# Artikel Terkait Phishing

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Phishing", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Data Hampir 40 Ribu Pengguna Dompet Keras SafePal Bocor ke Pihak Ketiga

Produsen dompet keras kripto SafePal melaporkan kebocoran data sekitar 39.798 pengguna pada 16 Agustus. Informasi yang terekspos mencakup nama pelanggan, alamat pengiriman, nomor telepon, alamat email, dan detail pesanan. Namun, seed frase, kunci privat, kata sandi, dan data keuangan sensitif tidak terpengaruh karena SafePal tidak menyimpan informasi semacam itu. Kebocoran ini terjadi karena kerentanan dalam plugin pelacakan pesanan yang memungkinkan akses tidak sah ke data pelanggan lain. Insiden ini memengaruhi pesanan yang dibuat antara 2 Maret 2025 hingga 11 April 2026. Meskipun aset kripto aman, data yang bocor berpotensi digunakan untuk serangan phishing dan rekayasa sosial, di mana penipu dapat menyamar sebagai dukungan pelanggan. SafePal telah memperbaiki kerentanan, memperkuat keamanan sistem, mengurangi masa penyimpanan data menjadi 90 hari, dan sedang menyelidiki insiden tersebut dengan ahli keamanan independen. Perusahaan memperingatkan pelanggan untuk waspada terhadap komunikasi yang mencurigakan yang merujuk pada detail pesanan mereka. Ini adalah contoh ketiga kebocoran data kontak pelanggan dompet keras dalam beberapa tahun terakhir, menyoroti risiko yang sering berasal dari layanan web pihak ketiga, bukan dari perangkat keras itu sendiri.

cryptonews.ru08/17 08:25

Data Hampir 40 Ribu Pengguna Dompet Keras SafePal Bocor ke Pihak Ketiga

cryptonews.ru08/17 08:25

SafePal Bocorkan Data 40.000 Pembeli Dompet Keras: Kunci Pribadi Aman, Bahaya Justru Mendekati Fisik

Insiden SafePal Bocorkan Data Pembeli Dompet Kripto, Fokus pada Ancaman Fisik Perusahaan dompet keras (hardware wallet) SafePal mengumumkan bahwa kerentanan pada plugin pencarian pesanan menyebabkan data sekitar 39,798 pelanggan, termasuk nama, email, nomor telepon, alamat pengiriman, dan riwayat pembelian, diakses tanpa izin. Data yang bocor berasal dari pesanan antara 2 Maret 2025 hingga 11 April 2026. SafePal menegaskan bahwa informasi sensitif seperti private key, seed phrase, dan rincian kartu kredit tidak terpengaruh. Inti bahaya dari kebocoran ini bukan pada peretasan dompet itu sendiri, melainkan pada fakta bahwa data ini secara akurat mengidentifikasi individu yang kemungkinan menyimpan aset kripto dalam jumlah besar. Informasi seperti ini sangat berharga bagi penyerang untuk melancarkan serangan rekayasa sosial (social engineering) yang sangat tertarget, seperti: * Mengirim email/phising yang tampak sah berisi detail pesanan asli untuk menipu korban. * Mengirim surat atau paket fisik palsu ke alamat rumah korban. * Mencocokkan data dengan informasi lain untuk mengidentifikasi target beraset besar, yang dapat berpotensi memicu ancaman fisik atau "serangan kunci pas" (wrench attack). SafePal mengakui bahwa laporan tentang email phising pertama kali diterima pada Mei, tetapi investigasi menyeluruh baru dilakukan pada Juli, dan pernyataan resmi dirilis pada Agustus—terjadi jeda sekitar tiga bulan di mana pengguna rentan tanpa pengetahuan mereka. Perusahaan juga menemukan dan menurunkan lebih dari 30 situs web phising terkait. Insiden ini mencerminkan paradoks keamanan dalam industri dompet keras: sementara perangkat itu sendiri melindungi kunci pribadi melalui isolasi fisik, saluran penjualan e-commerce yang mengumpulkan data identitas pengguna justru menjadi titik lemah baru. Kasus serupa pernah dialami Ledger pada tahun 2020. SafePal memberikan saran standar seperti tidak membagikan seed phrase dan menghindari tautan mencurigakan. Bagi pengguna yang terdampak, langkah penting termasuk memverifikasi status mereka melalui halaman khusus SafePal, waspada terhadap semua komunikasi tak terduga (digital dan fisik) yang mengatasnamakan SafePal, serta mempertimbangkan kembali langkah-langkah keamanan fisik jika alamat pengiriman sama dengan lokasi penyimpanan aset. Insiden ini menggarisbawahi bahwa mata rantai terlemah dalam keamanan kripto seringkali bukanlah teknologi, melainkan manusia di belakangnya. Informasi tentang "siapa yang memegang aset" bisa sama berbahayanya dengan akses ke private key itu sendiri.

