web3safety

Bayangkan: seorang trader membuat dompet baru untuk menyimpan $BTC dan $ETH dengan aman dalam jangka panjang, tetapi beberapa bulan kemudian terbangun dengan saldo kosong meski tak pernah mengeklik tautan berbahaya.

Kebanyakan investor mengira menghindari dApp mencurigakan dan situs phishing sudah cukup untuk melindungi seluruh tabungan mereka. Kenyataannya, satu kebiasaan ceroboh saat membuat dompet bisa diam-diam menghapus seluruh portofolio Anda bahkan sebelum Anda melakukan transaksi pertama.

Apa yang diam-diam terjadi dalam kasus ini berkaitan dengan pengaturan sinkronisasi bawaan di ponsel. Saat menyiapkan dompet, pengguna itu mengambil tangkapan layar cepat dari frasa pemulihannya agar menghemat waktu, berniat mencatatnya nanti. Dalam hitungan detik, gambar itu otomatis diunggah ke cadangan cloud yang berjalan di latar belakang.

Begitu akun cloud atau izin aplikasi pihak ketiga diretas, program pengikis otomatis menjalankan alat OCR pada seluruh pustaka foto, khusus untuk mencari frasa seed. $SOL dan token-token Anda yang lain lenyap dari blockchain dalam hitungan menit, sementara perangkat fisik Anda tetap tak tersentuh di atas meja.

Menurut Anda, berapa banyak orang di sekitar Anda yang masih menyimpan tangkapan layar frasa seed di suatu tempat dalam riwayat cloud mereka?

#CryptoSecurity #SelfCustody #Web3Safety

Address Poisoning: Penipuan yang Tersembunyi di Riwayat Transaksi Anda 🚨
Anda tidak perlu mengeklik tautan atau membagikan seed phrase untuk kehilangan dana. Anda hanya perlu menyalin alamat yang salah.
Cara kerjanya:
1️⃣ Penipu memantau blockchain untuk mencari dompet yang sering bertransaksi.
2️⃣ Mereka membuat alamat yang mirip, dengan karakter pertama dan terakhir yang sama seperti alamat Anda atau kontak Anda.
3️⃣ Mereka mengirimkan transaksi bernilai sangat kecil atau nol agar alamat palsu itu muncul di riwayat transaksi Anda.
4️⃣ Lain kali Anda menyalin alamat dari riwayat, Anda mungkin menyalin alamat palsu tersebut, dan dana Anda pun lenyap. Transfer blockchain tidak dapat dibatalkan.
Cara melindungi diri:
✅ Jangan pernah menyalin alamat dari riwayat transaksi.
✅ Periksa seluruh alamat, bukan hanya karakter pertama dan terakhir.
✅ Simpan alamat tepercaya di buku alamat atau daftar putih.
✅ Kirim transaksi percobaan dengan nominal kecil sebelum melakukan transfer besar.
✅ Abaikan dan jangan pernah berinteraksi dengan transfer bernilai nol yang tidak Anda duga.
Di dunia kripto, satu kali salah tempel bisa membuat Anda kehilangan segalanya. Jangan terburu-buru, verifikasi, lalu kirim. 🔐
Apa kebiasaan Anda sebelum mengirim transfer? Bagikan di kolom komentar 👇
Konten ini hanya untuk edukasi, bukan nasihat keuangan.
#BinanceSquare #writetoearn #CryptoSecurity #Web3Safety

Ketika pemeriksaan keselamatan yang hilang dalam sistem likuidasi menyebabkan bencana senilai $197 juta . 📉

Pada Maret 2023, sebuah protokol pinjaman terdesentralisasi bernama Euler Finance diserang oleh eksploitasi besar-besaran . 🚨

Protokol tersebut baru saja memperkenalkan fitur baru yang memungkinkan pengguna menyumbangkan dana ke liquidity pool untuk membantu menjaga posisi tetap sehat . 💸

