Alamat deposit yang disalin dari halaman bisa saja palsu saat ditempel. Ini bukan sekadar menakut-nakuti. Ini adalah metode nyata yang diungkap SlowMist pada 27 Oktober, dan patut disimak oleh siapa pun yang masih melakukan deposit ke exchange.
Masalahnya muncul di sudut yang sering luput dari perhatian banyak orang: jendela obrolan layanan pelanggan di kanan bawah situs. SlowMist memeriksa dua sampel dan menemukan bahwa sebuah skrip yang seharusnya menjalankan fitur layanan pelanggan telah disisipi pemuat tambahan. Pemuat ini kemudian mengunduh file kedua dari alamat yang sangat mirip dengan domain resmi—huruf g pada kata global diganti dengan q, sehingga mudah terlewat saat dilihat sekilas. Begitu skrip berjalan, ia dapat membaca cookie yang bisa diakses JavaScript di browser, serta data yang tersimpan di localStorage dan sessionStorage. Skrip itu juga dapat memantau formulir login dan permintaan login, lalu mengirimkan informasi akun yang dimasukkan. Cookie yang dilindungi HttpOnly berada di luar jangkauannya. Hal ini perlu diperjelas: bukan berarti semua kredensial login bisa dicuri olehnya.
Bagi investor ritel, bagian yang lebih langsung dampaknya adalah halaman deposit. Menurut SlowMist, di halaman deposit tiga situs exchange—MGBX, Biking Exchange, dan BitxEX—kode berbahaya ini memindai halaman setiap 200 milidetik dan mengganti alamat deposit yang ditampilkan dengan alamat milik penyerang. Aset yang terdampak mencakup Bitcoin, jaringan yang kompatibel dengan Ethereum, TRON, Solana, Litecoin, dan Dogecoin. Kode itu juga mengutak-atik fungsi salin: mengubah tombol salin dan mencegat tindakan menyalin. Artinya, alamat yang terlihat di halaman dan alamat yang ditempel bisa jadi sejak awal merupakan alamat palsu yang sama. Selama ini, orang biasa menyarankan untuk mencocokkan alamat yang sudah disalin dengan yang ada di halaman. Namun, dengan metode ini, keduanya justru bisa sama-sama palsu.
Mari perjelas batas informasi yang diketahui agar ceritanya tidak berubah saat tersebar. SlowMist belum memastikan berapa banyak pengguna yang benar-benar menjadi korban, apakah ada akun yang berhasil digunakan untuk login, ataupun jumlah dana yang dicuri. Belum ada kesimpulan pasti tentang bagaimana skrip itu disisipkan, dan ini juga tidak berarti semua situs yang menggunakan sistem layanan pelanggan tersebut telah diretas. Tulisan ini menjelaskan kemampuan sampel yang diperiksa, bukan menyatakan bahwa setiap jendela layanan pelanggan yang pernah Anda buka bermasalah.
Untuk melindungi dompet sendiri, ada tiga hal yang bisa dilakukan sekarang. Pertama, jangan hanya mencocokkan alamat deposit dengan yang ada di halaman saat ini. Periksa juga alamat yang sebelumnya pernah berhasil menerima deposit Anda, atau riwayat di aplikasi resmi platform. Pastikan semua karakternya sama sebelum mentransfer, karena halaman dan clipboard mungkin sama-sama telah dimodifikasi. Kedua, jangan transfer seluruh jumlah besar sekaligus. Kirim sedikit dulu, lalu setelah dipastikan masuk, transfer sisanya. Jika alamatnya bermasalah, kerugian setidaknya terbatas pada jumlah kecil itu. Ketiga, jika belakangan ini Anda pernah login di situs dengan jendela pop-up layanan pelanggan dan merasa khawatir, ganti kata sandi menggunakan browser yang bersih, keluarkan sesi login dari perangkat lain, lalu aktifkan autentikasi dua faktor. Jangan mengganti kata sandi di halaman yang sama jika mungkin sudah terinfeksi.
Intinya, metode kali ini tidak menyerang blockchain ataupun membobol dompet. Yang diserang adalah sudut halaman web yang kita buka setiap hari. Meluangkan setengah menit untuk memeriksa alamat sebelum deposit jauh lebih berguna daripada mencari-cari bantuan layanan pelanggan setelah kejadian.
Sebelum deposit, apakah Anda memeriksa beberapa karakter awal dan akhir alamat, atau langsung menyalin-tempel lalu mentransfer?
#钱包安全 #防骗提醒 #SlowMist #KeamananExchange
—— web3韭菜小凯
Tulisan ini hanya berisi pendapat pribadi dan rangkuman informasi publik, bukan merupakan saran investasi. Perkembangan kejadian dan cakupan pihak yang terdampak mengacu pada pengungkapan lanjutan dari SlowMist dan platform terkait.