marsbit08/17 01:27

SafePal Bocorkan Data 40.000 Pembeli Dompet Keras: Kunci Pribadi Aman, Bahaya Justru Mendekati Fisik

marsbit08/17 01:27

Produsen Dompet Keras SafePal Ungkap Kebocoran Data Hampir 40.000 Klien

Produsen dompet keras SafePal mengungkap kebocoran data hampir 40.000 pelanggan akibat kelemahan keamanan pada plugin pelacakan pesanan. Insiden yang terjadi antara 2 Maret 2025 hingga 11 April 2026 ini menyebabkan akses tidak sah ke informasi pribadi sekitar 39.798 pengguna, termasuk nama, email, alamat pengiriman, nomor telepon, serta detail pembelian. SafePal menekankan bahwa seed phrase, kunci privat, kata sandi dompet, informasi rekening bank, dan dokumen identitas resmi tidak terganggu. Risiko utama saat ini adalah meningkatnya potensi serangan phishing dan penipuan yang ditargetkan. Perusahaan telah memperbaiki kerentanan, memberitahu pelanggan yang terdampak, dan menghapus lebih dari 30 situs serta tautan phishing terkait. Sebagai langkah pencegahan, SafePal telah mempersingkat masa simpan data pribadi, menambah audit keamanan, dan membuka saluran dukungan khusus. Pengguna didesak untuk selalu waspada terhadap komunikasi mencurigakan yang meminta seed phrase atau kunci privat, meski mengaku dari SafePal. Dompet yang sudah membocorkan kredensial tersebut harus dianggap tidak aman, dan asetnya harus dipindahkan ke dompet baru.

cryptonews.ru08/16 20:51

Produsen Dompet Keras SafePal Ungkap Kebocoran Data Hampir 40.000 Klien

cryptonews.ru08/16 20:51

Pendiri: DefiLlama Tunda Peluncuran Aplikasi Seluler Karena Aplikasi Phishing di App Store

DefiLlama menunda peluncuran aplikasi seluler setelah menghabiskan beberapa bulan mencoba meyakinkan Apple untuk menghapus aplikasi phishing di App Store yang mengaku sebagai platform analitiknya, kata pendiri perusahaan menggunakan nama samaran, 0xngmi. Mereka menunggu semua aplikasi palsu dihapus untuk melindungi pengguna dari penipuan. Apple baru menghapus satu aplikasi berbahaya tersebut "setelah beberapa hari" saat tim DefiLlama mendokumentasikan penarikan dana dari dompet kecil. Aplikasi palsu yang menyamar sebagai merek kripto ternama, seperti Rabby wallet dan Curve Finance, juga pernah muncul di App Store sebelumnya. Pada November 2023, aplikasi Ledger Live palsu di Microsoft Store menyebabkan pencurian $588.000 melalui 38 transaksi.

cryptonews.ru08/16 20:50

Pendiri: DefiLlama Tunda Peluncuran Aplikasi Seluler Karena Aplikasi Phishing di App Store

cryptonews.ru08/16 20:50

Bursa Israel Bits of Gold Melaporkan Kebocoran Data

Pertukaran kripto Israel Bits of Gold melaporkan adanya kebocoran data. Informasi yang dicuri mencakup nama lengkap, alamat email, data identitas pengguna, alamat IP, nomor telepon, dan alamat publik dompet kripto. Akses tidak sah terdeteksi pada sistem pendukung analisis data dan telah diblokir. Investigasi kini melibatkan pakar keamanan siber dan pihak berwenang telah diberitahu. Bits of Gold menyatakan bahwa aset kripto, kata sandi, dan salinan identitas pengguna tetap aman, tidak berhasil dicuri. Perusahaan juga menegaskan tidak menyimpan kunci privat klien atau data lengkap kartu kredit (termasuk kode CVV). Layanan platform tetap berjalan normal. Namun, platform memperingatkan klien tentang potensi serangan phishing yang mungkin menyusul kebocoran data ini, dan menyarankan kehati-hatian terhadap upaya kontak dari pihak yang mencurigakan. Terpisah, pada April lalu, Otoritas Pasar Modal, Asuransi, dan Tabungan Israel telah menyetujui peluncuran stablecoin Bits of Gold Shekel (BILS) yang dipatok pada shekel, setelah melalui periode pengujian selama dua tahun.

