Wallet multisig seharusnya seaman Fort Knox. Pengaturan 2-dari-7 berarti perlu 2 tanda tangan dari 7 penanda tangan yang mungkin sebelum dana bisa dipindahkan. Seharusnya tak tertembus.
Tapi inilah celah yang sering luput dari para degen:
Multisig melindungi dari SATU kunci yang diretas. Multisig TIDAK melindungi dari persetujuan ceroboh.
26 Okt 2026: $7,4 juta terkuras dari multisig Safe 2-dari-7 di Avalanche.
Kesalahan fatalnya? Wallet tersebut memberikan izin pengeluaran TANPA BATAS kepada alamat yang kodenya bisa diterapkan oleh SIAPA SAJA.
Bayangkan begini: Kamu menyewa seorang satpam. Kamu memberinya kunci untuk mengeluarkan barang kapan saja. Lalu kamu sadar bahwa siapa pun di jalan bisa menggandakan kartu identitas satpam itu.
Tamat.
Para penanda tangan menyetujui sesuatu yang tidak sepenuhnya mereka pahami. Persetujuan tanpa batas itu menjadi pintu belakang.
Pelajarannya: Kekuatan multisig hanya sekuat persetujuan TERLEMAH.
Cabut persetujuan tanpa batas. Audit apa yang ditandatangani para penanda tanganmu. Satu transaksi ceroboh dan dana treasury-mu lenyap.
Tetap SAFU.
Tapi inilah celah yang sering luput dari para degen:
Multisig melindungi dari SATU kunci yang diretas. Multisig TIDAK melindungi dari persetujuan ceroboh.
26 Okt 2026: $7,4 juta terkuras dari multisig Safe 2-dari-7 di Avalanche.
Kesalahan fatalnya? Wallet tersebut memberikan izin pengeluaran TANPA BATAS kepada alamat yang kodenya bisa diterapkan oleh SIAPA SAJA.
Bayangkan begini: Kamu menyewa seorang satpam. Kamu memberinya kunci untuk mengeluarkan barang kapan saja. Lalu kamu sadar bahwa siapa pun di jalan bisa menggandakan kartu identitas satpam itu.
Tamat.
Para penanda tangan menyetujui sesuatu yang tidak sepenuhnya mereka pahami. Persetujuan tanpa batas itu menjadi pintu belakang.
Pelajarannya: Kekuatan multisig hanya sekuat persetujuan TERLEMAH.
Cabut persetujuan tanpa batas. Audit apa yang ditandatangani para penanda tanganmu. Satu transaksi ceroboh dan dana treasury-mu lenyap.
Tetap SAFU.