BERITA TERKINI KEAMANAN KRIPTO
8 November 2026
🚨 KEBocoran KEAMANAN KEPLR WALLET: PENGGUNA LOGIN GOOGLE & APPLE DIIMBAU UNTUK MEMINDAHKAN ASET MEREKA
Insiden keamanan besar memicu kekhawatiran baru di seluruh ekosistem Cosmos setelah Keplr Wallet memperingatkan pengguna bahwa kunci privat beberapa akun yang dibuat melalui login sosial Google dan Apple mungkin telah terekspos.
Menurut Keplr, insiden ini terkait dengan kerentanan pada infrastruktur Web3Auth, layanan pihak ketiga yang mendukung fungsi dompet dengan login sosial.
Keplr bekerja sama dengan Web3Auth untuk melindungi aset yang terdampak. Pengguna yang membuat dompet menggunakan frasa pemulihan atau dompet perangkat keras saat ini dianggap tidak terdampak.
🔍 Apa yang Terjadi?
Sejumlah dompet dengan login sosial Google dan Apple mengalami paparan kunci privat dan transaksi tanpa izin.
Keplr telah menangguhkan fitur login sosial yang terdampak.
Pengguna disarankan untuk berhenti menyetor dana baru ke akun yang berpotensi terdampak.
Aset tersisa yang dapat ditransfer sebaiknya dipindahkan ke dompet yang dibuat dengan frasa pemulihan atau ke dompet perangkat keras, dengan mengikuti panduan resmi Keplr.
Aset yang di-stake dan dikunci mungkin memerlukan waktu tambahan untuk diamankan.
Beberapa akun terdampak mungkin sudah menunjukkan saldo yang berkurang atau nol karena langkah-langkah perlindungan yang sedang berlangsung.KuCoin+2
💰 Investigasi On-Chain Menimbulkan Kekhawatiran
Investigasi independen oleh perusahaan analitik blockchain Bitquery melaporkan:
Aset senilai setidaknya $6.01 juta tersimpan di dua alamat yang diduga dikendalikan oleh penyerang.
Lebih dari 44,000 dompet dikuras di sejumlah jaringan ekosistem Cosmos.
Sekitar 1.96 juta ATOM yang di-stake dipindahkan selama insiden tersebut.
Ini adalah perkiraan dari investigasi independen, bukan angka kerugian akhir yang dikonfirmasi oleh Keplr. Bitquery
⚠️ Peringatan Penting bagi Pengguna
Jika Anda membuat dompet Keplr menggunakan Google atau Apple:
Jangan setor dana tambahan ke dompet yang berpotensi terdampak.
Ikuti petunjuk terverifikasi dari Keplr sebelum memindahkan aset yang tersisa.
Gunakan dompet frasa pemulihan atau dompet perangkat keras yang diamankan dengan baik.
Jangan pernah membagikan frasa pemulihan atau kunci privat Anda.
Hindari layanan pemulihan tidak resmi, tautan mencurigakan, dan pesan langsung yang mengklaim dapat memulihkan dana yang dicuri.
📊 Perspektif Pasar Saya
Insiden ini menyoroti kelemahan kritis dalam infrastruktur dompet kripto: kemudahan tidak serta-merta berarti keamanan.
Login sosial memudahkan pendatang baru membuat dompet, tetapi infrastruktur autentikasi dan pengelolaan kunci pihak ketiga dapat menimbulkan risiko keamanan tambahan.
Bagi industri kripto secara luas, keamanan dompet, perlindungan kunci privat, dan penyimpanan aset oleh pengguna tetap penting untuk adopsi jangka panjang.
Pertanyaan terbesarnya adalah apakah Keplr dan Web3Auth dapat mengamankan sepenuhnya aset yang terdampak dan memulihkan kepercayaan pengguna.
Bagaimana pendapat Anda: Haruskah dompet kripto mengutamakan kemudahan login sosial atau kendali penuh pengguna melalui kunci privat?
#Keplr #CryptoSecurity #Web3Auth #Cosmos #Blockchain #CryptoNews
Referensi riset: investigasi on-chain Bitquery · pembaruan insiden Keplr · Liputan Binance News
#keplradvisessocialloginuserstotransferassets $BNB