Namun para pengembang lupa menyertakan pemeriksaan validasi kritis ketika dana yang disumbangkan berinteraksi dengan sistem leverage internal protokol . ⚠️

Penyerang menyadari celah ini dan memahami bahwa mereka bisa sengaja membuat posisi utang yang secara artifisial buruk . 🧠

Dengan menyumbang dalam jumlah besar dana pinjaman dan segera memicu self-liquidation, sistem menghitung saldo secara keliru dan memberi penyerang jutaan dolar dalam kredit yang tidak dijamin . 💥

Hanya dalam beberapa menit, peretas itu menguras lebih dari $197 juta dalam Dai Staked Ethereum dan Wrapped Bitcoin . 💰
Tim protokol segera meluncurkan negosiasi di rantai (on-chain), mengirim pesan terenkripsi langsung ke dompet peretas . 💬

Setelah berminggu-minggu komunikasi publik yang tegang dan tekanan penegakan hukum internasional, peretas itu meminta maaf dan mengembalikan hampir semua dana yang dicuri . 🤝

Ini menyoroti bagaimana bahkan kesalahan logika sekecil apa pun yang terlewat dalam kode likuiditas dapat mengekspos ratusan juta dolar pada risiko instan . 🛡️

Jika sebuah protokol bisa dipulihkan melalui diplomasi on-chain, apakah itu menunjukkan ketangguhan atau justru kerentanan Web3 . 🤔

#CryptoSecurity #EulerFinance #DeFi #Web3Safety #FlashLoan .

Keamanan Crypto Kembali Menjadi Sorotan Setelah Terjadi Kebocoran Besar di Bursa 🎯

Insiden keamanan besar pada platform kripto telah menempatkan kembali risiko bursa dan dompet di pusat perbincangan pasar.

Laporan publik menunjukkan bahwa ratusan juta dolar penarikan dana nasabah terdampak, sementara penyelidikan berfokus pada akses internal yang disusupi dan kerentanan infrastruktur. Insiden ini menjadi pengingat atas aturan dasar dalam kripto:

Risiko pasar bukan satu-satunya risiko. Keamanan operasional juga penting.

Bagi pengguna, itu berarti memperlakukan perlindungan akun sama seriusnya seperti volatilitas harga:

Gunakan kata sandi yang kuat dan unik

Aktifkan autentikasi dua faktor

Tinjau pengaturan penarikan dan perangkat

Waspadai tautan phishing dan pesan penyamaran

Pahami di mana dan bagaimana aset disimpan

Hal ini tidak mengubah teknologi blockchain yang mendasarinya—tetapi memperkuat alasan mengapa penitipan (custody), kontrol platform, dan kebiasaan keamanan pengguna tetap menjadi hal yang kritis.

#CryptoSecurity #Web3Safety #Write2Earn

Ikuti Untuk info pembaruan berita lebih lanjut...

@TRS Alpha
@Marco cryptos
@NIRJHOR CRYPTO
@CRYPTO INQUIAD

Kebanyakan trader masih menganggap aplikasi pesan Web3 sebagai ruang obrolan yang tidak berbahaya, padahal lebih dari 70% kebocoran private key terbaru berasal dari izin bot yang belum terverifikasi di dalam kanal-kanal tersebut.

Mudah sekali lengah ketika Anda merasa sedang mengobrol santai dengan grup-grup alfa, hanya untuk menyaksikan seluruh saldo dompet Anda terkuras dalam hitungan detik. Rasa sakit kehilangan modal yang susah payah diraih akibat webhook Telegram atau Discord yang disusupi adalah sesuatu yang tidak ingin dialami trader mana pun.

Kita perlu membahas bagaimana model mental kita tentang aplikasi pesan benar-benar runtuh. Di dunia Web2 tradisional, aplikasi pesan hanyalah alat komunikasi yang terisolasi dengan skenario terburuk berupa spam. Namun begitu Anda menjembatani aset di-chain seperti $TON atau berinteraksi dengan dApp ekosistem melalui $SOL mini-programs, antarmuka obrolan secara efektif berubah menjadi lapisan eksekusi hot wallet yang aktif.

