Electrum merilis pembaruan keamanan lagi. Apakah dompetmu sudah diperbarui?
X resmi Electrum (malam 8 November waktu Beijing): merilis versi 4.8.4 dan menyebutnya sebagai “pembaruan keamanan sekali lagi”. Catatan rilis resmi (6 November) menyebutkan bahwa pembaruan ini memperbaiki masalah pada Lightning Network: pesan onion masuk yang malformed dan berasal dari sumber mana pun dapat menyebabkan Electrum terputus dari peer kanal; ada juga beberapa perbaikan pada dompet dan antarmuka.
Pada malam yang sama, akun resmi juga mengingatkan: mereka tidak menyediakan layanan pelanggan pribadi, dan semua masalah ditangani di GitHub atau forum publik. Siapa pun yang mengaku sebagai “layanan pelanggan Electrum” dan mengajakmu mengobrol secara pribadi untuk membantu kemungkinan besar adalah penipu yang ingin mencuri bitcoinmu.
Dua aturan sederhana: unduh pembaruan hanya dari situs web atau kanal resmi, lalu verifikasi tanda tangannya sesuai petunjuk resmi; anggap “layanan pelanggan” yang menghubungimu lewat pesan pribadi sebagai penipu. Jika tidak mengikuti akun resmi, pihak resmi menyarankan untuk mengaktifkan notifikasi pembaruan di perangkat lunak.
Web3Auth memindahkan aset dari dompet Keplr: penyelamatan atau pencurian?
Ada perkembangan terbaru dalam insiden login sosial Keplr. Pada 8 November pukul 14.23 waktu Beijing, Web3Auth mengunggah pernyataan bahwa mereka sedang memindahkan aset dari dompet yang terdampak ke dompet pemulihan yang aman, dengan bantuan Keplr.
Web3Auth juga secara khusus menjelaskan bahwa beberapa transfer yang dianggap sebagai tindakan penyerang oleh pihak luar sebenarnya merupakan bagian dari upaya penyelamatan. Mereka kemudian menerbitkan daftar “alamat pemulihan terverifikasi” yang mencakup jaringan Cosmos Hub, Osmosis, Celestia, Injective, dYdX, dan lainnya, serta satu alamat EVM (disebut mencakup 8 chain). Mereka mengatakan daftar tersebut akan terus diperbarui. Keplr juga membagikan ulang pernyataan itu dan mengonfirmasi bahwa alamat-alamat tersebut adalah alamat pemulihan, bukan alamat penyerang.
Ada beberapa hal yang perlu dibedakan: 1. Jika saldo dipindahkan, periksa dulu alamat penerima di daftar resmi. Jangan langsung menyimpulkan bahwa aset Anda dicuri. 2. Kedua pihak belum mengumumkan jumlah dompet yang terdampak maupun nilai kerugian. Jangan langsung memercayai angka yang beredar di internet. 3. Pihak resmi mengingatkan agar hanya memercayai kanal resmi. Siapa pun yang menghubungi Anda lewat pesan pribadi dan menawarkan “bantuan untuk memulihkan aset” harus dianggap sebagai penipu.
CZ juga membagikan ulang peringatan ini: siapa pun yang pernah menggunakan dompet dengan “login sosial” sebaiknya mempelajari masalah ini dengan saksama. Dalam pengelolaan mandiri, Anda bertanggung jawab sendiri, termasuk memahami siapa yang sebenarnya memegang kunci Anda.
LNbits meminta semua orang segera menghentikan layanan: keamanan self-hosting, harus ditanggung sendiri?
Kalau kamu pernah menjalankan LNbits di server sendiri, hentikan layanannya sekarang, lalu baca ini.
LNbits adalah sistem dompet/akun Lightning Network sumber terbuka. Banyak orang menggunakannya untuk menyediakan dompet dan menerima pembayaran bagi orang lain di server mereka sendiri. Pada 8 November, akun X resminya mengeluarkan beberapa pengumuman (waktu Beijing): 1. Sekitar pukul 20:33: Semua operator yang mengaktifkan ekstensi Paywall diminta segera menonaktifkannya. Tim sedang menyelidiki potensi celah keamanan. 2. Sekitar pukul 21:56: Imbauan diperluas menjadi “semua pengguna LNbits, segera hentikan server LNbits”, dengan alasan “sedang terjadi serangkaian serangan”. Sejumlah patch keamanan akan dirilis, dan mereka menyarankan untuk berhati-hati sampai saat itu. 3. Sekitar pukul 01:18 pada 9 November: Semua instans di layanan hosting resmi telah lebih dulu dimatikan. Mereka menyatakan layanan akan pulih dalam 24 jam.
Hingga sekitar pukul 07:00 pada 9 November waktu Beijing, pihak resmi belum mengumumkan detail celah keamanan, jumlah instans yang terdampak, atau kerugian. Belum ada versi patch baru di GitHub.
Beberapa hal yang perlu dibedakan: - Ini adalah masalah pada perangkat lunak LNbits, bukan Bitcoin atau Lightning Network yang diretas. - Jika kamu punya saldo di LNbits yang dijalankan orang lain, hubungi operatornya. Jangan percaya orang yang tiba-tiba mengirim pesan pribadi dan menawarkan untuk “membantu memulihkan” saldo. - Jika kamu operatornya: matikan server terlebih dahulu, tunggu patch dan penjelasan resmi, lalu tentukan cara memulihkannya.
Keuntungan self-hosting adalah kamu tidak bergantung pada orang lain. Konsekuensinya, saat terjadi masalah, kamu sendiri yang harus turun tangan lebih dulu.
Vitalik bilang ETH jangan lagi mengandalkan “pembakaran biaya transaksi” untuk menopang valuasi? Ini tiga alasannya
Apakah nilai ETH seharusnya ditopang oleh “pembakaran biaya transaksi”? Pada 8 November (sekitar pukul 20.06 waktu Beijing), Vitalik mengunggah serangkaian cuitan panjang untuk menjawabnya: penyimpan nilai (SoV) lebih layak dijadikan fokus daripada “membakar token dari biaya transaksi”.
Ia memberikan tiga alasan: 1. Pembakaran biaya transaksi sebagai penopang valuasi “tidak pernah sekuat kelihatannya”. Sebagian besar pembakaran besar pada 2021 hingga 2023 berasal dari permintaan di dalam industri kripto. Ketika harga koin turun, permintaan itu juga akan menyusut, jadi pembakaran tersebut tidak bisa dianggap sebagai dasar yang benar-benar kokoh. 2. Agar pembakaran bisa menopang kapitalisasi pasar saat ini, Ethereum harus terus mengeluarkan uang dan menerapkan tata kelola yang kuat seperti perusahaan besar. Hal ini sulit diselaraskan dengan desentralisasi dan ketahanan terhadap penyensoran, serta akan mendorong kenaikan Gas. 3. Menjadikan penyimpan nilai sebagai fokus lebih sesuai dengan keunggulan Ethereum: desentralisasi, ketahanan terhadap penyensoran, sumber terbuka, privasi, dan keamanan.
Ia juga mengatakan bahwa EIP-1559 (termasuk pembakaran) “sangat bagus dan sebaiknya dipertahankan”. Namun, meski pembakaran dalam jangka panjang berada di bawah 10% dari titik impas yang ia tetapkan, kita tidak perlu bersedih; nilai ETH berasal dari hal lain.
Catatan: Ini adalah pandangan pribadi Vitalik, bukan perubahan protokol atau proposal peningkatan, dan juga tidak berarti harga ETH akan bergerak ke arah tertentu.