1,01 juta dolar AS, 5 hari, 0 rupiah: saat para white hat mulai melakukan penyelamatan, 1,01 juta dolar AS sudah lenyap; pengakuan resmi terlambat 5 hari; hingga hari ini, uang yang dicuri belum kembali ke tangan para korban, bahkan sepeser pun.
Dua tulisan berjudul #MANTRA因Keplr安全事件暂停解除质押7天 13 dan 16 membahas peristiwanya. Tulisan ini hanya membahas apa yang perlu kamu lakukan sekarang. Pertama, satu hal dari pengalaman saya sendiri: saat memeriksa mint siang tadi, saya berhasil mencegah dua transaksi—Kryntar dan Pengu. Di balik kata “gratis” yang satu, tersembunyi biaya wajib sebesar 0,00005 BNB; sementara satu kolam hadiah ternyata bernilai 0 dan sama sekali belum pernah didanai. Penipu paling suka muncul pada saat seperti ini: proses pengembalian resmi belum diumumkan, jadi siapa pun yang menyuruhmu mengeklik tautan untuk “mengambil kembali dana yang dicuri” pasti penipu.
Lakukan tiga hal ini sekarang:
① Periksa metode login: hanya dompet Keplr yang dibuat dengan login Google atau Apple yang mungkin terdampak. Dompet yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak. Torus Wallet juga terkena dampak (pembaruan Web3Auth pada 13 November). Jangan menunggu pemberitahuan—periksa sendiri metode yang kamu gunakan untuk membuat dompet.
② Jika sedang dalam proses unstaking, manfaatkan tenggat 8 hari: proses unstaking MANTRA yang sudah berjalan tidak bisa dihentikan. Kamu harus mendelegasikan ulang sebelum 8 hari berakhir, kalau tidak, koinmu akan jatuh ke tangan peretas. Proses unstaking baru telah dijeda selama 7 hari, dan akan ditinjau kembali pada 20 November.
③ Jangan kirim uang lagi dan jangan klik tautan untuk mengambilnya kembali: Web3Auth mengatakan login sudah pulih, tetapi uang yang berhasil diselamatkan masih mereka tahan. Proses pengembalian baru akan diumumkan “dalam beberapa hari ke depan”. Selama masa ini, siapa pun yang menyuruhmu “mengeklik tautan untuk mengambil kembali dana yang dicuri” adalah penipu. Jangan kirim uang lagi ke dompet itu juga.
Menurut saya, hal terpenting yang harus diingat kali ini bukan jeda 7 hari, melainkan masa kosong selama 5 hari, dari 1 hingga 6 November. Saat dompet bermasalah, sebelum pihak resmi mengakuinya, uangmu terus hilang setiap hari. Ketika tim penyelamat mulai bertindak, 1,01 juta dolar AS sudah lenyap. Berharap pengumuman resmi akan menyelamatkanmu sama saja dengan membuang-buang waktu untuk peretas. Jadi, jangan menunggu sampai peninjauan pada 20 November untuk bertindak: periksa metode login dan status unstaking sekarang juga. Saya baru akan mengubah pandangan jika satu hal terjadi: proses pengembalian Web3Auth diumumkan dan uang benar-benar mulai dikembalikan. Saat hari itu tiba, saya akan langsung mencocokkan catatannya.
Pernahkah kalian mengalami hal seperti ini—tahu bahwa dompet mungkin bermasalah, tetapi terus menunda untuk memeriksanya, lalu akhirnya sadar semuanya sudah terlambat?
Ikuti saya. Pada hari peninjauan 20 November, saya akan memastikan dua hal sekaligus: “apakah unstaking sudah diizinkan, dan apakah uang sudah mulai dikembalikan”. —Baobao
Dua tulisan berjudul #MANTRA因Keplr安全事件暂停解除质押7天 13 dan 16 membahas peristiwanya. Tulisan ini hanya membahas apa yang perlu kamu lakukan sekarang. Pertama, satu hal dari pengalaman saya sendiri: saat memeriksa mint siang tadi, saya berhasil mencegah dua transaksi—Kryntar dan Pengu. Di balik kata “gratis” yang satu, tersembunyi biaya wajib sebesar 0,00005 BNB; sementara satu kolam hadiah ternyata bernilai 0 dan sama sekali belum pernah didanai. Penipu paling suka muncul pada saat seperti ini: proses pengembalian resmi belum diumumkan, jadi siapa pun yang menyuruhmu mengeklik tautan untuk “mengambil kembali dana yang dicuri” pasti penipu.
Lakukan tiga hal ini sekarang:
① Periksa metode login: hanya dompet Keplr yang dibuat dengan login Google atau Apple yang mungkin terdampak. Dompet yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak. Torus Wallet juga terkena dampak (pembaruan Web3Auth pada 13 November). Jangan menunggu pemberitahuan—periksa sendiri metode yang kamu gunakan untuk membuat dompet.
② Jika sedang dalam proses unstaking, manfaatkan tenggat 8 hari: proses unstaking MANTRA yang sudah berjalan tidak bisa dihentikan. Kamu harus mendelegasikan ulang sebelum 8 hari berakhir, kalau tidak, koinmu akan jatuh ke tangan peretas. Proses unstaking baru telah dijeda selama 7 hari, dan akan ditinjau kembali pada 20 November.
③ Jangan kirim uang lagi dan jangan klik tautan untuk mengambilnya kembali: Web3Auth mengatakan login sudah pulih, tetapi uang yang berhasil diselamatkan masih mereka tahan. Proses pengembalian baru akan diumumkan “dalam beberapa hari ke depan”. Selama masa ini, siapa pun yang menyuruhmu “mengeklik tautan untuk mengambil kembali dana yang dicuri” adalah penipu. Jangan kirim uang lagi ke dompet itu juga.
Menurut saya, hal terpenting yang harus diingat kali ini bukan jeda 7 hari, melainkan masa kosong selama 5 hari, dari 1 hingga 6 November. Saat dompet bermasalah, sebelum pihak resmi mengakuinya, uangmu terus hilang setiap hari. Ketika tim penyelamat mulai bertindak, 1,01 juta dolar AS sudah lenyap. Berharap pengumuman resmi akan menyelamatkanmu sama saja dengan membuang-buang waktu untuk peretas. Jadi, jangan menunggu sampai peninjauan pada 20 November untuk bertindak: periksa metode login dan status unstaking sekarang juga. Saya baru akan mengubah pandangan jika satu hal terjadi: proses pengembalian Web3Auth diumumkan dan uang benar-benar mulai dikembalikan. Saat hari itu tiba, saya akan langsung mencocokkan catatannya.
Pernahkah kalian mengalami hal seperti ini—tahu bahwa dompet mungkin bermasalah, tetapi terus menunda untuk memeriksanya, lalu akhirnya sadar semuanya sudah terlambat?
Ikuti saya. Pada hari peninjauan 20 November, saya akan memastikan dua hal sekaligus: “apakah unstaking sudah diizinkan, dan apakah uang sudah mulai dikembalikan”. —Baobao