Saat Anda memberikan izin kepada skrip otomatis atau mengetuk prompt pesan yang sudah ditandatangani di dalam ruang obrolan, Anda sedang mengekspos kemampuan penandatanganan transaksi langsung ke endpoint pihak ketiga. Penyerang bahkan tidak perlu lagi membobol smart contract yang kompleks di $ETH anymore jika mereka dapat begitu saja mengeksploitasi token bot yang terlalu berprivilege untuk meniru permintaan tanda tangan yang sah. Menganggap klien chat Anda dengan sikap santai seperti mengirim pesan teks pribadi saat ini adalah salah satu cara tercepat untuk membuat Anda benar-benar habis.

Bagaimana saat ini Anda mengisolasi alat komunikasi Anda dari modal utama di-chain?

#CryptoSecurity #Web3Safety #OnChainAnalysis

Mengapa semua orang masih terpaku pada audit smart contract ketika vektor serangan sebenarnya sudah duduk di depan desktop Anda?

Kebanyakan trader yakin dana mereka aman selama mereka tidak pernah menyetujui transaksi yang mencurigakan, hanya untuk terbangun dan mendapati seluruh portofolionya terkuras dalam hitungan detik.

Lihat alamat 0x7028…35887 yang dipantau melalui data on-chain. Saat ini alamat tersebut memegang 204,648 $USDC , bersama $ETH yang dicuri dan aset lainnya yang tersebar di beberapa chain. Ini bukan kerentanan protokol atau eksploit jembatan (bridge). Trojan akses jarak jauh membajak sesi aktif wallet browser yang sedang tidak terkunci langsung dari mesin para korban, lalu menyapu bersih saldo mereka.

Ratusan trader aktif melaporkan kehilangan setiap token di wallet terbuka mereka tanpa pernah menandatangani transaksi yang buruk. Meskipun metode pengiriman awal malware masih belum terkonfirmasi, kenyataannya jelas: begitu penyerang mengkompromikan sistem operasi Anda, perlindungan standar pada wallet browser tidak menawarkan perlindungan apa pun.

Apakah wallet browser panas (hot browser wallets) sudah menjadi terlalu berisiko untuk pengelolaan portofolio yang aktif tanpa konfirmasi level perangkat keras?

#CryptoSecurity #Web3Safety #OnChainAnalysis

Satu tanda tangan izin berbahaya menguras $235,747 dari dompet terdesentralisasi dalam waktu kurang dari 48 jam tanpa membobol satu pun kata sandi.

Kebanyakan trader terlalu fokus mengejar siklus pasar berikutnya, padahal ancaman terbesar bagi portofolio Anda biasanya adalah persetujuan yang dibiarkan tidak terpantau—ditandatangani saat sesi trading yang sibuk. Kami menghabiskan bertahun-tahun untuk meraih imbal hasil yang tidak besar-besar amat, hanya untuk melihat saldo menguap karena satu izin yang terlewat.

Setelah menelusuri setiap meta eksploit sejak 2017, polanya sudah familiar: penyerang jarang lagi mematahkan rantai, mereka cukup mengeksploitasi kelelahan kita. Pada insiden terbaru ini, pelaku penguras secara sistematis menyapu $235,747 dalam likuiditas, mengarahkan aset melintasi $ETH dan $BNB pools sebelum para korban sempat menyadari kunci mereka telah disusupi.

Pada bull run 2021, kami melihat peretasan drainer yang sama menghabisi pengguna DeFi yang aktif—mereka terburu-buru melakukan transaksi tanpa memverifikasi calldata. Pasar selalu menghadirkan peluang baru, tetapi pemisahan cold storage dan kebersihan allowance yang rutin adalah satu-satunya alasan akun-akun veteran bisa bertahan cukup lama untuk meraih profit.

