#链上资产管理 Baru saja melihat berita tentang ekstensi Trust Wallet yang diretas, saya langsung kaget dan tangan saya gemetar 😱 Lebih dari 600 juta dolar AS, ini adalah alarm besar bagi kita para pemula...
Setelah saya teliti analisisnya, hacker menyisipkan kode backdoor yang secara langsung mencuri seed phrase dan private key saat pengguna membuka kunci wallet, lalu mengirimkannya ke server berbahaya. Rasanya sulit dicegah? Tapi analisis dari SlowMist membuat saya mengerti satu hal—ini mungkin serangan tingkat APT yang sangat profesional, bahkan mungkin hacker sudah mengendalikan hak pengembang sejak awal.
Yang paling mengesankan bagi saya adalah aset yang dicuri melintasi banyak blockchain: sekitar 33 Bitcoin (300 juta dolar AS), Ethereum dan Layer2 juga mengalami kerugian. Ini menunjukkan bahwa pengelolaan aset di blockchain benar-benar harus sangat berhati-hati.
Bagi kita para pemula, saran dari resmi sebaiknya segera dilakukan: - Jika sudah menginstal ekstensi Trust Wallet, matikan koneksi internet terlebih dahulu (ini sangat penting) - Segera ekspor private key/seed phrase dan uninstall - Segera pindahkan dana ke wallet yang aman
Sejujurnya, kejadian ini membuat saya semakin memahami mengapa semua orang menekankan agar tidak menyimpan aset di wallet browser, cold wallet atau hardware wallet memang lebih terpercaya. Ke depan, harus lebih berhati-hati dalam memilih wallet, dan juga rutin memperbarui versinya... Apakah kalian yang baru pakai Trust Wallet harus segera cek?
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
#链上资产管理 Baru saja melihat berita tentang ekstensi Trust Wallet yang diretas, saya langsung kaget dan tangan saya gemetar 😱 Lebih dari 600 juta dolar AS, ini adalah alarm besar bagi kita para pemula...
Setelah saya teliti analisisnya, hacker menyisipkan kode backdoor yang secara langsung mencuri seed phrase dan private key saat pengguna membuka kunci wallet, lalu mengirimkannya ke server berbahaya. Rasanya sulit dicegah? Tapi analisis dari SlowMist membuat saya mengerti satu hal—ini mungkin serangan tingkat APT yang sangat profesional, bahkan mungkin hacker sudah mengendalikan hak pengembang sejak awal.
Yang paling mengesankan bagi saya adalah aset yang dicuri melintasi banyak blockchain: sekitar 33 Bitcoin (300 juta dolar AS), Ethereum dan Layer2 juga mengalami kerugian. Ini menunjukkan bahwa pengelolaan aset di blockchain benar-benar harus sangat berhati-hati.
Bagi kita para pemula, saran dari resmi sebaiknya segera dilakukan:
- Jika sudah menginstal ekstensi Trust Wallet, matikan koneksi internet terlebih dahulu (ini sangat penting)
- Segera ekspor private key/seed phrase dan uninstall
- Segera pindahkan dana ke wallet yang aman
Sejujurnya, kejadian ini membuat saya semakin memahami mengapa semua orang menekankan agar tidak menyimpan aset di wallet browser, cold wallet atau hardware wallet memang lebih terpercaya. Ke depan, harus lebih berhati-hati dalam memilih wallet, dan juga rutin memperbarui versinya... Apakah kalian yang baru pakai Trust Wallet harus segera cek?