# Artikel Terkait Keamanan Kripto

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan Kripto", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Penarikan Bitcoin Terus Berlanjut: Penyimpanan 8 Tahun di Dompet Dingin Coldcard Berakhir dengan Nol

Dompet keras Coldcard Dihack, Aset Bitcoin Senilai $88,6 Juta Dicuri Dompet keras Coldcard mengalami kerentanan keamanan serius, menyebabkan gelombang penarikan paksa dana pengguna. Menurut Galaxy Research, total 1.367,05 BTC (sekitar $88,6 juta) telah dicuri dari 4.585 alamat yang rentan. Masalahnya bukan pada perangkat lunak (firmware), yang sudah diperbarui oleh pengembang Coinkite. Akar masalahnya ada pada seed phrase (frasa pemulihan) yang dihasilkan oleh perangkat antara Maret 2021 dan versi firmware tertentu. Kesalahan pemrograman menyebabkan generator angka acak perangkat beralih dari komponen keras ke generator perangkat lunak (Yasmarang) yang dapat diprediksi. Seed phrase yang dibuat dalam periode rentan ini dapat ditebak melalui serangan brute-force secara offline. Perangkat yang terdampak mencakup model Mk2/Mk3 (firmware 4.0.1–4.1.9), Mk4/Mk5 (sebelum v5.6.0), dan Q (sebelum v1.5.0Q). Satu-satunya cara untuk mengamankan dana adalah dengan membuat seed phrase BARU pada firmware yang telah diperbaiki dan memindahkan semua aset ke alamat baru tersebut. Memperbarui firmware saja tidak mengubah seed phrase lama yang sudah rentan. Insiden ini menghancurkan bagi investor jangka panjang. Satu korban, seorang pria 39 tahun, kehilangan 2 BTC ($130.000) yang ia kumpulkan selama 8 tahun melalui kerja keras. Ia menggunakan Bitcoin sebagai lindung nilai terhadap hiperinflasi di negaranya dan menyimpannya dengan aman di dompet dingin untuk pensiun dini. Pencurian instan ini menghancurkan rencananya dan mengungkap kerapuhan strategi 'simpan dan lupakan' meski dengan perangkat keras sekalipun. Kasus ini mengingatkan pada insiden serupa di masa lalu di mana kelemahan generator angka acak merusak keamanan kriptografi. Ini mempertanyakan asumsi bahwa penyimpanan offline selalu identik dengan keamanan mutlak.

cryptonews.ru08/02 15:27

Penarikan Bitcoin Terus Berlanjut: Penyimpanan 8 Tahun di Dompet Dingin Coldcard Berakhir dengan Nol

cryptonews.ru08/02 15:27

AI Mampu Meniru Sempurna, Bagaimana Pengguna Crypto Melindungi Diri dari Penipuan Jenis Baru?

Dengan kemajuan AI, penipuan di dunia kripto kini semakin canggih dan sulit dibedakan dari informasi asli. Dulu, kita bisa mengandalkan kesalahan ketik atau tata bahasa yang buruk untuk mendeteksi penipuan phishing. Namun, AI kini mampu menghasilkan teks, percakapan, dan bahkan situs web yang tampak sangat profesional dan meyakinkan. Ini menciptakan risiko unik bagi pengguna kripto. Berbeda dengan perbankan tradisional, transaksi kripto yang dikonfirmasi di blockchain umumnya tidak dapat dibatalkan. Penipu tidak selalu mencuri kunci pribadi; cukup dengan mengelabui pengguna untuk menyetujui transaksi berbahaya atau memberi izin (approval) tanpa batas kepada kontrak pintar jahat, aset bisa hilang dalam sekejap. Oleh karena itu, pendekatan keamanan harus berubah. Daripada mengandalkan penampilan, pengguna harus menjadikan **verifikasi** sebagai prioritas utama. Berikut adalah prinsip inti yang perlu diterapkan: 1. **Periksa Domain dengan Cermat**: Jangan hanya melihat desain situs. Selalu ketik URL secara manual atau gunakan bookmark yang sudah disimpan. Waspadalah terhadap domain palsu yang mirip, sering kali dengan karakter tambahan atau akhiran yang tidak biasa. 2. **Gunakan Hanya Tautan Resmi**: Jangan klik tautan dari pesan privat, iklan, atau komentar media sosial yang mencurigakan. Akses situs hanya melalui saluran komunikasi resmi proyek yang telah diverifikasi. 3. **Tinjau Izin Wallet Sebelum Menyetujui**: Sebelum menandatangani atau menyetujui permintaan apa pun di dompet Anda, periksa detailnya. Periksa alamat kontrak, jenis token, jumlah yang diizinkan untuk ditransfer, dan lingkup izin. Hindari pemberian izin tanpa batas (*unlimited approval*). 4. **Verifikasi Alamat Kontrak Token**: Jangan percaya hanya pada nama dan logo token. Selalu konfirmasi alamat kontrak resmi melalui situs web proyek atau explorer blockchain yang tepercaya. 5. **Waspadai Pesan "Dukungan" yang Tidak Diminta**: Penipu sering menyamar sebagai dukungan pelanggan di media sosial. Ingatlah bahwa layanan resmi hampir tidak pernah memulai percakapan privat untuk menawarkan bantuan dan **tidak akan pernah** meminta seed phrase atau kunci pribadi Anda. 6. **Hati-hati dengan Rasa Urgensi**: Penipuan sering menciptakan rasa panik ("akun Anda akan diblokir", "klaim hadiah segera sebelum kadaluarsa") untuk mendorong Anda bertindak gegabah. Jika ada yang mendesak Anda untuk segera bertindak, berhentilah dan verifikasi semuanya dengan tenang. Kesimpulannya, di era AI, penampilan yang halus dan teks yang sempurna bukan lagi jaminan keamanan. Pertahanan terbaik adalah kebiasaan verifikasi yang konsisten terhadap setiap tautan, permintaan dompet, dan komunikasi sebelum melakukan tindakan apa pun. Keamanan kripto sekarang adalah pertempuran untuk selalu memeriksa ulang.

marsbit06/08 09:42

AI Mampu Meniru Sempurna, Bagaimana Pengguna Crypto Melindungi Diri dari Penipuan Jenis Baru?

marsbit06/08 09:42

活动图片