Mengapa semua orang masih terpaku pada audit smart contract ketika vektor serangan sebenarnya sudah duduk di depan desktop Anda?
Kebanyakan trader yakin dana mereka aman selama mereka tidak pernah menyetujui transaksi yang mencurigakan, hanya untuk terbangun dan mendapati seluruh portofolionya terkuras dalam hitungan detik.
Lihat alamat 0x7028…35887 yang dipantau melalui data on-chain. Saat ini alamat tersebut memegang 204,648 $USDC , bersama $ETH yang dicuri dan aset lainnya yang tersebar di beberapa chain. Ini bukan kerentanan protokol atau eksploit jembatan (bridge). Trojan akses jarak jauh membajak sesi aktif wallet browser yang sedang tidak terkunci langsung dari mesin para korban, lalu menyapu bersih saldo mereka.
Ratusan trader aktif melaporkan kehilangan setiap token di wallet terbuka mereka tanpa pernah menandatangani transaksi yang buruk. Meskipun metode pengiriman awal malware masih belum terkonfirmasi, kenyataannya jelas: begitu penyerang mengkompromikan sistem operasi Anda, perlindungan standar pada wallet browser tidak menawarkan perlindungan apa pun.
Apakah wallet browser panas (hot browser wallets) sudah menjadi terlalu berisiko untuk pengelolaan portofolio yang aktif tanpa konfirmasi level perangkat keras?
#CryptoSecurity #Web3Safety #OnChainAnalysis
Kebanyakan trader yakin dana mereka aman selama mereka tidak pernah menyetujui transaksi yang mencurigakan, hanya untuk terbangun dan mendapati seluruh portofolionya terkuras dalam hitungan detik.
Lihat alamat 0x7028…35887 yang dipantau melalui data on-chain. Saat ini alamat tersebut memegang 204,648 $USDC , bersama $ETH yang dicuri dan aset lainnya yang tersebar di beberapa chain. Ini bukan kerentanan protokol atau eksploit jembatan (bridge). Trojan akses jarak jauh membajak sesi aktif wallet browser yang sedang tidak terkunci langsung dari mesin para korban, lalu menyapu bersih saldo mereka.
Ratusan trader aktif melaporkan kehilangan setiap token di wallet terbuka mereka tanpa pernah menandatangani transaksi yang buruk. Meskipun metode pengiriman awal malware masih belum terkonfirmasi, kenyataannya jelas: begitu penyerang mengkompromikan sistem operasi Anda, perlindungan standar pada wallet browser tidak menawarkan perlindungan apa pun.
Apakah wallet browser panas (hot browser wallets) sudah menjadi terlalu berisiko untuk pengelolaan portofolio yang aktif tanpa konfirmasi level perangkat keras?
#CryptoSecurity #Web3Safety #OnChainAnalysis
