Situs resmi dibajak. Apakah izin yang kamu berikan kemarin masih aktif?
Across, jembatan lintas-chain resmi, menyatakan bahwa pada 10 November, penyerang mendapatkan kendali atas domain mereka melalui serangan rekayasa sosial terhadap registrar domain. Situs resmi sempat berubah menjadi situs phishing. Kini domain sudah berhasil diambil kembali dan layanan telah pulih. Pengguna integrasi pihak ketiga dan API tidak terdampak. Pihak resmi menyatakan akan memberi kompensasi kepada pengguna yang terdampak saat mengakses situs resmi.
Contoh kasus: Malam itu, A menghubungkan dompetnya ke sebuah situs lintas-chain dan sekalian mengeklik “izin tanpa batas”. Dompetnya berisi 2000 USDT (jumlah asumsi). Ia baru melihat peringatan keesokan harinya.
Tindakan yang keliru: mengira “kalau halamannya sudah ditutup, berarti aman”. Namun, izin tercatat di blockchain. Meskipun situsnya sudah offline, “kunci cadangan” yang kamu berikan tetap bisa digunakan.
Urutan yang benar:
1. Berhenti dulu: jangan buka situs itu lagi dan jangan menyetujui apa pun yang baru
2. Periksa: gunakan fitur pemeriksaan izin di penjelajah blockchain untuk melihat izin apa saja yang pernah diberikan dari alamatmu
3. Cabut: cabut semua izin yang tidak dikenal atau baru diberikan hari itu (perlu membayar sedikit biaya transaksi). Jika asetmu banyak, pindahkan ke alamat baru
Langkah pencegahan: jangan asal memberi izin tanpa batas; berikan izin sesuai jumlah yang dibutuhkan. Pisahkan dompet untuk aset bernilai besar dari dompet untuk transaksi sehari-hari.
Selain itu, pihak resmi tidak akan lebih dulu mengirim pesan pribadi untuk meminta frasa pemulihanmu. Siapa pun yang mengaku sebagai “layanan pelanggan” dan menghubungimu lebih dulu di kolom komentar, anggap saja penipu.
Across, jembatan lintas-chain resmi, menyatakan bahwa pada 10 November, penyerang mendapatkan kendali atas domain mereka melalui serangan rekayasa sosial terhadap registrar domain. Situs resmi sempat berubah menjadi situs phishing. Kini domain sudah berhasil diambil kembali dan layanan telah pulih. Pengguna integrasi pihak ketiga dan API tidak terdampak. Pihak resmi menyatakan akan memberi kompensasi kepada pengguna yang terdampak saat mengakses situs resmi.
Contoh kasus: Malam itu, A menghubungkan dompetnya ke sebuah situs lintas-chain dan sekalian mengeklik “izin tanpa batas”. Dompetnya berisi 2000 USDT (jumlah asumsi). Ia baru melihat peringatan keesokan harinya.
Tindakan yang keliru: mengira “kalau halamannya sudah ditutup, berarti aman”. Namun, izin tercatat di blockchain. Meskipun situsnya sudah offline, “kunci cadangan” yang kamu berikan tetap bisa digunakan.
Urutan yang benar:
1. Berhenti dulu: jangan buka situs itu lagi dan jangan menyetujui apa pun yang baru
2. Periksa: gunakan fitur pemeriksaan izin di penjelajah blockchain untuk melihat izin apa saja yang pernah diberikan dari alamatmu
3. Cabut: cabut semua izin yang tidak dikenal atau baru diberikan hari itu (perlu membayar sedikit biaya transaksi). Jika asetmu banyak, pindahkan ke alamat baru
Langkah pencegahan: jangan asal memberi izin tanpa batas; berikan izin sesuai jumlah yang dibutuhkan. Pisahkan dompet untuk aset bernilai besar dari dompet untuk transaksi sehari-hari.
Selain itu, pihak resmi tidak akan lebih dulu mengirim pesan pribadi untuk meminta frasa pemulihanmu. Siapa pun yang mengaku sebagai “layanan pelanggan” dan menghubungimu lebih dulu di kolom komentar, anggap saja penipu.
