak dikenal\n✅ Gunakan dompet terpisah untuk protokol baru\n✅ Selalu cek persetujuan kontrak di revoke.cash\nCrypto gratis tidak pernah gratis. 🛡️\nBagikan ini dengan setiap pemula crypto yang kamu kenal. 🔁\n#CryptoSafety" #WalletSecurity #CryptoWarning \n\n$VELVET $STG $MAGMA

#🚨 Peringatan Token Penipuan untuk Pengguna Ledger 🚨

Baru saja menerima token acak bernama “DIXT.FINANCE” di dompet Ledger saya yang menunjukkan nilai palsu lebih dari €500.000 untuk hanya 0.00000009 DIXT.

Saya tidak pernah membelinya, menghubungkan dompet saya, atau menyetujui apapun. Ini terlihat seperti token penipuan/spam klasik yang dirancang untuk menarik perhatian dan menjebak pengguna agar mengunjungi situs web berbahaya atau menyetujui kontrak.

⚠️ Jangan pernah berinteraksi dengan token yang tidak dikenal.
⚠️ Jangan kunjungi situs web yang tertera dalam nama token.
⚠️ Jangan menyetujui atau menukar token tersebut.
⚠️ Sembunyikan token dan abaikan.

Tetap aman di luar sana — para penipu semakin kreatif setiap hari.

#Crypto #Ledger #Ethereum #PeringatanPenipuan #Airdrop #ERC20 #Binance #WalletSecurity $SOL
$USDC
$XRP

#nwet $NEWT
Risiko keamanan terbesar di Web3 tidak selalu kontrak pintar. Kadang, itu adalah aplikasi yang meminta tanda tangan Anda.

Untuk waktu yang lama, saya percaya bahwa jika sebuah dompet berhasil terhubung, kontrak pintar terlihat sah, dan transaksi tampak normal, itu sudah cukup.

Namun, hari ini saya tidak berpikir itu benar.

Sebelum setiap persetujuan onchain, pengguna berinteraksi dengan sebuah aplikasi—bukan hanya sebuah kontrak. Aplikasi tersebut yang menentukan apa yang dilihat pengguna, bagaimana izin disajikan, dan seberapa nyaman rasanya sebelum mereka mengklik "Approve".

Jadi, ini pertanyaan yang sering kita abaikan:

Siapa aplikasi yang meminta izin ini?

Alamat dompet memberi tahu kita siapa yang menandatangani.

Alamat smart contract memberi tahu kita di mana kode dieksekusi.

Tapi tidak satu pun dari keduanya yang memberi tahu kita siapa yang menciptakan pengalaman yang meyakinkan pengguna untuk menyetujui.

Bayangkan dua aplikasi yang berinteraksi dengan dompet yang sama. Salah satunya asli, yang lain dirancang untuk menirunya. Tanpa identitas aplikasi yang dapat diverifikasi, pengguna sering kali hanya mengandalkan logo, tautan, dan kebiasaan—bukan sesuatu yang benar-benar bisa mereka verifikasi.

Itulah sebabnya saya percaya identitas aplikasi layak menjadi bagian inti dari keamanan onchain.

Ini bukan tentang memberi setiap aplikasi terdaftar kepercayaan tanpa batas.

Ini tentang memberi pengguna dan dompet fondasi yang lebih kuat untuk membuat keputusan yang terinformasi sebelum tanda tangan apa pun terjadi.

Saat Web3 berkembang, keberhasilan tidak hanya akan bergantung pada transaksi yang lebih cepat.

Keberhasilan akan bergantung pada membuat kepercayaan lebih transparan dan tanggung jawab lebih terlihat.

Apakah Anda pikir identitas aplikasi yang terverifikasi harus menjadi standar sebelum setiap persetujuan onchain?

#Web3 #Blockchain #WalletSecurity $AIGENSYN

$NEWT @NewtonProtocol #nwet

💥 PERAMPOKAN COLD WALLET senilai $89JUTA Menghancurkan Kepercayaan — $BTC TETAP TERTAHAN SAMBIL UANG CERDAS SETOR ULANG ⚡

Entry: 63,206 ⚡
Target: 75,000 🚀
Stop Loss: 62,000 ⚠️

📊 Kebobolan Coldcard baru saja membakar habis keyakinan tertua kripto — cold storage berarti kebal. CZ sendiri menyuruh pemegang dana untuk memecah dana di banyak wallet setelah sebuah eksploit firmware senilai $89M membobol 4.500 seed phrase tanpa menyentuh satu pun perangkat.

💡 Itulah sebabnya modal yang digerakkan ketakutan berputar ke jalur yang sudah diaudit. Presale $PEPETO ' berhasil mengumpulkan $10,54M pada $0,0000001886, dengan contract scanner dan swap bebas biaya yang dibuat untuk wallet yang belajar dari pengalaman pahit. 📌 Sementara itu $BTC pada $63,206 menekan ke resistance $64,000 sementara pemegang jangka panjang menolak panik.

🤔 Saat brankas yang semua orang percayai ternyata punya backdoor, di mana posisi berikutnya Anda tidur?

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #BTC #PEPETO #WalletSecurity #Crypto

🦈 💎

Bayangkan aset digitalmu dicuri tepat di depan mata para penjaganya sendiri - itulah yang terjadi pada TokenBridge Alephium baru-baru ini.

Konsepnya: jembatan token yang terdesentralisasi seharusnya menjadi cara yang aman untuk memindahkan aset antara dua atau lebih jaringan blockchain, sering kali mengandalkan jaringan multi-penjaga untuk keamanan tambahan. Pengaturan ini bergantung pada komunikasi off-chain, yang dapat memperkenalkan potensi kerentanan keamanan jika tidak diterapkan dengan benar. #KeamananTerdesentralisasi

Ini adalah contoh di dunia nyata: TokenBridge hasil fork Wormhole Alephium memiliki empat penjaga, tetapi kesalahan backend off-chain memungkinkan para peretas mengeksploitasi kelemahan yang tidak terjaga, memungkinkan mereka untuk mengurasnya sebesar $815K hanya dalam 7 menit.

Pelajaran yang bisa diambil: saat berinteraksi dengan jembatan token terdesentralisasi, pahami mekanisme komunikasi off-chain dan waspadai potensi kerentanan. Selalu jaga keamanan dompet dan akunmu. #KeamananDompet

Bisakah kamu memikirkan solusi kreatif untuk melindungi komunikasi off-chain dalam sistem terdesentralisasi semacam itu?

⚠️ PERINGATAN PENIPUAN ⚠️

Wallet saya "Tedra USD / USD.T" token udah gaya $24,990?
Ini 100% token PALSU bro.

Cara penipuan:
1. Kirim token gratis
2. Bilang "kirim BNB fee untuk klaim"
3. Begitu kirim BNB, itu juga hilang, token tetap sama

Aturan: Token asing = Abaikan. Jangan kirim fee ke siapapun.
Jangan approve link apapun.

Hati-hati ke depannya 🙏

#CryptoScam #TedraUSD #HoneypotScam #BSC #WalletSecurity #ScamAlert$USDC $ETH $BNB