2,56 juta dolar AS, lebih dari 70 dompet, dan hanya butuh 6 menit sejak notifikasi itu dibuka hingga dompet terkuras.
Hari ini (21 Oktober), NGRAVE mengungkapkan kepada media detail lengkap serangan phishing ini. Layanan notifikasi pihak ketiga yang digunakan aplikasi pendampingnya, LIQUID, diretas. Pada Sabtu, 17 Oktober, pengguna menerima peringatan keamanan yang dikirim oleh "pihak resmi" di aplikasi. Saat dibuka, tautannya mengarah ke situs palsu yang meminta mereka memasukkan frasa pemulihan 24 kata atau Perfect Key.
Enam menit setelah notifikasi dikirim, dompet pertama sudah dikuras. Skrip otomatis memindahkan koin-koinnya. Menurut penghitungan saat ini, sekitar 70 alamat kehilangan total 2,56 juta dolar AS (data dari lembaga analitik blockchain Bitquery mencatat 84 dompet dan 2,65 juta dolar AS). Bitcoin menjadi korban terbesar, dengan kerugian 1,77 juta dolar AS. NGRAVE menegaskan bahwa perangkat keras dompet itu sendiri tidak diretas; pengguna menyerahkan frasa pemulihannya sendiri. Selain itu, informasi perangkat, aktivitas dompet, alamat IP, dan perkiraan lokasi juga mungkin bocor. Artinya, para korban kemungkinan akan menerima penipuan lanjutan yang lebih terarah.
Mengapa kasus ini begitu dekat dengan kita semua, termasuk investor ritel? Pertama, phishing ini muncul langsung melalui notifikasi aplikasi dan tampilannya persis seperti pemberitahuan resmi. Siapa pun cenderung memercayai saluran seperti ini secara refleks, sehingga ini adalah salah satu jenis phishing yang paling berbahaya. Kedua, banyak orang sampai sekarang belum memiliki refleks dasar: begitu frasa pemulihan dimasukkan di luar layar perangkat, dompet itu sudah tidak aman lagi. Ketiga, setelah pencurian, informasi pribadi korban berada di tangan peretas. Orang-orang yang menyamar sebagai "layanan pelanggan resmi" atau "tim keamanan" kemudian bisa menghubungi korban untuk melancarkan penipuan berikutnya.
Berikut tiga hal yang bisa langsung dilakukan. Pertama, frasa pemulihan dan kunci privat hanya boleh digunakan di layar perangkat dompet perangkat keras. Jika situs web, aplikasi, atau siapa pun meminta Anda memasukkannya, langsung anggap mereka penipu. Kedua, setiap kali menerima peringatan keamanan atau pengingat pembaruan, periksa domainnya melalui situs resmi dan pastikan informasinya melalui kanal pengumuman resmi. Jangan pernah mengeklik tautan dalam notifikasi. Ketiga, jika Anda pernah memasukkan frasa pemulihan di perangkat elektronik atau situs web, segera buat dompet baru dan pindahkan koin Anda. Jangan mengambil risiko dengan berharap semuanya akan baik-baik saja.
Seperti apa pesan phishing yang paling meyakinkan yang pernah Anda terima? Ceritakan di kolom komentar agar kita bisa saling mengingatkan.
#NGRAVE #钱包安全 #钓鱼 #防骗
—— web3韭菜小凯
Penafian: Artikel ini hanya dibagikan untuk memberikan informasi keamanan dan edukasi, serta bukan merupakan saran investasi. Perdagangan mata uang kripto memiliki risiko yang sangat tinggi. Harap mengambil keputusan dengan hati-hati.
Hari ini (21 Oktober), NGRAVE mengungkapkan kepada media detail lengkap serangan phishing ini. Layanan notifikasi pihak ketiga yang digunakan aplikasi pendampingnya, LIQUID, diretas. Pada Sabtu, 17 Oktober, pengguna menerima peringatan keamanan yang dikirim oleh "pihak resmi" di aplikasi. Saat dibuka, tautannya mengarah ke situs palsu yang meminta mereka memasukkan frasa pemulihan 24 kata atau Perfect Key.
Enam menit setelah notifikasi dikirim, dompet pertama sudah dikuras. Skrip otomatis memindahkan koin-koinnya. Menurut penghitungan saat ini, sekitar 70 alamat kehilangan total 2,56 juta dolar AS (data dari lembaga analitik blockchain Bitquery mencatat 84 dompet dan 2,65 juta dolar AS). Bitcoin menjadi korban terbesar, dengan kerugian 1,77 juta dolar AS. NGRAVE menegaskan bahwa perangkat keras dompet itu sendiri tidak diretas; pengguna menyerahkan frasa pemulihannya sendiri. Selain itu, informasi perangkat, aktivitas dompet, alamat IP, dan perkiraan lokasi juga mungkin bocor. Artinya, para korban kemungkinan akan menerima penipuan lanjutan yang lebih terarah.
Mengapa kasus ini begitu dekat dengan kita semua, termasuk investor ritel? Pertama, phishing ini muncul langsung melalui notifikasi aplikasi dan tampilannya persis seperti pemberitahuan resmi. Siapa pun cenderung memercayai saluran seperti ini secara refleks, sehingga ini adalah salah satu jenis phishing yang paling berbahaya. Kedua, banyak orang sampai sekarang belum memiliki refleks dasar: begitu frasa pemulihan dimasukkan di luar layar perangkat, dompet itu sudah tidak aman lagi. Ketiga, setelah pencurian, informasi pribadi korban berada di tangan peretas. Orang-orang yang menyamar sebagai "layanan pelanggan resmi" atau "tim keamanan" kemudian bisa menghubungi korban untuk melancarkan penipuan berikutnya.
Berikut tiga hal yang bisa langsung dilakukan. Pertama, frasa pemulihan dan kunci privat hanya boleh digunakan di layar perangkat dompet perangkat keras. Jika situs web, aplikasi, atau siapa pun meminta Anda memasukkannya, langsung anggap mereka penipu. Kedua, setiap kali menerima peringatan keamanan atau pengingat pembaruan, periksa domainnya melalui situs resmi dan pastikan informasinya melalui kanal pengumuman resmi. Jangan pernah mengeklik tautan dalam notifikasi. Ketiga, jika Anda pernah memasukkan frasa pemulihan di perangkat elektronik atau situs web, segera buat dompet baru dan pindahkan koin Anda. Jangan mengambil risiko dengan berharap semuanya akan baik-baik saja.
Seperti apa pesan phishing yang paling meyakinkan yang pernah Anda terima? Ceritakan di kolom komentar agar kita bisa saling mengingatkan.
#NGRAVE #钱包安全 #钓鱼 #防骗
—— web3韭菜小凯
Penafian: Artikel ini hanya dibagikan untuk memberikan informasi keamanan dan edukasi, serta bukan merupakan saran investasi. Perdagangan mata uang kripto memiliki risiko yang sangat tinggi. Harap mengambil keputusan dengan hati-hati.