Peringatan kebocoran private key plugin Fearless｜Risikonya ada pada penggunaan ulang frasa pemulihan｜Untuk trading ETH, perhatikan dulu level 2450
Sikap saya adalah mengendalikan risiko terlebih dahulu, baru melihat harga. Topik yang ramai dibahas di Binance Square berfokus pada ekstensi browser Fearless Wallet. Dalam pemberitahuan keamanan pada 21 Oktober, Polkadot Community Foundation menyatakan bahwa Fearless adalah dompet pihak ketiga yang dikelola oleh tim independen, bukan dompet resmi Polkadot; ekstensi browser versi 3.0.1, 3.0.3, 3.0.4, dan 3.0.5 mengandung kode yang dapat mengirim private key ke server eksternal saat dompet dibuka. Pemberitahuan tersebut menyarankan pengguna yang memakai ekstensi itu sejak Februari 2025 untuk menganggap setiap akun di dalamnya telah disusupi, membuat private key baru, dan memindahkan aset. GitHub proyek aslinya memang memuat perubahan terkait “TON ecosystem” yang digabungkan pada Februari 2025, dan dokumen analisis keamanan juga menunjukkan perilaku kode tersebut. Ini adalah insiden spesifik pada ekstensi yang telah diungkapkan, bukan peretasan terhadap protokol Ethereum, dan sama sekali bukan berarti semua dompet ETH mengalami kebocoran.
Mengapa pemegang ETH juga perlu memperhatikannya? Batas risikonya ada pada kunci, bukan label asetnya. Jika seseorang pernah mengimpor frasa pemulihan yang sama ke ekstensi terdampak, lalu menggunakan frasa tersebut untuk mengelola aset di jaringan lain, beralih ke aplikasi dompet lain atau mengganti kata sandi tidak akan membuat kunci lama aman kembali. Periksa apakah Anda benar-benar pernah menggunakan versi yang terdampak; jika ya, buat frasa pemulihan baru di perangkat tepercaya, lalu pindahkan aset yang dapat dipindahkan di setiap jaringan. Waspadai pesan pribadi dari pihak yang mengaku bisa “mengembalikan dana”, dan jangan pernah memberikan frasa pemulihan kepada layanan pelanggan. Pengguna ETH yang tidak pernah memakai ekstensi tersebut tidak perlu panik dan memindahkan aset hanya karena judul berita. Bagi pasar, rusaknya kepercayaan terhadap dompet bisa saja menekan aktivitas on-chain dalam jangka pendek, tetapi saya belum melihat bukti bahwa insiden ini menyebabkan gangguan pada tingkat jaringan ETH atau arus keluar dana ETH yang dapat diukur.
Pergerakan harga juga perlu dipisahkan dari berita. Saat artikel ini ditulis, ETH/USD di Kraken berada di sekitar 2456 dolar, dengan harga pembukaan harian sekitar 2472, titik terendah intraday sekitar 2435, dan titik tertinggi sekitar 2525; harga berada di bawah harga pembukaan harian. Penurunan ini tidak bisa begitu saja dikaitkan hanya dengan kabar Fearless. Saya menjadikan 2450 dolar sebagai level yang perlu dicermati dalam waktu dekat, 2435 dolar sebagai batas pertahanan di titik terendah intraday, dan mengamati 2475 serta 2500 dolar di sisi atas. Jika harga menembus ke bawah 2435 dan gagal merebutnya kembali saat memantul, pandangan bullish jangka pendek batal. Jika harga kembali naik di atas 2475 tetapi volume transaksi tidak berlanjut, itu hanya pemulihan, bukan konfirmasi tren.
Jika saya sendiri yang bertransaksi, saat ini saya tidak akan masuk pasar. Arah yang akan saya pertimbangkan hanyalah mencoba mengambil posisi long pada ETH spot tanpa leverage, dengan ukuran posisi maksimal 4% dari total modal. Pemicu masuknya adalah dua penutupan candle 15 menit di atas 2475 dolar, lalu harga bertahan saat menguji kembali area 2465 hingga 2475 dolar; jika tidak, saya akan tetap tidak mengambil posisi. Setelah pemicu terpenuhi, target pertama adalah 2500 dolar dan saya akan melepas setengah posisi; target kedua 2525 dolar, lalu melepas setengah dari posisi yang tersisa. Stop loss awal ditetapkan di bawah 2430 dolar; jika tersentuh, seluruh posisi ditutup. Jangan pernah menambah posisi hanya karena perhatian terhadap insiden keamanan meningkat. Jika setelah masuk harga kembali turun di bawah 2450 dolar, kurangi posisi lebih awal; jika dalam 24 jam target pertama belum tersentuh, tutup sisa posisi. Ini hanyalah rencana bersyarat, bukan berarti transaksi sudah dilakukan atau menghasilkan keuntungan.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
Semua hal di atas hanyalah pengamatan pribadi terhadap pasar dan bukan merupakan saran investasi.
