Baru-baru ini saya melihat di media sosial seseorang yang mengalami pencurian 50 ETH di dompet Web3 OKX dan sedang mengungkapkan hak-haknya. Menurut pengakuannya, ia menggunakan frase pemulihan atau kunci pribadi yang dihasilkan oleh dompet Fox kecil, yang ditulis tangan dan disimpan, dan selama bertahun-tahun tidak ada masalah, sampai baru-baru ini saat ada pembaruan besar di bagian dompet perangkat lunak OKX yang menyebabkan pencurian. Ia curiga bahwa ini disebabkan oleh celah di dompet dan sedang memperjuangkan haknya. Ia juga mengungkap sejarah kelam ketika dompet Huobi disusupi oleh pengembang. Banyak orang di bawahnya juga memberi tanggapan bahwa dompet mereka dicuri, dan perjuangan mereka tidak membuahkan hasil.
Peristiwa ini cukup mempengaruhi, bahkan membuat Xu Mingxing merespons secara langsung. Hal yang menarik adalah, menurut tanggapan dari personel keamanan industri, ada satu detail yang diperhatikan: si pencuri menyimpan frase pemulihan di notepad di komputer yang terhubung ke internet, meskipun urutannya diacak. Ini adalah kelalaian yang sangat penting dan fatal; begitu sudah menjadi target, sulit untuk memecahkannya. Pihak OKX juga menyebutkan bahwa dalam pengawasan harian, dicatat bahwa pencuri memasukkan frase pemulihan melalui cara copy-paste, sementara pencuri bersikeras bahwa ia memasukkannya secara manual, setiap pihak saling melempar tanggung jawab.
Dompet Web3 mudah dicuri, selalu menjadi masalah bagi para pemain di blockchain, tidak hanya karena kemungkinan adanya celah di dompet itu sendiri, tetapi juga berbagai ancaman otorisasi phishing, serta penyimpanan frase pemulihan dan kunci pribadi. Setiap kesalahan di setiap tahap dapat dengan mudah menyebabkan pencurian.
Relatif dibandingkan, dalam situasi di mana jumlah dana tidak terlalu besar, menaruh di bursa utama justru lebih aman, meskipun ada juga kasus pencurian atau dana dibekukan yang sangat jarang terjadi, tetapi secara keseluruhan, menaruh di bursa utama lebih membuat orang merasa tenang. Bahkan jika terjadi pencurian akun bursa, lebih mudah untuk menentukan siapa yang bertanggung jawab. Pencurian dompet Web3 adalah masalah rumit, dengan saling melempar tanggung jawab, juga sangat sulit untuk mengeluarkan bukti yang lengkap dan dapat dipercaya untuk memperjuangkan hak. KOL agak lebih baik, memanfaatkan pengaruhnya untuk mengangkat topik, kadang-kadang pihak proyek terpaksa membayar secara diam-diam untuk menyelesaikan masalah dan menenangkan keadaan. Pengguna biasa, ketika memanggil tidak ada respon, ketika memanggil tanah juga tidak ada jawaban, hanya bisa diam-diam menanggung rasa sakit karena dompet dicuri.
Peristiwa ini cukup mempengaruhi, bahkan membuat Xu Mingxing merespons secara langsung. Hal yang menarik adalah, menurut tanggapan dari personel keamanan industri, ada satu detail yang diperhatikan: si pencuri menyimpan frase pemulihan di notepad di komputer yang terhubung ke internet, meskipun urutannya diacak. Ini adalah kelalaian yang sangat penting dan fatal; begitu sudah menjadi target, sulit untuk memecahkannya. Pihak OKX juga menyebutkan bahwa dalam pengawasan harian, dicatat bahwa pencuri memasukkan frase pemulihan melalui cara copy-paste, sementara pencuri bersikeras bahwa ia memasukkannya secara manual, setiap pihak saling melempar tanggung jawab.
Dompet Web3 mudah dicuri, selalu menjadi masalah bagi para pemain di blockchain, tidak hanya karena kemungkinan adanya celah di dompet itu sendiri, tetapi juga berbagai ancaman otorisasi phishing, serta penyimpanan frase pemulihan dan kunci pribadi. Setiap kesalahan di setiap tahap dapat dengan mudah menyebabkan pencurian.
Relatif dibandingkan, dalam situasi di mana jumlah dana tidak terlalu besar, menaruh di bursa utama justru lebih aman, meskipun ada juga kasus pencurian atau dana dibekukan yang sangat jarang terjadi, tetapi secara keseluruhan, menaruh di bursa utama lebih membuat orang merasa tenang. Bahkan jika terjadi pencurian akun bursa, lebih mudah untuk menentukan siapa yang bertanggung jawab. Pencurian dompet Web3 adalah masalah rumit, dengan saling melempar tanggung jawab, juga sangat sulit untuk mengeluarkan bukti yang lengkap dan dapat dipercaya untuk memperjuangkan hak. KOL agak lebih baik, memanfaatkan pengaruhnya untuk mengangkat topik, kadang-kadang pihak proyek terpaksa membayar secara diam-diam untuk menyelesaikan masalah dan menenangkan keadaan. Pengguna biasa, ketika memanggil tidak ada respon, ketika memanggil tanah juga tidak ada jawaban, hanya bisa diam-diam menanggung rasa sakit karena dompet dicuri.