Keplr merilis pembaruan dini hari tadi
Setelah membacanya, reaksi pertamaku: ke depannya, meski ingin praktis, jangan jadikan login sosial sebagai dompet utama
Begini ceritanya
Sejak 6 November, sejumlah pengguna menyadari bahwa uang dari dompet Keplr yang dibuat dengan login Google / Apple berpindah entah ke mana
Setelah ditelusuri, masalahnya bukan pada kode Keplr sendiri
Ada celah di infrastruktur Web3Auth yang mendasarinya, sehingga private key dari sebagian akun login sosial bocor
Salah satu pendiri Keplr memperkirakan sekitar 20% akun login sosial terdampak, dan sebagian di antaranya sudah dibobol
Berapa jumlah pasti yang hilang, pihak resmi belum memberikan angka sampai sekarang, jadi aku tidak akan mengarangnya
Pembaruan hari ini terasa lebih menyakitkan
Keplr mengatakan mereka sedang bekerja sama dengan Web3Auth untuk menyelamatkan aset
Saldo beberapa akun terdampak sudah berkurang, bahkan sampai nol, akibat pemindahan untuk penyelamatan oleh white hat
Mereka juga mengingatkan dengan jelas: pengguna yang login dengan Google / Apple, jangan lagi mengirim uang ke akun-akun ini
Segera pindahkan aset yang masih bisa dipindahkan ke dompet frasa pemulihan atau dompet perangkat keras
Aset yang di-stake dan dikunci lebih rumit untuk ditangani, jadi harus menunggu
Dompet yang dibuat dengan frasa pemulihan dan dompet perangkat keras tidak terdampak kali ini
Aku membaca kalimat ini dua kali
Sederhananya, kenyamanan ada harganya
Login sosial memang terasa mulus, tetapi private key sebenarnya dipegang pihak ketiga
Kamu mengira itu dompetmu sendiri, padahal kuncinya sama sekali tidak ada di sakumu
Kebiasaanku sendiri selalu begini: uang dalam jumlah besar hanya kusimpan di dompet perangkat keras
Untuk pemakaian sehari-hari, aku hanya pakai saldo kecil yang tidak akan kusesali kalau hilang
Kejadian kali ini kembali mengingatkanku
Jangan menganggap repot, justru kerepotan adalah asuransi termurah di dunia ini 🔐
Sekalian mengingatkan
Sekarang pasti banyak pesan pribadi dari orang yang menyamar sebagai pihak resmi dan bilang bisa membantumu “memulihkan aset”
Jangan percaya, jangan klik
Hanya percaya kanal resmi Keplr dan Web3Auth
Dompet utamamu sekarang pakai frasa pemulihan atau login sosial?
Yuk, ngobrol di kolom komentar
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Bukan saran investasi. DYOR, perdagangan memiliki risiko.
Setelah membacanya, reaksi pertamaku: ke depannya, meski ingin praktis, jangan jadikan login sosial sebagai dompet utama
Begini ceritanya
Sejak 6 November, sejumlah pengguna menyadari bahwa uang dari dompet Keplr yang dibuat dengan login Google / Apple berpindah entah ke mana
Setelah ditelusuri, masalahnya bukan pada kode Keplr sendiri
Ada celah di infrastruktur Web3Auth yang mendasarinya, sehingga private key dari sebagian akun login sosial bocor
Salah satu pendiri Keplr memperkirakan sekitar 20% akun login sosial terdampak, dan sebagian di antaranya sudah dibobol
Berapa jumlah pasti yang hilang, pihak resmi belum memberikan angka sampai sekarang, jadi aku tidak akan mengarangnya
Pembaruan hari ini terasa lebih menyakitkan
Keplr mengatakan mereka sedang bekerja sama dengan Web3Auth untuk menyelamatkan aset
Saldo beberapa akun terdampak sudah berkurang, bahkan sampai nol, akibat pemindahan untuk penyelamatan oleh white hat
Mereka juga mengingatkan dengan jelas: pengguna yang login dengan Google / Apple, jangan lagi mengirim uang ke akun-akun ini
Segera pindahkan aset yang masih bisa dipindahkan ke dompet frasa pemulihan atau dompet perangkat keras
Aset yang di-stake dan dikunci lebih rumit untuk ditangani, jadi harus menunggu
Dompet yang dibuat dengan frasa pemulihan dan dompet perangkat keras tidak terdampak kali ini
Aku membaca kalimat ini dua kali
Sederhananya, kenyamanan ada harganya
Login sosial memang terasa mulus, tetapi private key sebenarnya dipegang pihak ketiga
Kamu mengira itu dompetmu sendiri, padahal kuncinya sama sekali tidak ada di sakumu
Kebiasaanku sendiri selalu begini: uang dalam jumlah besar hanya kusimpan di dompet perangkat keras
Untuk pemakaian sehari-hari, aku hanya pakai saldo kecil yang tidak akan kusesali kalau hilang
Kejadian kali ini kembali mengingatkanku
Jangan menganggap repot, justru kerepotan adalah asuransi termurah di dunia ini 🔐
Sekalian mengingatkan
Sekarang pasti banyak pesan pribadi dari orang yang menyamar sebagai pihak resmi dan bilang bisa membantumu “memulihkan aset”
Jangan percaya, jangan klik
Hanya percaya kanal resmi Keplr dan Web3Auth
Dompet utamamu sekarang pakai frasa pemulihan atau login sosial?
Yuk, ngobrol di kolom komentar
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Bukan saran investasi. DYOR, perdagangan memiliki risiko.