Beberapa hari lalu “FomoPeek” yang katanya bisa unduh aplikasi Apple, isi kode undangan, dapat 5U—ternyata ada peringatan keamanan. (Postingan di Twitter sudah hilang)
Yang paling membuat bulu kudukku merinding setelah membaca semuanya adalah: meskipun kamu tidak mengimpor private key ke dalam aplikasi itu, tetap ada kemungkinan risiko.
Berdasarkan peringatan dari OKX dan SlowMist, versi yang terlibat telah disusupi kode berbahaya. Setelah serangan berhasil, penyerang dapat menembus mekanisme isolasi iOS dan mengakses data aplikasi lain. Private key, seed phrase (mnemonic), dan kredensial login yang tersimpan di ponsel—semuanya bisa ikut terdampak.
Lalu kita lihat lagi postingan promonya: tidak perlu verifikasi identitas, isi kode undangan, lalu lakukan beberapa langkah saja—uang sudah dibagikan. Ada yang dapat 5U, ada juga yang dapat 7U. Semakin rendah ambang batasnya, semakin mudah orang lengah.
Aku sudah menemukan catatan promosi dari beberapa kreator. Bukti-buktinya aku taruh di kolom komentar. Apakah mereka sudah mengetahuinya dari awal, saat ini belum ada bukti. Tapi untuk para pengajar yang pernah mempromosikannya, tolong segera sebarkan peringatan ini kepada orang-orang yang saat itu mengunduh, terutama pengguna yang menerima email dari kamu atau yang kamu berikan reward.
Jika pernah menginstal versi yang terlibat, hentikan dulu pemakaiannya. Buat wallet baru pada perangkat yang sudah dipastikan bersih sesuai peringatan, lalu pindahkan aset. Jangan hanya menghapus aplikasinya lalu menganggap sudah aman.
Tidak ada yang salah dengan ingin menghasilkan beberapa dolar. Yang harus diselidiki adalah orang yang menyisipkan kode berbahaya ke dalam aplikasi tersebut.
Yang paling membuat bulu kudukku merinding setelah membaca semuanya adalah: meskipun kamu tidak mengimpor private key ke dalam aplikasi itu, tetap ada kemungkinan risiko.
Berdasarkan peringatan dari OKX dan SlowMist, versi yang terlibat telah disusupi kode berbahaya. Setelah serangan berhasil, penyerang dapat menembus mekanisme isolasi iOS dan mengakses data aplikasi lain. Private key, seed phrase (mnemonic), dan kredensial login yang tersimpan di ponsel—semuanya bisa ikut terdampak.
Lalu kita lihat lagi postingan promonya: tidak perlu verifikasi identitas, isi kode undangan, lalu lakukan beberapa langkah saja—uang sudah dibagikan. Ada yang dapat 5U, ada juga yang dapat 7U. Semakin rendah ambang batasnya, semakin mudah orang lengah.
Aku sudah menemukan catatan promosi dari beberapa kreator. Bukti-buktinya aku taruh di kolom komentar. Apakah mereka sudah mengetahuinya dari awal, saat ini belum ada bukti. Tapi untuk para pengajar yang pernah mempromosikannya, tolong segera sebarkan peringatan ini kepada orang-orang yang saat itu mengunduh, terutama pengguna yang menerima email dari kamu atau yang kamu berikan reward.
Jika pernah menginstal versi yang terlibat, hentikan dulu pemakaiannya. Buat wallet baru pada perangkat yang sudah dipastikan bersih sesuai peringatan, lalu pindahkan aset. Jangan hanya menghapus aplikasinya lalu menganggap sudah aman.
Tidak ada yang salah dengan ingin menghasilkan beberapa dolar. Yang harus diselidiki adalah orang yang menyisipkan kode berbahaya ke dalam aplikasi tersebut.