CEO CEX Tertentu Klarifikasi Insiden Keamanan Dompet: Risiko Berasal dari Perangkat Pengguna yang Dikuasai, Bukan Kerentanan Dompet Itu Sendiri

Gate News berita, pada 15 Maret, mengenai kejadian serangan siber yang dilakukan oleh tim teknologi Ansun Wuhan menggunakan plugin dompet CEX tertentu, CEO bursa tersebut, Star, mengklarifikasi di platform X bahwa tim keamanan dompet telah menyelesaikan penyelidikan, dan kejadian ini bukanlah celah keamanan pada dompet Web3 CEX tertentu. Star menyatakan perlu mengklarifikasi dua poin: pertama, metode serangan adalah hacker mengendalikan perangkat pengguna melalui malware, kemudian menyisipkan hook dengan mengubah kode JS di halaman web, atau memantau input keyboard, untuk mencuri file terenkripsi dan kata sandi yang disimpan secara lokal. Kedua, dompet Web3 CEX tertentu adalah dompet yang sepenuhnya dikelola sendiri, kunci pribadi dan kata sandi hanya ada di perangkat pengguna sendiri, dan bursa tersebut tidak dapat mengakses atau mengendalikan aset pengguna. Tetapi jika perangkat pengguna sendiri telah dikendalikan oleh hacker, semua dompet (termasuk MetaMask) tidak dapat menjamin keamanannya. Star menyarankan pengguna untuk menghindari menginstal perangkat lunak atau plugin yang sumbernya tidak jelas, secara rutin memeriksa keamanan perangkat, dan melindungi seed phrase serta kunci pribadi dengan baik.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Pengguna CoW Swap diperingatkan setelah Blockaid menandai serangan pada frontend COW.FI

Blockaid menandai frontend cow.fi dari CoW Swap sebagai berbahaya, mendesak pengguna untuk mencabut persetujuan token dan menghindari dApp tersebut di tengah gelombang lebih luas serangan antarmuka DeFi. Ringkasan Blockaid menandai frontend utama cow.fi dari CoW Swap sebagai berbahaya. Pengguna didesak untuk mencabut persetujuan token dan menghindari dApp

Cryptonews2jam yang lalu

Pengembang Bitcoin Core Mengusulkan BIP-361 untuk Membekukan 1,7Juta BTC Awal terhadap Ancaman Komputasi Kuantum

BIP-361, yang diajukan oleh para rekan penulis termasuk Jameson Lopp, bertujuan untuk mengamankan Bitcoin sejak dini dengan memigrasikan 1,7 juta koin dari alamat P2PK yang lemah ke format yang lebih kuat, memberi waktu 3-5 tahun bagi pengguna sebelum membekukan koin yang belum ditransfer. Respons komunitas bervariasi secara signifikan.

GateNews4jam yang lalu

CoW Swap Memulihkan Domain cow.fi Setelah Serangan Rekayasa Sosial pada 14 April

CoW Swap mendapatkan kembali kendali atas domain cow.fi-nya setelah serangan social engineering yang terjadi pada 14 April. Para penyerang menggunakan dokumen palsu untuk memanipulasi pencatat DNS dan menerapkan situs phishing. Pengguna yang terdampak insiden tersebut disarankan untuk mencabut persetujuan transaksi dan memindahkan dana.

GateNews5jam yang lalu

Florida dan Massachusetts bekerja sama untuk menarik kembali aset kripto senilai 5,4 juta dolar dari penipuan

Kejaksaan Negara Bagian Florida dan kantor sheriff Kabupaten Marion secara bersama-sama berhasil menarik kembali dana penipuan mata uang kripto sebesar $5,4 juta, yang melibatkan skema investasi yang menggunakan dalih percintaan. Sebagian dana telah dikembalikan kepada para korban di Florida dan Massachusetts; sejak didirikan, CFEU telah berhasil menarik kembali total $7,2 juta, sementara $12,6 juta aset lainnya masih dibekukan. Massachusetts juga melakukan berbagai tindakan penegakan hukum, menutup situs web penipuan dan memulihkan dana.

MarketWhisper7jam yang lalu

Florida dan Massachusetts Memulihkan $5,4 Juta Aset Penipuan Kripto dari Skema Penipuan Percintaan

Pejabat di Florida dan Massachusetts memulihkan $5,4 juta dalam cryptocurrency dari penipuan investasi terkait penipuan romansa, dengan para korban menerima pengembalian dana sebagian. Upaya yang terus berlanjut dilakukan untuk melawan penipuan kripto, dengan aset tambahan masih dalam proses litigasi.

GateNews8jam yang lalu

Mata-mata perampokan paling konyol di dunia kripto? Hacker mencetak 1 miliar dolar DOT, tapi hanya berhasil mencuri 230 ribu dolar

Peretas memanfaatkan kerentanan jembatan lintas rantai Hyperbridge untuk mencetak 1.000 juta token Polkadot (DOT), dengan nilai nominal lebih dari 1,19 miliar dolar AS, namun karena kurangnya likuiditas, pada akhirnya hanya berhasil mencairkan sekitar 237.000 dolar AS. Serangan terjadi karena kontrak pintar tidak memverifikasi pesan dengan benar, sehingga memungkinkan peretas berhasil mencuri kendali manajemen dan mencetak koin. Kejadian ini menyoroti peran kunci likuiditas pasar dalam keberhasilan arbitrase.

CryptoCity21jam yang lalu
Komentar
0/400
Tidak ada komentar