🚨 Pemegang DOT yang pernah menggunakan ekstensi browser Fearless Wallet, segera pindahkan aset ke dompet lain
Polkadot baru saja mengeluarkan peringatan resmi: salah satu ekstensi browser pihak ketiga Fearless Wallet telah disusupi kode berbahaya pada Februari 2025. Hingga 10 Oktober 2026, ekstensi tersebut diam-diam mengirimkan private key pengguna kepada penyerang.
Hampir 20 bulan berlalu tanpa diketahui siapa pun.
🔹 Yang terdampak: Versi ekstensi terkait di Chrome dan Firefox
🔹 Kerugian yang diketahui: 8 pengguna kehilangan total 17.286 DOT
🔹 Aplikasi seluler tidak terdampak. Namun, jika Anda menggunakan frasa pemulihan yang sama di ponsel dan ekstensi, Anda juga berisiko
🔹 Saran resmi: Buat kunci baru di dompet lain, segera pindahkan dana, dan utamakan dompet perangkat keras
🔹 Pengingat: Siapa pun yang mengaku bisa membantu Anda "mendapatkan kembali dana" kemungkinan besar adalah penipu gelombang kedua
Menurut saya, bagian paling mengerikan dari kejadian ini bukanlah jumlah yang dicuri, melainkan lamanya waktu. Ekstensi dibuka dan digunakan untuk menandatangani transaksi seperti biasa setiap hari, semuanya tampak baik-baik saja, padahal private key Anda sudah bukan milik Anda lagi.
Dompet ekstensi memang praktis, tetapi beroperasi di dalam browser. Orang biasa tidak mungkin bisa memantau semua yang terpasang di browser atau setiap pembaruan ekstensi. Menyimpan aset dalam jumlah besar di dompet perangkat keras dan hanya menyimpan sedikit dana untuk keperluan sehari-hari di ekstensi adalah aturan lama yang memang bukan sekadar menakut-nakuti.
Selain itu, "pindah dompet" bukan berarti mengimpor frasa pemulihan lama ke dompet baru, melainkan membuat frasa pemulihan yang benar-benar baru lalu mentransfer dana. Frasa pemulihan lama sudah bocor, jadi tetap berbahaya di mana pun Anda mengimpornya.
Apa dompet utama yang Anda gunakan sekarang: ekstensi, aplikasi seluler, atau dompet perangkat keras? Seberapa sering Anda memeriksa ekstensi browser yang terpasang?
#Polkadot #DOT #钱包安全 #KunciPribadi
Polkadot baru saja mengeluarkan peringatan resmi: salah satu ekstensi browser pihak ketiga Fearless Wallet telah disusupi kode berbahaya pada Februari 2025. Hingga 10 Oktober 2026, ekstensi tersebut diam-diam mengirimkan private key pengguna kepada penyerang.
Hampir 20 bulan berlalu tanpa diketahui siapa pun.
🔹 Yang terdampak: Versi ekstensi terkait di Chrome dan Firefox
🔹 Kerugian yang diketahui: 8 pengguna kehilangan total 17.286 DOT
🔹 Aplikasi seluler tidak terdampak. Namun, jika Anda menggunakan frasa pemulihan yang sama di ponsel dan ekstensi, Anda juga berisiko
🔹 Saran resmi: Buat kunci baru di dompet lain, segera pindahkan dana, dan utamakan dompet perangkat keras
🔹 Pengingat: Siapa pun yang mengaku bisa membantu Anda "mendapatkan kembali dana" kemungkinan besar adalah penipu gelombang kedua
Menurut saya, bagian paling mengerikan dari kejadian ini bukanlah jumlah yang dicuri, melainkan lamanya waktu. Ekstensi dibuka dan digunakan untuk menandatangani transaksi seperti biasa setiap hari, semuanya tampak baik-baik saja, padahal private key Anda sudah bukan milik Anda lagi.
Dompet ekstensi memang praktis, tetapi beroperasi di dalam browser. Orang biasa tidak mungkin bisa memantau semua yang terpasang di browser atau setiap pembaruan ekstensi. Menyimpan aset dalam jumlah besar di dompet perangkat keras dan hanya menyimpan sedikit dana untuk keperluan sehari-hari di ekstensi adalah aturan lama yang memang bukan sekadar menakut-nakuti.
Selain itu, "pindah dompet" bukan berarti mengimpor frasa pemulihan lama ke dompet baru, melainkan membuat frasa pemulihan yang benar-benar baru lalu mentransfer dana. Frasa pemulihan lama sudah bocor, jadi tetap berbahaya di mana pun Anda mengimpornya.
Apa dompet utama yang Anda gunakan sekarang: ekstensi, aplikasi seluler, atau dompet perangkat keras? Seberapa sering Anda memeriksa ekstensi browser yang terpasang?
#Polkadot #DOT #钱包安全 #KunciPribadi