Masalahnya muncul di sudut yang sering luput dari perhatian banyak orang: jendela obrolan layanan pelanggan di kanan bawah situs. SlowMist memeriksa dua sampel dan menemukan bahwa sebuah skrip yang seharusnya menjalankan fitur layanan pelanggan telah disisipi pemuat tambahan. Pemuat ini kemudian mengunduh file kedua dari alamat yang sangat mirip dengan domain resmi—huruf g pada kata global diganti dengan q, sehingga mudah terlewat saat dilihat sekilas. Begitu skrip berjalan, ia dapat membaca cookie yang bisa diakses JavaScript di browser, serta data yang tersimpan di localStorage dan sessionStorage. Skrip itu juga dapat memantau formulir login dan permintaan login, lalu mengirimkan informasi akun yang dimasukkan. Cookie yang dilindungi HttpOnly berada di luar jangkauannya. Hal ini perlu diperjelas: bukan berarti semua kredensial login bisa dicuri olehnya.
Bagi investor ritel, bagian yang lebih langsung dampaknya adalah halaman deposit. Menurut SlowMist, di halaman deposit tiga situs exchange—MGBX, Biking Exchange, dan BitxEX—kode berbahaya ini memindai halaman setiap 200 milidetik dan mengganti alamat deposit yang ditampilkan dengan alamat milik penyerang. Aset yang terdampak mencakup Bitcoin, jaringan yang kompatibel dengan Ethereum, TRON, Solana, Litecoin, dan Dogecoin. Kode itu juga mengutak-atik fungsi salin: mengubah tombol salin dan mencegat tindakan menyalin. Artinya, alamat yang terlihat di halaman dan alamat yang ditempel bisa jadi sejak awal merupakan alamat palsu yang sama. Selama ini, orang biasa menyarankan untuk mencocokkan alamat yang sudah disalin dengan yang ada di halaman. Namun, dengan metode ini, keduanya justru bisa sama-sama palsu.
Mari perjelas batas informasi yang diketahui agar ceritanya tidak berubah saat tersebar. SlowMist belum memastikan berapa banyak pengguna yang benar-benar menjadi korban, apakah ada akun yang berhasil digunakan untuk login, ataupun jumlah dana yang dicuri. Belum ada kesimpulan pasti tentang bagaimana skrip itu disisipkan, dan ini juga tidak berarti semua situs yang menggunakan sistem layanan pelanggan tersebut telah diretas. Tulisan ini menjelaskan kemampuan sampel yang diperiksa, bukan menyatakan bahwa setiap jendela layanan pelanggan yang pernah Anda buka bermasalah.
Untuk melindungi dompet sendiri, ada tiga hal yang bisa dilakukan sekarang. Pertama, jangan hanya mencocokkan alamat deposit dengan yang ada di halaman saat ini. Periksa juga alamat yang sebelumnya pernah berhasil menerima deposit Anda, atau riwayat di aplikasi resmi platform. Pastikan semua karakternya sama sebelum mentransfer, karena halaman dan clipboard mungkin sama-sama telah dimodifikasi. Kedua, jangan transfer seluruh jumlah besar sekaligus. Kirim sedikit dulu, lalu setelah dipastikan masuk, transfer sisanya. Jika alamatnya bermasalah, kerugian setidaknya terbatas pada jumlah kecil itu. Ketiga, jika belakangan ini Anda pernah login di situs dengan jendela pop-up layanan pelanggan dan merasa khawatir, ganti kata sandi menggunakan browser yang bersih, keluarkan sesi login dari perangkat lain, lalu aktifkan autentikasi dua faktor. Jangan mengganti kata sandi di halaman yang sama jika mungkin sudah terinfeksi.
Intinya, metode kali ini tidak menyerang blockchain ataupun membobol dompet. Yang diserang adalah sudut halaman web yang kita buka setiap hari. Meluangkan setengah menit untuk memeriksa alamat sebelum deposit jauh lebih berguna daripada mencari-cari bantuan layanan pelanggan setelah kejadian.
Sebelum deposit, apakah Anda memeriksa beberapa karakter awal dan akhir alamat, atau langsung menyalin-tempel lalu mentransfer?
#钱包安全 #防骗提醒 #SlowMist #KeamananExchange
—— web3韭菜小凯
Tulisan ini hanya berisi pendapat pribadi dan rangkuman informasi publik, bukan merupakan saran investasi. Perkembangan kejadian dan cakupan pihak yang terdampak mengacu pada pengungkapan lanjutan dari SlowMist dan platform terkait.