Sikap saya adalah mengendalikan risiko terlebih dahulu, baru melihat harga. Topik yang ramai dibahas di Binance Square berfokus pada ekstensi browser Fearless Wallet. Dalam pemberitahuan keamanan pada 21 Oktober, Polkadot Community Foundation menyatakan bahwa Fearless adalah dompet pihak ketiga yang dikelola oleh tim independen, bukan dompet resmi Polkadot; ekstensi browser versi 3.0.1, 3.0.3, 3.0.4, dan 3.0.5 mengandung kode yang dapat mengirim private key ke server eksternal saat dompet dibuka. Pemberitahuan tersebut menyarankan pengguna yang memakai ekstensi itu sejak Februari 2025 untuk menganggap setiap akun di dalamnya telah disusupi, membuat private key baru, dan memindahkan aset. GitHub proyek aslinya memang memuat perubahan terkait “TON ecosystem” yang digabungkan pada Februari 2025, dan dokumen analisis keamanan juga menunjukkan perilaku kode tersebut. Ini adalah insiden spesifik pada ekstensi yang telah diungkapkan, bukan peretasan terhadap protokol Ethereum, dan sama sekali bukan berarti semua dompet ETH mengalami kebocoran.
Mengapa pemegang ETH juga perlu memperhatikannya? Batas risikonya ada pada kunci, bukan label asetnya. Jika seseorang pernah mengimpor frasa pemulihan yang sama ke ekstensi terdampak, lalu menggunakan frasa tersebut untuk mengelola aset di jaringan lain, beralih ke aplikasi dompet lain atau mengganti kata sandi tidak akan membuat kunci lama aman kembali. Periksa apakah Anda benar-benar pernah menggunakan versi yang terdampak; jika ya, buat frasa pemulihan baru di perangkat tepercaya, lalu pindahkan aset yang dapat dipindahkan di setiap jaringan. Waspadai pesan pribadi dari pihak yang mengaku bisa “mengembalikan dana”, dan jangan pernah memberikan frasa pemulihan kepada layanan pelanggan. Pengguna ETH yang tidak pernah memakai ekstensi tersebut tidak perlu panik dan memindahkan aset hanya karena judul berita. Bagi pasar, rusaknya kepercayaan terhadap dompet bisa saja menekan aktivitas on-chain dalam jangka pendek, tetapi saya belum melihat bukti bahwa insiden ini menyebabkan gangguan pada tingkat jaringan ETH atau arus keluar dana ETH yang dapat diukur.
Pergerakan harga juga perlu dipisahkan dari berita. Saat artikel ini ditulis, ETH/USD di Kraken berada di sekitar 2456 dolar, dengan harga pembukaan harian sekitar 2472, titik terendah intraday sekitar 2435, dan titik tertinggi sekitar 2525; harga berada di bawah harga pembukaan harian. Penurunan ini tidak bisa begitu saja dikaitkan hanya dengan kabar Fearless. Saya menjadikan 2450 dolar sebagai level yang perlu dicermati dalam waktu dekat, 2435 dolar sebagai batas pertahanan di titik terendah intraday, dan mengamati 2475 serta 2500 dolar di sisi atas. Jika harga menembus ke bawah 2435 dan gagal merebutnya kembali saat memantul, pandangan bullish jangka pendek batal. Jika harga kembali naik di atas 2475 tetapi volume transaksi tidak berlanjut, itu hanya pemulihan, bukan konfirmasi tren.
Jika saya sendiri yang bertransaksi, saat ini saya tidak akan masuk pasar. Arah yang akan saya pertimbangkan hanyalah mencoba mengambil posisi long pada ETH spot tanpa leverage, dengan ukuran posisi maksimal 4% dari total modal. Pemicu masuknya adalah dua penutupan candle 15 menit di atas 2475 dolar, lalu harga bertahan saat menguji kembali area 2465 hingga 2475 dolar; jika tidak, saya akan tetap tidak mengambil posisi. Setelah pemicu terpenuhi, target pertama adalah 2500 dolar dan saya akan melepas setengah posisi; target kedua 2525 dolar, lalu melepas setengah dari posisi yang tersisa. Stop loss awal ditetapkan di bawah 2430 dolar; jika tersentuh, seluruh posisi ditutup. Jangan pernah menambah posisi hanya karena perhatian terhadap insiden keamanan meningkat. Jika setelah masuk harga kembali turun di bawah 2450 dolar, kurangi posisi lebih awal; jika dalam 24 jam target pertama belum tersentuh, tutup sisa posisi. Ini hanyalah rencana bersyarat, bukan berarti transaksi sudah dilakukan atau menghasilkan keuntungan.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
Semua hal di atas hanyalah pengamatan pribadi terhadap pasar dan bukan merupakan saran investasi.