Lebih dari 1.500 situs phishing sudah online—tujuannya menyalin private key dari ponselmu
🕐 最新解读群里更新
Pada pagi 24 Oktober, Cosine dari SlowMist mengeluarkan dua peringatan berturut-turut. Peringatan pertama menyebutkan bahwa perburuan intelijen ancaman MistEye menemukan lebih dari 1.500 situs phishing DarkSword telah diluncurkan di seluruh internet. Situs-situs ini menyasar e-commerce, menyamar sebagai platform perdagangan populer dan dompet kripto, serta menawarkan game dan pertukaran antar-kripto. Peringatan kedua lebih tegas: DarkSword sedang melakukan serangan terarah terhadap pengguna kripto di iPhone dan iPad. Ini bukan lagi sekadar menipu kamu agar mengeklik tautan, tetapi langsung memanfaatkan kerentanan iOS untuk menembus sandbox.
⚠️ Empat kata “menembus sandbox” adalah bagian penting. Sandbox pada dasarnya adalah area terisolasi yang disediakan Apple untuk setiap aplikasi. Satu aplikasi tidak bisa mengakses data aplikasi lain ataupun membaca Keychain. Begitu penghalang ini berhasil dilewati, jenis data yang bisa diperoleh penyerang pun berubah: beragam kata sandi di Keychain, file private key dompet yang tersimpan secara lokal, bahkan frasa pemulihan di aplikasi Catatan—semuanya ada di perangkat yang sama. Ponselmu tidak hilang, kamu tidak memberi tahu siapa pun kata sandimu, tetapi asetmu bisa saja sudah raib.
Yang lebih mengkhawatirkan adalah jalur masuknya. Menurut SlowMist, serangan kali ini terutama menyebar melalui aplikasi yang sudah terpasang. Kamu tak perlu mengeklik tautan asing atau memindai kode QR. Aplikasi yang sudah lama terpasang bisa berubah menjadi jalur masuk setelah diperbarui. Ini tingkat risikonya berbeda dari phishing melalui situs airdrop palsu yang biasa terjadi sebelumnya: yang pertama mengandalkan kesalahanmu, sedangkan yang kedua hanya membutuhkan kamu untuk tidak melakukan apa pun.
Linimasa kejadiannya juga patut diperhatikan. Pada 19 Oktober, SlowMist baru saja merilis laporan yang menyebutkan kode yang tersedia untuk publik telah dijadikan senjata dan dompet kripto iOS menghadapi ancaman. Pada 25 September, mereka masih menyatakan bahwa pencurian aset akibat serangan melalui Safari di iPhone belum dapat dipastikan. Dalam waktu kurang dari sebulan, situasinya berubah dari “belum dapat dipastikan” menjadi 1.500 situs di seluruh internet dan serangan terarah. Percepatan ini lebih cepat daripada yang dibayangkan kebanyakan orang soal keamanan ponsel.
Lalu, lihat sisi pasar. Dalam 24 jam terakhir, posisi senilai 498 juta dolar AS dilikuidasi di seluruh pasar 💥 Posisi long senilai 340 juta dolar dilikuidasi, sementara posisi short senilai 158 juta dolar. Di antaranya, posisi long Bitcoin senilai 81,33 juta dolar AS dan posisi long Ethereum senilai 50,55 juta dolar AS dilikuidasi. Bitcoin berada di sekitar 80.800 dolar AS, turun 1,23% dalam 24 jam. Pasar sedang turun dan orang-orang panik. Situs phishing paling lihai memanfaatkan momen seperti ini: saat kamu buru-buru menambah posisi atau pindah jaringan, nama domain yang tampak benar saja sudah cukup.
Perubahan sesungguhnya akibat kejadian ini bukan sekadar satu insiden pencurian, melainkan runtuhnya asumsi bahwa ponsel aman dijadikan dompet. Dulu, banyak orang menganggap selama tidak mengeklik tautan, mereka aman. Kini, anggapan itu tak lagi berlaku. Kemungkinan besar, penyedia dompet akan mengubah cara penyimpanan private key lokal. Pembahasan soal dompet perangkat keras, multisig, dan pemisahan perangkat akan kembali ramai. Sementara itu, langkah yang bisa dilakukan pengguna biasa sebenarnya sederhana: perbarui sistem ke versi terbaru, hindari memasang aplikasi dari sumber yang tidak jelas, dan jangan menyimpan aset dalam jumlah besar untuk waktu lama di hot wallet pada ponsel yang terhubung ke internet. 🦖
1.500 situs tidak dibangun dalam sehari. Fakta bahwa situs-situs itu masih bertahan sampai sekarang menunjukkan bahwa model bisnis di balik industri ini masih sangat menguntungkan.
Berapa banyak aplikasi dompet yang terpasang di ponselmu? Pernah terpikir bahwa salah satunya bisa menjadi jalur masuknya? Yuk, bahas di kolom komentar.
Ketuk foto profil untuk menonton siaran langsung.
