Dompet perangkat kerasnya tidak diretas, manusianyalah yang diretas.
Pada 17 Oktober, aplikasi LIQUID dari NGRAVE menampilkan “peringatan keamanan” palsu. Pengguna mengikuti instruksi dan menyerahkan frasa pemulihan serta Perfect Key mereka. Dalam enam jam, dana senilai 2,56 juta dolar AS lenyap—$XRP , $XLM , dan $DOGE semuanya terdampak. Pihak resmi melacak 70 alamat yang dikuras, sementara Bitquery memperkirakan kerugian sebesar 2,65 juta dolar AS dari 84 dompet.
Perusahaan menegaskan bahwa dompet perangkat keras ZERO dan kunci privat tidak diretas. Pengguna sendiri yang menyerahkan uang mereka—penyerang menggunakan situs web palsu. Akses mencurigakan mungkin sudah terjadi pada 11 Oktober, tetapi baru diungkap pada tanggal 19.
Serangan phishing tidak pernah menyerbu benteng; yang diserang adalah penjaganya. Ingat satu hal: jendela pop-up apa pun yang meminta Anda memasukkan frasa pemulihan, semirip apa pun tampilannya dengan situs resmi, pasti palsu. Frasa pemulihan hanya boleh ada di kertas dan dalam ingatan—jangan pernah mengetikkannya.
#安全 #钱包安全 #钓鱼