Dompet perangkat kerasnya sendiri tidak kehilangan koin, tetapi orang yang membelinya justru lebih dulu kehilangan alamatnya. Inilah bagian paling menyakitkan dari insiden Keystone.
Begini ceritanya. Pada 25 Oktober, produsen dompet perangkat keras Keystone menyampaikan permintaan maaf. Mereka mengatakan bahwa pada 20 Oktober, mereka mengetahui situs resminya telah diakses tanpa izin. Setelah memeriksa aktivitas API dengan Shopify pada 23 Oktober, mereka memastikan bahwa pihak ketiga telah memperoleh informasi pengiriman pelanggan. Informasi yang bocor mencakup nama, detail kontak, alamat pengiriman, dan detail pesanan, termasuk barang yang dibeli dan harganya. Informasi yang tidak bocor adalah data kartu bank dan rekening bank, serta frasa pemulihan, kunci privat, dan kata sandi dompet. Keystone mengatakan bahwa mereka telah menutup celah akses, memperbaiki kerentanan, dan sedang menyelidiki insiden ini. Mereka juga mengirim email kepada pelanggan yang terdampak, sementara laporan investigasi terperinci akan dirilis kemudian.
Mengapa insiden ini begitu dekat dengan pengguna ritel? Penipu tidak perlu membobol dompetmu karena mereka sudah memegang data pesananmu yang sebenarnya. Dalam beberapa waktu ke depan, jika seseorang menelepon, mengirim SMS, email, bahkan surat kepadamu sambil mengaku sebagai Keystone—dengan alasan pengembalian dana, mengganti perangkat baru, atau membantu mengubah alamat pesanan—dan bisa menyebutkan dengan tepat barang yang kamu beli serta alamat pengirimannya, kamu mungkin akan merasa bahwa mereka benar-benar pihak resmi dan lengah. Yang lebih mengkhawatirkan, alamat rumahmu kini terhubung dengan fakta bahwa kamu pernah membeli dompet perangkat keras. Mishaboar dari komunitas Dogecoin juga pernah mengingatkan bahwa kejadian serupa sebelumnya pernah menimpa Trezor dan Ledger. Selanjutnya, kita perlu mewaspadai gelombang serangan phishing yang ditargetkan.
Tiga hal yang bisa langsung kamu lakukan. Pertama, anggap siapa pun yang lebih dulu menghubungimu soal pengembalian dana, penggantian perangkat, atau perubahan alamat bukanlah pihak resmi. Jangan klik tautan yang mereka berikan dan jangan memberikan informasi apa pun lewat telepon. Buka sendiri situs resminya atau hubungi layanan pelanggan melalui kanal resmi untuk memastikan. Kedua, jangan pernah memberi tahu siapa pun frasa pemulihan atau kunci privatmu. Jangan pula memasukkan frasa pemulihan di perangkat yang bukan kamu gunakan untuk melakukan pemesanan. Pihak resmi tidak akan pernah memintanya. Ketiga, jika belakangan ini kamu menerima pesan mencurigakan yang menyebutkan detail pesananmu dengan tepat, ambil tangkapan layar untuk disimpan, jangan membalas atau mengeklik apa pun. Jangan lagi mengunggah informasi tentang aset yang kamu miliki atau pengiriman barang di media sosial. Alamatmu sudah bocor, jadi jangan menambahkan informasi lagi secara sukarela.
Apakah belakangan ini kamu pernah menerima pesan promosi atau layanan pelanggan yang tahu persis barang yang kamu beli?
#Keystone #硬件钱包 #钱包安全 #WaspadaPenipuan
— Web3 Jiucai Xiaokai
Penafian: Informasi di atas merupakan opini pribadi, bukan saran investasi, dan hanya untuk pembelajaran serta diskusi. Pasar kripto memiliki risiko; berhati-hatilah dalam mengambil tindakan.
Begini ceritanya. Pada 25 Oktober, produsen dompet perangkat keras Keystone menyampaikan permintaan maaf. Mereka mengatakan bahwa pada 20 Oktober, mereka mengetahui situs resminya telah diakses tanpa izin. Setelah memeriksa aktivitas API dengan Shopify pada 23 Oktober, mereka memastikan bahwa pihak ketiga telah memperoleh informasi pengiriman pelanggan. Informasi yang bocor mencakup nama, detail kontak, alamat pengiriman, dan detail pesanan, termasuk barang yang dibeli dan harganya. Informasi yang tidak bocor adalah data kartu bank dan rekening bank, serta frasa pemulihan, kunci privat, dan kata sandi dompet. Keystone mengatakan bahwa mereka telah menutup celah akses, memperbaiki kerentanan, dan sedang menyelidiki insiden ini. Mereka juga mengirim email kepada pelanggan yang terdampak, sementara laporan investigasi terperinci akan dirilis kemudian.
Mengapa insiden ini begitu dekat dengan pengguna ritel? Penipu tidak perlu membobol dompetmu karena mereka sudah memegang data pesananmu yang sebenarnya. Dalam beberapa waktu ke depan, jika seseorang menelepon, mengirim SMS, email, bahkan surat kepadamu sambil mengaku sebagai Keystone—dengan alasan pengembalian dana, mengganti perangkat baru, atau membantu mengubah alamat pesanan—dan bisa menyebutkan dengan tepat barang yang kamu beli serta alamat pengirimannya, kamu mungkin akan merasa bahwa mereka benar-benar pihak resmi dan lengah. Yang lebih mengkhawatirkan, alamat rumahmu kini terhubung dengan fakta bahwa kamu pernah membeli dompet perangkat keras. Mishaboar dari komunitas Dogecoin juga pernah mengingatkan bahwa kejadian serupa sebelumnya pernah menimpa Trezor dan Ledger. Selanjutnya, kita perlu mewaspadai gelombang serangan phishing yang ditargetkan.
Tiga hal yang bisa langsung kamu lakukan. Pertama, anggap siapa pun yang lebih dulu menghubungimu soal pengembalian dana, penggantian perangkat, atau perubahan alamat bukanlah pihak resmi. Jangan klik tautan yang mereka berikan dan jangan memberikan informasi apa pun lewat telepon. Buka sendiri situs resminya atau hubungi layanan pelanggan melalui kanal resmi untuk memastikan. Kedua, jangan pernah memberi tahu siapa pun frasa pemulihan atau kunci privatmu. Jangan pula memasukkan frasa pemulihan di perangkat yang bukan kamu gunakan untuk melakukan pemesanan. Pihak resmi tidak akan pernah memintanya. Ketiga, jika belakangan ini kamu menerima pesan mencurigakan yang menyebutkan detail pesananmu dengan tepat, ambil tangkapan layar untuk disimpan, jangan membalas atau mengeklik apa pun. Jangan lagi mengunggah informasi tentang aset yang kamu miliki atau pengiriman barang di media sosial. Alamatmu sudah bocor, jadi jangan menambahkan informasi lagi secara sukarela.
Apakah belakangan ini kamu pernah menerima pesan promosi atau layanan pelanggan yang tahu persis barang yang kamu beli?
#Keystone #硬件钱包 #钱包安全 #WaspadaPenipuan
— Web3 Jiucai Xiaokai
Penafian: Informasi di atas merupakan opini pribadi, bukan saran investasi, dan hanya untuk pembelajaran serta diskusi. Pasar kripto memiliki risiko; berhati-hatilah dalam mengambil tindakan.