Cointelegraph melaporkan bahwa seorang pengguna Reddit memposting bahwa meskipun dia menggunakan dompet kertas untuk menyimpan Bitcoinnya, peretas masih mencuri semuanya, yang mengakibatkan kerugian sebesar US$27.000. Pakar keamanan mengatakan bahwa generator dompet online selalu menjadi alat kriminal yang populer bagi peretas, dan mengingatkan pengguna yang perlu menyimpan mata uang kripto dalam waktu lama untuk menggunakan dompet dingin yang lebih tepercaya seperti Ledger atau Trezor.
(Pengenalan mendetail untuk setiap dompet: [Pengantar Blockchain] Apa itu "dompet dingin" dan "dompet panas", dan apa perbedaan di antara keduanya?)
Dompet kertas bermasalah?
Pada tanggal 24 Juli, seorang pengguna bernama /jdmcnair memposting di bagian r/Bitcoin Reddit, mengklaim bahwa dia menggunakan dompet kertas, metode penyimpanan mandiri yang relatif lebih aman, untuk menyimpan Bitcoin yang dia beli.
Namun investasinya baru-baru ini dicuri sepenuhnya, mengakibatkan kerugian sekitar $3.600 dan mengurangi kepercayaannya pada Bitcoin sebagai penyimpan nilai.
Dilaporkan bahwa transaksi tersebut melibatkan transfer dana dari lebih dari 20 pengguna lain, dan semuanya dikirim ke alamat dompet Bitcoin yang sama, menghasilkan 0,92 Bitcoin, senilai sekitar US$27,000.
/jdmcnair Deskripsi:
Saya membuat kunci di komputer offline saya, menyalinnya, mentransfer bitcoin ke dompet offline itu, dan memasukkan semuanya ke dalam brankas yang hanya saya yang tahu kata sandinya. Saya pikir saya menyimpannya dengan cara yang lebih aman.
Alasan terungkap
Setelah dipahami, ditemukan bahwa pengguna menggunakan alat pembuatan dompet JavaScript WalletGenerator.net untuk membuat dompet. Bahkan jika proses pembuatan dompet dilakukan di lingkungan offline, mungkin masih ada celah yang dapat menyebabkan kebocoran kunci pribadi.
Menurut Cointelegraph, WalletGenerator.net memang mengalami masalah operasi kode pada Mei 2019 yang menyebabkan kunci yang sama dikirim berkali-kali ke pemegang dompet berbeda, yang juga mengakibatkan kerugian pencurian sebesar 45.000 ETH pada saat itu.
Dompet kertas masih diragukan
Hugh Brooks, direktur operasi keamanan di perusahaan keamanan blockchain CertiK, mengatakan:
Generator dompet online telah lama menjadi alat kriminal yang populer bagi peretas.
Ditambahkan juga bahwa alat pembuatan dompet ini mungkin masih bersifat penipuan, terutama untuk alamat IP yang mengirimkan data ke situs web dan terkait erat dengan Rusia. Pengguna dapat memeriksa IP Kriminal untuk memastikan keamanan alat yang mereka gunakan.
Dia juga memperingatkan bahwa alat pembuat dompet kertas memiliki kerentanan serius sejak 2019. Jika seseorang menggunakan walletgenerator.net untuk membuat dompet, kunci pribadinya mungkin telah dikirim ke pengguna lain.
Brooks juga menyebutkan solusinya, dengan menyatakan bahwa pengguna harus menggunakan penyedia dompet dingin tepercaya seperti Ledger dan Trezor untuk penyimpanan mata uang kripto.
Nick Percoco, petugas keamanan di bursa mata uang kripto Kraken, juga menunjukkan bahwa penjahat akan mencuri barang-barang yang dapat menghasilkan keuntungan cepat, dan mata uang kripto adalah salah satu aset paling berharga saat ini. Oleh karena itu, Anda perlu memperhatikan keselamatan diri sendiri dalam segala aspek.
Artikel ini: Bisakah dompet kertas dicuri? Alat pembuat dompet online menyebabkan masalah dan hampir 30.000 mg hilang. Postingan tersebut muncul pertama kali di Chain News ABMedia.