Setiap hari, kami membantumu mengikuti isu-isu hangat seputar keamanan kripto. Bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
🕐 最新解读群里更新
Pada pagi 24 Oktober, Cosine dari SlowMist mengeluarkan dua peringatan berturut-turut. Peringatan pertama menyebutkan bahwa perburuan intelijen ancaman MistEye menemukan lebih dari 1.500 situs phishing DarkSword telah diluncurkan di seluruh internet. Situs-situs ini menyasar e-commerce, menyamar sebagai platform perdagangan populer dan dompet kripto, serta menawarkan game dan pertukaran antar-kripto. Peringatan kedua lebih tegas: DarkSword sedang melakukan serangan terarah terhadap pengguna kripto di iPhone dan iPad. Ini bukan lagi sekadar menipu kamu agar mengeklik tautan, tetapi langsung memanfaatkan kerentanan iOS untuk menembus sandbox.
⚠️ Empat kata “menembus sandbox” adalah bagian penting. Sandbox pada dasarnya adalah area terisolasi yang disediakan Apple untuk setiap aplikasi. Satu aplikasi tidak bisa mengakses data aplikasi lain ataupun membaca Keychain. Begitu penghalang ini berhasil dilewati, jenis data yang bisa diperoleh penyerang pun berubah: beragam kata sandi di Keychain, file private key dompet yang tersimpan secara lokal, bahkan frasa pemulihan di aplikasi Catatan—semuanya ada di perangkat yang sama. Ponselmu tidak hilang, kamu tidak memberi tahu siapa pun kata sandimu, tetapi asetmu bisa saja sudah raib.
Yang lebih mengkhawatirkan adalah jalur masuknya. Menurut SlowMist, serangan kali ini terutama menyebar melalui aplikasi yang sudah terpasang. Kamu tak perlu mengeklik tautan asing atau memindai kode QR. Aplikasi yang sudah lama terpasang bisa berubah menjadi jalur masuk setelah diperbarui. Ini tingkat risikonya berbeda dari phishing melalui situs airdrop palsu yang biasa terjadi sebelumnya: yang pertama mengandalkan kesalahanmu, sedangkan yang kedua hanya membutuhkan kamu untuk tidak melakukan apa pun.
Linimasa kejadiannya juga patut diperhatikan. Pada 19 Oktober, SlowMist baru saja merilis laporan yang menyebutkan kode yang tersedia untuk publik telah dijadikan senjata dan dompet kripto iOS menghadapi ancaman. Pada 25 September, mereka masih menyatakan bahwa pencurian aset akibat serangan melalui Safari di iPhone belum dapat dipastikan. Dalam waktu kurang dari sebulan, situasinya berubah dari “belum dapat dipastikan” menjadi 1.500 situs di seluruh internet dan serangan terarah. Percepatan ini lebih cepat daripada yang dibayangkan kebanyakan orang soal keamanan ponsel.
Lalu, lihat sisi pasar. Dalam 24 jam terakhir, posisi senilai 498 juta dolar AS dilikuidasi di seluruh pasar 💥 Posisi long senilai 340 juta dolar dilikuidasi, sementara posisi short senilai 158 juta dolar. Di antaranya, posisi long Bitcoin senilai 81,33 juta dolar AS dan posisi long Ethereum senilai 50,55 juta dolar AS dilikuidasi. Bitcoin berada di sekitar 80.800 dolar AS, turun 1,23% dalam 24 jam. Pasar sedang turun dan orang-orang panik. Situs phishing paling lihai memanfaatkan momen seperti ini: saat kamu buru-buru menambah posisi atau pindah jaringan, nama domain yang tampak benar saja sudah cukup.
Perubahan sesungguhnya akibat kejadian ini bukan sekadar satu insiden pencurian, melainkan runtuhnya asumsi bahwa ponsel aman dijadikan dompet. Dulu, banyak orang menganggap selama tidak mengeklik tautan, mereka aman. Kini, anggapan itu tak lagi berlaku. Kemungkinan besar, penyedia dompet akan mengubah cara penyimpanan private key lokal. Pembahasan soal dompet perangkat keras, multisig, dan pemisahan perangkat akan kembali ramai. Sementara itu, langkah yang bisa dilakukan pengguna biasa sebenarnya sederhana: perbarui sistem ke versi terbaru, hindari memasang aplikasi dari sumber yang tidak jelas, dan jangan menyimpan aset dalam jumlah besar untuk waktu lama di hot wallet pada ponsel yang terhubung ke internet. 🦖
1.500 situs tidak dibangun dalam sehari. Fakta bahwa situs-situs itu masih bertahan sampai sekarang menunjukkan bahwa model bisnis di balik industri ini masih sangat menguntungkan.
Berapa banyak aplikasi dompet yang terpasang di ponselmu? Pernah terpikir bahwa salah satunya bisa menjadi jalur masuknya? Yuk, bahas di kolom komentar.
Ketuk foto profil untuk menonton siaran langsung.
Setiap hari, kami membantumu mengikuti isu-isu hangat seputar keamanan kripto. Bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