⚠️ Keplr kebobolan: Dompet yang masuk lewat Google/Apple dikuras besar-besaran, pelacakan on-chain melibatkan lebih dari $6 juta!
🔍 Apa yang terjadi
• Pada 11/6–7, terjadi transfer tanpa izin dari dompet yang dibuat menggunakan login Google/Apple di Keplr. Akar masalahnya adalah celah pada infrastruktur pihak ketiga Web3Auth yang menyebabkan kebocoran kunci privat.
• Pelacakan Bitquery: sekitar $6,01 juta dan lebih dari 44 ribu dompet terdampak. Cosmos Hub menyumbang sekitar $3,5 juta; $ATOM yang di-staking senilai 1,96 juta ditransfer keluar tanpa menunggu masa pembukaan kunci 21 hari.
• Namun, Web3Auth membantah: sebagian alamat merupakan “dompet penyelamat” white hat miliknya, bukan semuanya hasil pencurian peretas. Kerugian sebenarnya masih perlu diverifikasi.
• Salah satu pendiri Keplr memperkirakan sekitar 20% akun yang menggunakan login sosial mungkin terekspos.
✅ Aman: akun yang dibuat dengan frasa pemulihan atau dompet perangkat keras tidak terdampak.
🛡 Tiga langkah untuk memeriksa keamanan
1️⃣ Jangan transfer dana baru ke akun yang menggunakan login sosial.
2️⃣ Pindahkan aset yang tersisa ke dompet dengan frasa pemulihan atau dompet perangkat keras.
3️⃣ Percayai hanya akun resmi Keplr dan Web3Auth. Waspadai tautan “pemulihan” lewat pesan pribadi.
💡 Pelajaran: login sosial memang praktis, tetapi pada dasarnya berarti menitipkan pengelolaan kunci kepada pihak ketiga. Untuk aset dalam jumlah besar, gunakan dompet dingin.
Saat ini $BTC sekitar $75,8K, indeks Fear & Greed berada di 28, dan insiden keamanan terus terjadi (Binance diretas, Mercado Bitcoin, dan lainnya)—pasar pun semakin rentan.
Di mana kamu menyimpan asetmu? Dompet dengan login sosial, dompet perangkat keras, atau bursa? Yuk, diskusikan di kolom komentar 👇
#钱包安全 #Cosmos #PasarKripto
Ini hanya pendapat pribadi dan bukan merupakan saran investasi.
🔍 Apa yang terjadi
• Pada 11/6–7, terjadi transfer tanpa izin dari dompet yang dibuat menggunakan login Google/Apple di Keplr. Akar masalahnya adalah celah pada infrastruktur pihak ketiga Web3Auth yang menyebabkan kebocoran kunci privat.
• Pelacakan Bitquery: sekitar $6,01 juta dan lebih dari 44 ribu dompet terdampak. Cosmos Hub menyumbang sekitar $3,5 juta; $ATOM yang di-staking senilai 1,96 juta ditransfer keluar tanpa menunggu masa pembukaan kunci 21 hari.
• Namun, Web3Auth membantah: sebagian alamat merupakan “dompet penyelamat” white hat miliknya, bukan semuanya hasil pencurian peretas. Kerugian sebenarnya masih perlu diverifikasi.
• Salah satu pendiri Keplr memperkirakan sekitar 20% akun yang menggunakan login sosial mungkin terekspos.
✅ Aman: akun yang dibuat dengan frasa pemulihan atau dompet perangkat keras tidak terdampak.
🛡 Tiga langkah untuk memeriksa keamanan
1️⃣ Jangan transfer dana baru ke akun yang menggunakan login sosial.
2️⃣ Pindahkan aset yang tersisa ke dompet dengan frasa pemulihan atau dompet perangkat keras.
3️⃣ Percayai hanya akun resmi Keplr dan Web3Auth. Waspadai tautan “pemulihan” lewat pesan pribadi.
💡 Pelajaran: login sosial memang praktis, tetapi pada dasarnya berarti menitipkan pengelolaan kunci kepada pihak ketiga. Untuk aset dalam jumlah besar, gunakan dompet dingin.
Saat ini $BTC sekitar $75,8K, indeks Fear & Greed berada di 28, dan insiden keamanan terus terjadi (Binance diretas, Mercado Bitcoin, dan lainnya)—pasar pun semakin rentan.
Di mana kamu menyimpan asetmu? Dompet dengan login sosial, dompet perangkat keras, atau bursa? Yuk, diskusikan di kolom komentar 👇
#钱包安全 #Cosmos #PasarKripto
Ini hanya pendapat pribadi dan bukan merupakan saran investasi.