Seberapa sering Anda benar-benar mengaudit dan mencabut izin smart contract yang masih aktif di dompet harian Anda?

#CryptoSecurity #Web3Safety #DeFi

Jika Anda masih melewati peringatan browser untuk memecahkan teka-teki verifikasi aneh di dApp baru, berhentilah sekarang.

Terjebak rekayasa sosial yang halus adalah cara tercepat untuk melihat dompet Anda terkuras saat Anda merasa hanya sedang mengonfirmasi transaksi biasa.

Taktik ini meniru gelombang pembajakan clipboard lama yang menelan korban $ETH and $BTC holders jutaan pada siklus-siklus sebelumnya. Situs phishing kini menipu pengguna agar menonaktifkan alat terjemahan dan ekstensi keamanan di bawah kedok teka-teki interaktif sebelum menyajikan permintaan tanda tangan yang berbahaya.

Sama seperti eksploit jembatan palsu yang mengejutkan para trader di $SOL , skrip-skrip ini mengeksploitasi kelelahan kognitif tepat saat Anda mengharapkan pemeriksaan keamanan rutin. Setelah pagar pembatas ekstensi dimatikan, memberikan izin hanya memerlukan satu persetujuan yang keliru.

Apakah Anda baru-baru ini menemui prompt verifikasi yang menipu ini pada protokol baru?
#CryptoSecurity #Web3Safety #TradingRisks

Lebih dari 60% insiden pengurasan dompet bulan lalu dimulai dengan sesuatu yang terlihat seperti pop-up verifikasi bot rutin.

Kebanyakan trader langsung mengklik permintaan keamanan tanpa menyadari bahwa mereka mungkin sedang menandatangani transaksi berbahaya yang mengosongkan saldo mereka dalam hitungan detik.

Kami terus melihat pola ini di on-chain, di mana layar keamanan standar dipalsukan oleh front-end phishing. Sementara pengecekan verifikasi yang asli melindungi integritas jaringan dan menjaga $BNB dan $ETH kolam perdagangan tetap bersih dari bot spam, klon berbahaya menggunakan tantangan verifikasi palsu untuk menipu Anda agar menyetujui allowance token.

Penyapu otomatis secara rutin menargetkan trader yang mengira mereka hanya perlu membuktikan bahwa mereka manusia sebelum berinteraksi dengan aplikasi terdesentralisasi. Jika pemeriksaan keamanan meminta tanda tangan dompet atau koneksi, bukan captcha browser standar, itu merupakan tanda bahaya langsung.

Protokol yang sah mengandalkan pembatasan laju (rate limiting) di backend dan pengecekan proof-of-work, bukan permintaan izin yang mengganggu. Menyimpan sebagian besar $BTC di cold storage dan memelihara burner wallet khusus untuk interaksi baru tetap menjadi pengaturan paling aman.

Berapa dari kalian yang benar-benar memeriksa data kontrak sebelum menyetujui perintah verifikasi?

#CryptoSecurity #Web3Safety #OnChainAnalysis

🔥 Diskusi Terbuka:
Apakah kita benar-benar perlu undang-undang yang melindungi "hacker etis" di dunia kripto?

Kita semua tahu bahwa keamanan blockchain dan dana pengguna adalah garis pertahanan pertama untuk perkembangan industri Web3.

Namun, sementara undang-undang kadang mengejar mereka karena "kesalahpahaman" tentang sifat pekerjaan mereka, **hacker etis (White Hat Hackers)** setiap hari membuktikan bahwa mereka adalah perisai nyata melawan peretasan besar.
Dengan meningkatnya perbincangan tentang #CLARITYActToRewardWhiteHatHackers

Kami mengajukan pertanyaan berikut untuk didiskusikan bersama anggota komunitas Binance:

🛡️Apakah menurut Anda regulasi yang ada sudah cukup untuk mendorong peneliti keamanan, atau justru membatasi mereka?

💰Bagaimana proyek dan platform dapat menyeimbangkan penghargaan finansial agar adil dan menarik bagi hacker etis?