cryptonews.ru08/16 20:45

Bursa Israel Bits of Gold Melaporkan Kebocoran Data

cryptonews.ru08/16 20:45

Kebocoran Data Pelanggan Trezor: Koin Aman, Tapi Phising Tak Terhindarkan

Trezor, produsen dompet keras kripto, melaporkan kebocoran data pelanggan melalui mitra logistiknya, ShipMonk. Insiden ini berdampak pada sekitar 13.689 pembeli di AS, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal yang memesan antara 10 Mei hingga 8 Agustus 2026. Data yang bocor bervariasi: untuk 11.742 orang, termasuk nama lengkap, alamat email, nomor telepon, dan alamat pengiriman; untuk 1.947 lainnya, hanya nama, kota, dan email. Sistem internal Trezor dan aset kripto pengguna tidak terganggu. Trezor memperingatkan peningkatan risiko serangan phishing. Penipu dapat menggunakan data curian untuk mengirim email, panggilan, atau pesan palsu yang meminta frase pemulihan (seed phrase) atau mengarahkan ke tautan berbahaya. Perusahaan menekankan untuk tidak pernah membagikan seed phrase. Sebagai respons, Trezor sedang mengembangkan fitur "Anonymous Delivery" (Pengiriman Anonim) yang menggunakan nama samaran, lokasi pengambilan, kemasan netral, dan penghapusan data otomatis. Fitur ini dijadwalkan rilis di UE pada September 2026 dan di AS akhir 2026. Insiden ini menyoroti pola kerentanan dalam rantai pasokan, di mana mitra logistik sering menyimpan data lebih lama dari yang diperlukan, menjadi titik lemah keamanan.

cryptonews.ru08/13 21:27

Kebocoran Data Pelanggan Trezor: Koin Aman, Tapi Phising Tak Terhindarkan

cryptonews.ru08/13 21:27

Kepanikan di Salah Satu Dompet Kripto Paling Populer: Beberapa Pengguna Bisa Berada dalam Bahaya

Pembuat dompet keras Trezor mengumumkan bahwa kebocoran data terjadi pada penyedia layanan logistik pihak ketiga, yang mengakibatkan informasi pesanan ribuan pelanggan bocor. Perusahaan menekankan bahwa sistem internal dan dompet kerasnya sendiri tidak terdampak oleh insiden ini, namun memperingatkan pengguna akan potensi serangan phishing. Kebocoran data ini memengaruhi pelanggan baru yang menerima pesanan dalam 90 hari sebelum 8 Agustus 2026, terutama di negara-negara seperti AS, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal. Sebanyak 11.742 data pelanggan terbuka sepenuhnya dan 1.947 lainnya terbuka sebagian, dengan total lebih dari 13.000 pelanggan terdampak. Informasi yang bocor mencakup nama depan dan belakang, alamat pengiriman, nomor telepon, serta alamat email. Trezor menjelaskan bahwa kebocoran terjadi di infrastruktur pihak ketiga, bukan di sistem mereka, dan dampaknya dibatasi oleh kebijakan penyimpanan data hanya 90 hari. Semua pelanggan yang terdampak telah diberitahu via email. Meski dompet, sistem perusahaan, dan informasi rahasia seperti kunci akses aset kripto aman, data pribadi yang bocor dapat digunakan penjahat untuk kampanye phishing yang lebih meyakinkan dan terarah. Oleh karena itu, Trezor mendesak pengguna untuk meningkatkan kewaspadaan terhadap pesan mencurigakan yang mengatasnamakan perusahaan atau layanan kripto lainnya. Perusahaan mengingatkan agar pengguna tidak pernah memasukkan cadangan dompet atau kata kunci pemulihan di situs web mana pun, serta tidak membagikan informasi tersebut kepada siapa pun.

cryptonews.ru08/13 17:07

Kepanikan di Salah Satu Dompet Kripto Paling Populer: Beberapa Pengguna Bisa Berada dalam Bahaya

cryptonews.ru08/13 17:07

Trezor Laporkan Kebocoran Data Lebih dari 13.000 Pelanggan Akibat Peretasan ShipMonk

