#keplr建议社交登录用户转移资产 🚨 Risiko kebocoran kunci privat terungkap di dompet Keplr! Pengguna yang masuk dengan Google atau Apple harus waspada!
Insiden keamanan dompet kripto kembali menarik perhatian pasar!
Pada 8 November, Keplr mengimbau pengguna yang membuat dompet melalui akun sosial Google atau Apple untuk segera berhenti menyetorkan dana baru ke akun terkait, lalu memindahkan sisa aset yang dapat dipindahkan ke akun baru yang dilindungi frasa pemulihan atau dompet perangkat keras.
Masalah ini bersumber dari kerentanan infrastruktur layanan pihak ketiga Web3Auth. Kunci privat sejumlah pengguna mungkin sudah terekspos.
Bahaya sesungguhnya kali ini bukanlah harga suatu koin yang anjlok, melainkan cara masuk yang dianggap aman oleh pengguna bisa menjadi celah yang memungkinkan aset mereka dicuri.
Pertama, kemudahan masuk bukan berarti aset aman.
Membuat dompet dengan sekali klik menggunakan Google atau Apple memang memudahkan akses ke Web3. Namun, jika layanan pengelolaan kunci privat yang mendasarinya mengalami kerentanan, aset pengguna tetap berisiko.
Kedua, aset di dompet mungkin sudah terdampak.
Web3Auth saat ini sedang melakukan upaya penyelamatan aset oleh peretas etis. Sejumlah pengguna mungkin mendapati saldo mereka berkurang atau bahkan menjadi nol. Namun, belum tentu semua itu akibat pencurian oleh peretas; kita masih perlu menunggu verifikasi resmi.
Ketiga, risiko sesungguhnya mungkin belum sepenuhnya berakhir.
Untuk akun yang kunci privatnya sudah bocor, masuk kembali saja tidak akan menghilangkan risiko secara mendasar.
Pandangan saya jelas: Web3 boleh mengejar kemudahan penggunaan, tetapi keamanan kunci privat tidak boleh dikorbankan.
Insiden ini sekali lagi menunjukkan bahwa dompet terdesentralisasi bukan berarti sepenuhnya bebas dari risiko pihak ketiga.
Bagi pengguna terkait, yang terpenting sekarang bukan menebak harga koin, melainkan memprioritaskan keamanan aset.
Jangan mengeklik tautan “pemulihan aset” yang dikirim orang tak dikenal, dan jangan pernah mengungkapkan frasa pemulihan atau kunci privat kepada siapa pun.
Koin terkait: ATOM, INJ, OSMO
👇 Klik tautan di bawah untuk langsung mengakses!
Insiden keamanan dompet kripto kembali menarik perhatian pasar!
Pada 8 November, Keplr mengimbau pengguna yang membuat dompet melalui akun sosial Google atau Apple untuk segera berhenti menyetorkan dana baru ke akun terkait, lalu memindahkan sisa aset yang dapat dipindahkan ke akun baru yang dilindungi frasa pemulihan atau dompet perangkat keras.
Masalah ini bersumber dari kerentanan infrastruktur layanan pihak ketiga Web3Auth. Kunci privat sejumlah pengguna mungkin sudah terekspos.
Bahaya sesungguhnya kali ini bukanlah harga suatu koin yang anjlok, melainkan cara masuk yang dianggap aman oleh pengguna bisa menjadi celah yang memungkinkan aset mereka dicuri.
Pertama, kemudahan masuk bukan berarti aset aman.
Membuat dompet dengan sekali klik menggunakan Google atau Apple memang memudahkan akses ke Web3. Namun, jika layanan pengelolaan kunci privat yang mendasarinya mengalami kerentanan, aset pengguna tetap berisiko.
Kedua, aset di dompet mungkin sudah terdampak.
Web3Auth saat ini sedang melakukan upaya penyelamatan aset oleh peretas etis. Sejumlah pengguna mungkin mendapati saldo mereka berkurang atau bahkan menjadi nol. Namun, belum tentu semua itu akibat pencurian oleh peretas; kita masih perlu menunggu verifikasi resmi.
Ketiga, risiko sesungguhnya mungkin belum sepenuhnya berakhir.
Untuk akun yang kunci privatnya sudah bocor, masuk kembali saja tidak akan menghilangkan risiko secara mendasar.
Pandangan saya jelas: Web3 boleh mengejar kemudahan penggunaan, tetapi keamanan kunci privat tidak boleh dikorbankan.
Insiden ini sekali lagi menunjukkan bahwa dompet terdesentralisasi bukan berarti sepenuhnya bebas dari risiko pihak ketiga.
Bagi pengguna terkait, yang terpenting sekarang bukan menebak harga koin, melainkan memprioritaskan keamanan aset.
Jangan mengeklik tautan “pemulihan aset” yang dikirim orang tak dikenal, dan jangan pernah mengungkapkan frasa pemulihan atau kunci privat kepada siapa pun.
Koin terkait: ATOM, INJ, OSMO
👇 Klik tautan di bawah untuk langsung mengakses!