⚖️ Apakah kita akan segera melihat pengakuan hukum global yang melindungi siapa pun yang melaporkan celah dengan "niat baik"?

Kami ingin mengetahui pendapat dan suara Anda dalam topik sensitif ini!

👇

#CLARITYActToRewardWhiteHatHackers #BinanceSquareFamily #Web3Safety #BlockchainSecurity
$NVDAB $MSFTB $TSMB

$AAPLB
$NVDAB
⚠️ Peringatan Keamanan: Kompromi Skrip Rantai Pasokan Adform

Keamanan Web3 tidak hanya soal dompet perangkat keras Anda—kebersihan browser juga penting.

Laporan insiden terbaru menyoroti eksploitasi rantai pasokan yang menargetkan skrip iklan Adform, yang sempat memodifikasi situs klien untuk menukar alamat dompet kripto tujuan pada tindakan salin-tempel.

Risikonya: Penyerang menargetkan fungsi penyalinan clipboard untuk format jaringan utama (termasuk alamat Ethereum dan Tron) pada situs yang menjalankan skrip yang terdampak.

Tindak Lanjut: Selalu periksa gawai tujuan karakter per karakter sebelum mengonfirmasi transaksi, dan bersihkan cache browser jika Anda sering berinteraksi dengan antarmuka dApp eksternal.

Tetap aman di luar sana!

#CryptoSecurityResponse #Web3Safety #AssetProtection #ScamAlert

Pencarian Google kamu, sedang mengarahkanmu ke situs penipuan

Jangan lagi pakai Google untuk cari aplikasi terdesentralisasi. Baru-baru ini, ada aksi phishing yang meniru iklan Uniswap, dalam dua minggu sudah mencuri 1,27 juta dolar💸

Metode serangannya sangat sederhana: beli slot iklan → salin halaman resmi → tunggu kamu tanda tangan dompet → dana lenyap🪄

Nggak perlu mencuri frase pemulihan, nggak perlu install malware, kamu sendiri yang transfer uang ke orang lain.

Beberapa saran untuk menjaga diri:
✅ Bookmark situs resmi, jangan bergantung pada pencarian
✅ Sebelum connect dompet, cek URL dulu
✅ Lihat permintaan otorisasi sekali lagi sebelum tanda tangan
✅ Secara berkala cabut persetujuan Token yang nggak diperlukan

Dompet hardware bisa melindungi kunci privat, tapi nggak bisa melindungi kemampuan penilaianmu⚠️

#CryptoSecurity #Phishing #Uniswap #Web3Safety

#CryptoSecurity

Sebagian besar "launchpad" yang "diverifikasi" hanya berarti seseorang membaca deck dan suka dengan logo

@DAO Labs menerbitkan apa yang sebenarnya terlihat dari proses verifikasi, layak untuk dibahas jika kamu pernah kehilangan uang karena mempercayai badge "terverifikasi" dari sebuah launchpad

Sebelum proyek mana pun menyentuh ekosistem Social Mining mereka, harus melewati 5 pemeriksaan
→ Valuasi terhadap kesiapan pasar yang nyata, bukan FDV yang dibesar-besarkan
→ Alokasi token antara VCs, tim, dan komunitas, diaudit untuk memastikan keadilan
→ Pembukaan TGE dibatasi sehingga pemegang awal tidak bisa menjual habis-habisan pada hari pertama
→ Vesting dan cliff ditegakkan pada tim, tanpa jalan pintas diam-diam
→ Kontrak dipantau secara terus-menerus, bukan hanya sekali saat penandatanganan

Yang terakhir ini adalah bagian yang paling sering dilewatkan oleh launchpad. Pemeriksaan di TGE tidak ada artinya jika tidak ada yang memantau enam bulan kemudian

Hasil dari menjalankan kerangka kerja ini
NEM/Symbol: 350m hingga 6.7b mcap pada genesis
MultiversX: status unicorn, 100x dan terus meningkat
Avalanche Genesis testnet: 500x ATH ROI dari validator nyata, bukan bot
RWA ILO: 13x ATH dengan pembukaan bersih 100%