Trezor mengumumkan kebocoran data pribadi lebih dari 13.000 pelanggan akibat peretasan mitra logistiknya, ShipMonk. Insiden ini mempengaruhi 13.689 pembeli dari AS, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal yang menerima pesanan dalam 90 hari sebelum 8 Agustus. Produsen dompet kripto keras ini menekankan bahwa sistem dan perangkatnya sendiri tidak disusupi, namun para pengguna yang terdampak mungkin menghadapi serangan phishing yang lebih canggih. Data yang bocor mencakup nama, alamat email, nomor telepon, dan alamat pengiriman untuk 11.742 pelanggan secara lengkap, serta data sebagian untuk 1.947 pengguna lainnya. Trezor menegaskan bahwa kebocoran ini tidak menyangkut kunci privat, cadangan dompet, atau perangkat keras. Namun, informasi yang bocor dapat digunakan untuk serangan phishing yang dipersonalisasi. Semua pelanggan yang terdampak telah diberitahu melalui email khusus. Sebagai tanggapan, Trezor sedang mengembangkan fitur pengiriman anonim yang dijadwalkan diluncurkan di UE pada September 2026 dan di AS pada akhir tahun ini. Fitur ini dirancang untuk mengurangi jumlah data pribadi yang dikaitkan dengan pembelian dompet keras.

cryptonews.ru08/13 16:22

Trezor Laporkan Kebocoran Data Lebih dari 13.000 Pelanggan Akibat Peretasan ShipMonk

cryptonews.ru08/13 16:22

Investor Kripto Tidak Dikenal Kehilangan Lebih dari $25 Juta dalam 15 Menit

Menurut laporan Scam Sniffer, seorang investor kripto kehilangan lebih dari $25 juta hanya dalam 15 menit akibat serangan phishing yang ditargetkan. Aset yang dicuri mencakup $6,3 juta dalam aWBTC, $5,1 juta dalam DAI, $4,7 juta dalam WBTC, dan $2,6 juta dalam ETH. Penipu kemudian mengonversi aset curian tersebut melalui pertukaran terdesentralisasi menjadi 20 juta DAI dan 3.000 ETH, dan mendistribusikannya ke empat alamat kripto berbeda. Ini bukanlah pertama kalinya investor tersebut menjadi korban. Pada September 2023, ia kehilangan $24,23 juta setelah menyetujui transaksi di situs phishing yang dikaitkan dengan kelompok peretas Inferno Drainer. Saat itu, sebagian besar dana (sekitar 90%) berhasil dikembalikan. Scam Sniffer juga melaporkan kasus terpisah di mana seorang investor lain kehilangan 999.999 USDT setelah menandatangani transaksi phishing di jaringan Ethereum, yang memberikan izin tak terbatas kepada kontrak pintar penipu untuk menarik USDT dari alamatnya.

cryptonews.ru08/13 12:09

Investor Kripto Tidak Dikenal Kehilangan Lebih dari $25 Juta dalam 15 Menit

cryptonews.ru08/13 12:09

Detektif Blockchain ZachXBT Menolak Membantu Proyek Harmony yang Dibobol Secara Gratis

Peneliti blockchain ternama ZachXBT menolak membantu proyek Harmony yang baru saja diretas, dengan alasan proyek tersebut tidak memberikan imbalan kepada relawan yang membantu menyelidiki peretasan besar pada Harmony Bridge pada tahun 2022. Saat itu, peretas dari Korea Utara mencuri aset kripto senilai $100 juta, dan sekelompok 'white hat hacker' berhasil membantu melacak dan membekukan aset curian tersebut, namun Harmony hanya memberi ucapan terima kasih tanpa memberikan reward finansial. Dalam insiden terbaru Agustus 2026, penyerang mencetak sekitar 4 miliar token ONE baru (sekitar 26% dari total pasokan). ZachXBT, melalui pernyataannya di media sosial, menyerukan agar para ahli keamanan tidak membantu Harmony secara gratis. Dia menekankan pentingnya program reward dari pengembang proyek untuk memotivasi para ahli keamanan dan peretas etis agar mau membantu investigasi dan pemulihan dana. Tanpa insentif yang layak, blockchain bisa menjadi lebih rentan terhadap serangan. ZachXBT sendiri dikenal atas kemampuannya melacak kejahatan kripto, seperti saat mengidentifikasi seorang wanita AS yang terlibat penipuan phishing senilai $5 juta.

cryptonews.ru08/12 21:57

Detektif Blockchain ZachXBT Menolak Membantu Proyek Harmony yang Dibobol Secara Gratis

cryptonews.ru08/12 21:57

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Tren Teknologiright-arrow