Soal dompet iPhone yang dikuras, urusannya belum selesai. Saya sendiri menelusuri blockchain.
Dompet untuk membayar biaya transaksi yang disebut oleh Bitquery, TUYFAa8hHjeEW6bPqBJ4v3RjQR2uKM1Svk, terakhir tercatat dalam laporan mereka pada 11/11 pukul 15:43 UTC. Setelah itu, dompet tersebut terus beraksi: pada 11/12 hingga 11/13, dompet itu mengirim TRX ke 4 alamat. Di setiap alamat, seluruh USDT dipindahkan dalam waktu 12 hingga 27 detik setelah TRX diterima. Totalnya sekitar 23.800 USDT. Transaksi terakhir terjadi pada 11/13 pukul 11:28 UTC (pukul 19.28 waktu Malaysia). Modusnya persis seperti yang dijelaskan dalam laporan. Dompet itu kini masih memiliki sekitar 820 TRX, cukup untuk terus beraksi.
Pertama, mari tegaskan apa yang sudah diketahui: menurut statistik Bitquery, dari 10/5 hingga 11/11, setidaknya 454 alamat TRON dikuras hingga kehilangan 5,42 juta USDT. Sebanyak 1,31 juta di antaranya dicuri setelah laporan pertama mereka diterbitkan pada 11/5. Ada satu dompet yang tidak aktif sejak 2021, tetapi sekali dikuras hingga 602.000. Dari data blockchain, kita tidak bisa mengetahui ponsel atau aplikasi apa yang digunakan para korban. Jadi, klaim bahwa “Trust Wallet diretas” saat ini belum bisa dibuktikan, tetapi juga belum bisa disingkirkan.
Menurut saya, mekanismenya lebih penting daripada berdebat siapa yang salah:
Banyak orang hanya menyimpan USDT di TRON dan hampir tidak punya TRX. Pencuri yang mendapatkan frasa pemulihanmu pun tidak bisa langsung memindahkannya. Jadi, mereka lebih dulu mengirim beberapa TRX sebagai biaya transaksi, lalu sedetik kemudian menguras semuanya. Artinya, untuk memindahkan dana, mereka sama sekali tidak perlu membuatmu mengeklik apa pun lagi. Frasa pemulihanmu sudah ada dalam daftar mereka; mereka hanya menunggu sampai saldomu layak dikuras.
Ada satu alamat yang sangat menjelaskan situasinya: pada 11/12 pukul 17:54, alamat itu baru saja menerima 9.908 USDT, lalu 5 menit kemudian dananya dikuras. Artinya, alamat yang sudah bocor sedang diawasi. Kamu mengira, “Dompet ini sudah bertahun-tahun tidak bermasalah,” padahal sebelumnya saldo di dalamnya belum cukup menarik untuk dikuras.
Jadi, pernyataan “perbarui iOS dan kamu akan aman” hanya benar sebagian. Pembaruan keamanan bisa menutup celah untuk masa mendatang, tetapi tidak bisa mengembalikan frasa pemulihan yang sudah disalin orang lain. Jika sistem ponselmu pernah usang, atau frasa pemulihan pernah tersimpan di ponsel (di tangkapan layar, catatan, atau galeri), langkah paling aman adalah membuat frasa pemulihan baru dan memindahkan asetmu ke sana. Jangan lagi mengirim dana ke alamat lama.
Saya menelusuri sendiri 4 transaksi ini berdasarkan dompet pembayaran biaya transaksi yang dipublikasikan Bitquery. Polanya sama, tetapi belum ada konfirmasi dari korban sendiri, jadi anggap saja ini sebagai petunjuk.
#钱包安全 #USDT
Dompet untuk membayar biaya transaksi yang disebut oleh Bitquery, TUYFAa8hHjeEW6bPqBJ4v3RjQR2uKM1Svk, terakhir tercatat dalam laporan mereka pada 11/11 pukul 15:43 UTC. Setelah itu, dompet tersebut terus beraksi: pada 11/12 hingga 11/13, dompet itu mengirim TRX ke 4 alamat. Di setiap alamat, seluruh USDT dipindahkan dalam waktu 12 hingga 27 detik setelah TRX diterima. Totalnya sekitar 23.800 USDT. Transaksi terakhir terjadi pada 11/13 pukul 11:28 UTC (pukul 19.28 waktu Malaysia). Modusnya persis seperti yang dijelaskan dalam laporan. Dompet itu kini masih memiliki sekitar 820 TRX, cukup untuk terus beraksi.
Pertama, mari tegaskan apa yang sudah diketahui: menurut statistik Bitquery, dari 10/5 hingga 11/11, setidaknya 454 alamat TRON dikuras hingga kehilangan 5,42 juta USDT. Sebanyak 1,31 juta di antaranya dicuri setelah laporan pertama mereka diterbitkan pada 11/5. Ada satu dompet yang tidak aktif sejak 2021, tetapi sekali dikuras hingga 602.000. Dari data blockchain, kita tidak bisa mengetahui ponsel atau aplikasi apa yang digunakan para korban. Jadi, klaim bahwa “Trust Wallet diretas” saat ini belum bisa dibuktikan, tetapi juga belum bisa disingkirkan.
Menurut saya, mekanismenya lebih penting daripada berdebat siapa yang salah:
Banyak orang hanya menyimpan USDT di TRON dan hampir tidak punya TRX. Pencuri yang mendapatkan frasa pemulihanmu pun tidak bisa langsung memindahkannya. Jadi, mereka lebih dulu mengirim beberapa TRX sebagai biaya transaksi, lalu sedetik kemudian menguras semuanya. Artinya, untuk memindahkan dana, mereka sama sekali tidak perlu membuatmu mengeklik apa pun lagi. Frasa pemulihanmu sudah ada dalam daftar mereka; mereka hanya menunggu sampai saldomu layak dikuras.
Ada satu alamat yang sangat menjelaskan situasinya: pada 11/12 pukul 17:54, alamat itu baru saja menerima 9.908 USDT, lalu 5 menit kemudian dananya dikuras. Artinya, alamat yang sudah bocor sedang diawasi. Kamu mengira, “Dompet ini sudah bertahun-tahun tidak bermasalah,” padahal sebelumnya saldo di dalamnya belum cukup menarik untuk dikuras.
Jadi, pernyataan “perbarui iOS dan kamu akan aman” hanya benar sebagian. Pembaruan keamanan bisa menutup celah untuk masa mendatang, tetapi tidak bisa mengembalikan frasa pemulihan yang sudah disalin orang lain. Jika sistem ponselmu pernah usang, atau frasa pemulihan pernah tersimpan di ponsel (di tangkapan layar, catatan, atau galeri), langkah paling aman adalah membuat frasa pemulihan baru dan memindahkan asetmu ke sana. Jangan lagi mengirim dana ke alamat lama.
Saya menelusuri sendiri 4 transaksi ini berdasarkan dompet pembayaran biaya transaksi yang dipublikasikan Bitquery. Polanya sama, tetapi belum ada konfirmasi dari korban sendiri, jadi anggap saja ini sebagai petunjuk.
#钱包安全 #USDT