Tapi inilah bagian yang sebenarnya penting untuk keselamatanmu
Autonomys mendapat skor 1/10 setelah melanggar kesepakatan pembukaan mereka sendiri, menahan token dua minggu setelah TGE
DAO Labs menangkapnya dan menerbitkan pelanggaran tersebut alih-alih menguburnya

Sebuah kerangka kerja yang hanya menunjukkan kemenangan adalah pemasaran
Sebuah kerangka kerja yang menerbitkan pilihan buruknya sendiri, termasuk pelanggaran kontrak, adalah uji kelayakan yang sebenarnya

Lain kali sebuah launchpad memberimu rekam jejak yang bersih, tanyakan apa yang tidak mereka katakan padamu

Studi kasus lengkap: https://dao-labs.com/posts/4-successes-1-failure-lessons-from-evaluating-web3-projects

#SocialMining #DAOLabs #Web3Safety

Kebanyakan pencuri dompet dan eksploit phishing tidak perlu merusak smart contract; mereka hanya membajak token sesi browser yang sedang aktif. Kehilangan portofolio yang susah payah Anda kumpulkan hanya dalam semalam karena kondisi browser yang terkompromi adalah salah satu perasaan terburuk di kripto.

Cookie penting yang menjaga sesi login Anda tidak bisa dinonaktifkan tanpa merusak fungsi dasar situs seperti pengiriman formulir dan preferensi privasi. Meskipun token sistem ini tidak menyimpan identitas pribadi Anda secara langsung, penyerang yang mengambilnya dapat meniru sesi aktif untuk mencegat permintaan perdagangan dan menguras saldo $BNB or $ETH tanpa perlu kata sandi utama Anda.

Jika Anda memblokir cookie wajib ini di level browser untuk tetap aman, antarmuka perdagangan inti dan eksekusi order justru berhenti berfungsi. Mengamankan kepemilikan Anda sebesar $BTC memerlukan pemisahan aktivitas penjelajahan web harian dari lingkungan trading Anda, bukan dengan merusak alat sesi yang diperlukan.

Seberapa sering Anda membersihkan sesi browser aktif dan cache trading Anda?

#CryptoSecurity #Web3Safety #Binance

Saat seorang peretas mengaitkan beberapa flash loan sekaligus untuk menjalankan eksploitasi matematika senilai $130 juta.

Pada Oktober 2021, sebuah protokol pinjam-meminjam terdesentralisasi bernama Cream Finance dikuras untuk kali ketiga dalam satu tahun.
Pelaku menjalankan salah satu serangan paling kompleks secara matematis dalam sejarah DeFi dengan menggunakan banyak flash loan di berbagai platform.

Alih-alih mencuri dana secara langsung, peretas meminjam dalam jumlah besar aset yang menghasilkan token berbunga, lalu memanipulasi penilaian internal token-token tersebut di dalam protokol.

Dengan secara artifisial meningkatkan nilai agunannya, pelaku memaksa sistem menghitung ulang kemampuan pinjamannya hingga mencapai level yang sangat tinggi.
Selanjutnya, mereka menggunakan batas pinjaman palsu itu untuk menguras hampir seluruh likuiditas yang tersedia dari Cream Finance, sehingga protokol menyisakan $130 juta dalam bentuk utang buruk.
Seluruh operasi diselesaikan dalam satu blok transaksi tunggal Ethereum yang hanya berlangsung beberapa detik.

Itu membuktikan bahwa ketika beberapa protokol kompleks saling terhubung, interaksi yang tak terduga dapat menciptakan kerentanan sistemik yang serius.
Ketika kontrak pintar sudah matematisnya benar secara individual, apakah logika gabungannya masih bisa memunculkan celah keamanan yang tak terbendung.

#CreamFinance #FlashLoanExploit #Web3Safety .