🚨 1010 ETH lenyap dalam semalam!
Bukan karena kontrak dibobol—ternyata masalahnya berasal dari sebuah “bookmark” lama?
Grup: 点击进入玖玖的粉丝群
Menurut laporan, seorang pengguna kehilangan 1010 ETH setelah mengklik bookmark lama Tornado Cash yang tersimpan sebelumnya, yang mengarah ke front-end palsu (phishing). Yang lebih mencolok, kontrak pintar dasar milik Tornado Cash itu sendiri tidak diserang.
Masalahnya ada di “front-end”.
Dalam mekanisme penyetoran dan penarikan Tornado Cash, akan dibuat bukti privat penting untuk penarikan aset di kemudian hari. Jika bukti-bukti ini jatuh ke tangan situs berbahaya, pihak tersebut dapat langsung menggunakan bukti untuk melakukan penarikan.
Sederhananya: aset Anda mungkin masih ada di kontrak asal, tetapi “kunci untuk membuka brankas” sudah diambil orang lain.🔑
Menurut laporan, penyerang kemudian menyelesaikan pemindahan dana dalam waktu sekitar 12 jam.
Catatan di blockchain publik menunjukkan bahwa sekitar 810 ETH melibatkan beberapa transaksi penarikan yang terlihat, sedangkan bagian lainnya masih perlu konfirmasi lebih lanjut mengenai alur persisnya.
Kejadian ini juga mengingatkan pada insiden serupa sebelumnya.
Dalam beberapa waktu terakhir, metode serangan seperti situs phishing, otorisasi berbahaya, dan front-end palsu semakin sering terjadi. Penyerang bahkan tidak selalu perlu membobol dompet Anda, apalagi menyerang protokol lapisan dasar.
Mereka hanya perlu membuat Anda:
Membuka situs yang salah,
Menghubungkan dompet,
Menandatangani informasi yang keliru,
atau membocorkan bukti/keterangan kunci.
Satu kali kesalahan saat bertindak bisa berujung pada kerugian yang sulit dipulihkan.
Peringatan terbesar dari kejadian ini adalah: jangan langsung percaya bookmark lama di browser.📌
Domain situs bisa berubah, tautan lama bisa kedaluwarsa, dan juga bisa dimanfaatkan secara jahat. Bahkan jika Anda pernah mengunjungi situs yang sama sebelumnya, itu tidak berarti bahwa hari ini yang Anda buka masih merupakan pintu resmi.
Terutama saat melakukan aktivitas di blockchain, biasakan beberapa hal:
Pastikan dulu kanal resmi, cek apakah URL benar,
Jangan sembarangan menghubungkan dompet,
dan jangan mudah menandatangani informasi yang tidak Anda pahami.
Klik foto profil untuk menonton live + gabung grup obrolan玖玖 untuk mendapatkan strategi harian🚀
#ETH #以太坊 #网络钓鱼诈骗
Bukan karena kontrak dibobol—ternyata masalahnya berasal dari sebuah “bookmark” lama?
Grup: 点击进入玖玖的粉丝群
Menurut laporan, seorang pengguna kehilangan 1010 ETH setelah mengklik bookmark lama Tornado Cash yang tersimpan sebelumnya, yang mengarah ke front-end palsu (phishing). Yang lebih mencolok, kontrak pintar dasar milik Tornado Cash itu sendiri tidak diserang.
Masalahnya ada di “front-end”.
Dalam mekanisme penyetoran dan penarikan Tornado Cash, akan dibuat bukti privat penting untuk penarikan aset di kemudian hari. Jika bukti-bukti ini jatuh ke tangan situs berbahaya, pihak tersebut dapat langsung menggunakan bukti untuk melakukan penarikan.
Sederhananya: aset Anda mungkin masih ada di kontrak asal, tetapi “kunci untuk membuka brankas” sudah diambil orang lain.🔑
Menurut laporan, penyerang kemudian menyelesaikan pemindahan dana dalam waktu sekitar 12 jam.
Catatan di blockchain publik menunjukkan bahwa sekitar 810 ETH melibatkan beberapa transaksi penarikan yang terlihat, sedangkan bagian lainnya masih perlu konfirmasi lebih lanjut mengenai alur persisnya.
Kejadian ini juga mengingatkan pada insiden serupa sebelumnya.
Dalam beberapa waktu terakhir, metode serangan seperti situs phishing, otorisasi berbahaya, dan front-end palsu semakin sering terjadi. Penyerang bahkan tidak selalu perlu membobol dompet Anda, apalagi menyerang protokol lapisan dasar.
Mereka hanya perlu membuat Anda:
Membuka situs yang salah,
Menghubungkan dompet,
Menandatangani informasi yang keliru,
atau membocorkan bukti/keterangan kunci.
Satu kali kesalahan saat bertindak bisa berujung pada kerugian yang sulit dipulihkan.
Peringatan terbesar dari kejadian ini adalah: jangan langsung percaya bookmark lama di browser.📌
Domain situs bisa berubah, tautan lama bisa kedaluwarsa, dan juga bisa dimanfaatkan secara jahat. Bahkan jika Anda pernah mengunjungi situs yang sama sebelumnya, itu tidak berarti bahwa hari ini yang Anda buka masih merupakan pintu resmi.
Terutama saat melakukan aktivitas di blockchain, biasakan beberapa hal:
Pastikan dulu kanal resmi, cek apakah URL benar,
Jangan sembarangan menghubungkan dompet,
dan jangan mudah menandatangani informasi yang tidak Anda pahami.
Klik foto profil untuk menonton live + gabung grup obrolan玖玖 untuk mendapatkan strategi harian🚀
#ETH #以太坊 #网络钓鱼诈骗