Bayangkan: seorang trader membuat dompet baru untuk menyimpan $BTC dan $ETH dengan aman dalam jangka panjang, tetapi beberapa bulan kemudian terbangun dengan saldo kosong meski tak pernah mengeklik tautan berbahaya.

Kebanyakan investor mengira menghindari dApp mencurigakan dan situs phishing sudah cukup untuk melindungi seluruh tabungan mereka. Kenyataannya, satu kebiasaan ceroboh saat membuat dompet bisa diam-diam menghapus seluruh portofolio Anda bahkan sebelum Anda melakukan transaksi pertama.

Apa yang diam-diam terjadi dalam kasus ini berkaitan dengan pengaturan sinkronisasi bawaan di ponsel. Saat menyiapkan dompet, pengguna itu mengambil tangkapan layar cepat dari frasa pemulihannya agar menghemat waktu, berniat mencatatnya nanti. Dalam hitungan detik, gambar itu otomatis diunggah ke cadangan cloud yang berjalan di latar belakang.

Begitu akun cloud atau izin aplikasi pihak ketiga diretas, program pengikis otomatis menjalankan alat OCR pada seluruh pustaka foto, khusus untuk mencari frasa seed. $SOL dan token-token Anda yang lain lenyap dari blockchain dalam hitungan menit, sementara perangkat fisik Anda tetap tak tersentuh di atas meja.

Menurut Anda, berapa banyak orang di sekitar Anda yang masih menyimpan tangkapan layar frasa seed di suatu tempat dalam riwayat cloud mereka?

#CryptoSecurity #SelfCustody #Web3Safety