Dompet Korea Siaga Darurat: 9,3 Juta XRP Dicuri, 6.160 Alamat Diserang dalam Semalam.
Yang kena bukan bursa, melainkan aplikasi dompet perangkat lunak milik perusahaan dompet hardware ternama Korea, DCENT (D'CENT). Dari data akun intelijen on-chain, khusus untuk rantai XRP saja ada 6.160 alamat yang kemungkinan sudah dikosongkan. Sekitar 9,3 juta XRP dibawa kabur; jika dihitung berdasarkan harga sekitar 1,38 dolar AS, nilainya lebih dari 12,8 juta dolar.
Yang paling mematikan: uangnya mengalir ke mana. Pelacakan menunjukkan, dari 9,3 juta XRP yang dicuri, hanya 2 juta yang masih tersimpan di dompet yang dipantau; sisanya sekitar 7 juta sudah dipindahkan ke alamat yang tidak diketahui, sehingga peluang untuk melacak kembali sangat sulit. Lebih parah lagi, peretas juga menyelonongkan token penerbitan dari dua dompet khusus—salah satunya berisi RLUSD, stablecoin dolar milik Ripple. Penerbit token terkait telah diminta membekukan kuota amanah untuk mencegah aset curian terus keluar.
Pihak resmi mengunci definisi kelompok berisiko: siapa pun yang pernah mengimpor atau memulihkan seed phrase dompet hardware di dompet perangkat lunak, terlepas dari apakah saat ini masih memakai dompet hardware atau tidak, tetap dianggap berisiko tinggi. Versi aplikasi di bawah 8.1.0 (rilis pada 5 November tahun lalu) juga masuk daftar bahaya. DCENT sekarang meminta semua orang segera melakukan upgrade ke 10.0.0, menggunakan alat bawaan untuk pengecekan, lalu memindahkan aset ke dompet baru yang dibuat dari seed phrase yang benar-benar baru. Seed phrase lama jangan lagi disentuh.
Terjemahkan saja: ini adalah pelajaran lama—"seed phrase masuk ke software App lalu terjadi masalah". Isolasi dingin pada dompet hardware memang dirancang untuk memisahkan kunci privat dari jaringan sepenuhnya; tetapi jika kamu demi praktis mengetik seed phrase ke App di ponsel, dompet dingin seketika berubah menjadi dompet panas—seolah menuliskan sandi brankas di selembar notes tempel. Kali ini bahkan dompet hardware terkemuka di Korea pun ikut tumbang, yang berarti masalahnya bukan semata karena aplikasi abal-abal tertentu. Intinya, celahnya ada pada prinsip lama: "dompet dingin tetap harus terhubung ke internet".
Di kolom komentar, mari diskusi: seed phrase kamu, selain ditulis di kertas, pernah kamu ketik juga ke App apa? Kalau dipikir sekarang, kamu panik tidak?
Setiap hari saya tuntun kamu memantau tren kripto—bukan cuma lihat berita yang terjadi, tapi juga bantu memahami logika dan peluang di baliknya 👀🚀
📢 进群接收最新公告解读
Yang kena bukan bursa, melainkan aplikasi dompet perangkat lunak milik perusahaan dompet hardware ternama Korea, DCENT (D'CENT). Dari data akun intelijen on-chain, khusus untuk rantai XRP saja ada 6.160 alamat yang kemungkinan sudah dikosongkan. Sekitar 9,3 juta XRP dibawa kabur; jika dihitung berdasarkan harga sekitar 1,38 dolar AS, nilainya lebih dari 12,8 juta dolar.
Yang paling mematikan: uangnya mengalir ke mana. Pelacakan menunjukkan, dari 9,3 juta XRP yang dicuri, hanya 2 juta yang masih tersimpan di dompet yang dipantau; sisanya sekitar 7 juta sudah dipindahkan ke alamat yang tidak diketahui, sehingga peluang untuk melacak kembali sangat sulit. Lebih parah lagi, peretas juga menyelonongkan token penerbitan dari dua dompet khusus—salah satunya berisi RLUSD, stablecoin dolar milik Ripple. Penerbit token terkait telah diminta membekukan kuota amanah untuk mencegah aset curian terus keluar.
Pihak resmi mengunci definisi kelompok berisiko: siapa pun yang pernah mengimpor atau memulihkan seed phrase dompet hardware di dompet perangkat lunak, terlepas dari apakah saat ini masih memakai dompet hardware atau tidak, tetap dianggap berisiko tinggi. Versi aplikasi di bawah 8.1.0 (rilis pada 5 November tahun lalu) juga masuk daftar bahaya. DCENT sekarang meminta semua orang segera melakukan upgrade ke 10.0.0, menggunakan alat bawaan untuk pengecekan, lalu memindahkan aset ke dompet baru yang dibuat dari seed phrase yang benar-benar baru. Seed phrase lama jangan lagi disentuh.
Terjemahkan saja: ini adalah pelajaran lama—"seed phrase masuk ke software App lalu terjadi masalah". Isolasi dingin pada dompet hardware memang dirancang untuk memisahkan kunci privat dari jaringan sepenuhnya; tetapi jika kamu demi praktis mengetik seed phrase ke App di ponsel, dompet dingin seketika berubah menjadi dompet panas—seolah menuliskan sandi brankas di selembar notes tempel. Kali ini bahkan dompet hardware terkemuka di Korea pun ikut tumbang, yang berarti masalahnya bukan semata karena aplikasi abal-abal tertentu. Intinya, celahnya ada pada prinsip lama: "dompet dingin tetap harus terhubung ke internet".
Di kolom komentar, mari diskusi: seed phrase kamu, selain ditulis di kertas, pernah kamu ketik juga ke App apa? Kalau dipikir sekarang, kamu panik tidak?
Setiap hari saya tuntun kamu memantau tren kripto—bukan cuma lihat berita yang terjadi, tapi juga bantu memahami logika dan peluang di baliknya 👀🚀
📢 进群接收最新公告解读
