BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Kerugian kripto sering dimulai dari kredensial, bukan blockchain, menurut laporan
Analisis yang terbit 12 November menyebut bursa, aplikasi, dan layanan kustodi membawa risiko yang tidak hilang hanya karena blockchain-nya kuat.
Poin penting
- Analisis yang terbit 12 November menyebut kesalahan keamanan dan penipuan bisa merugikan pemegang kripto sebesar pergerakan harga.
- Laporan memisahkan keamanan blockchain dari keamanan bursa, aplikasi, perangkat, dan layanan kustodi.
- Penjahat sering membujuk korban menyerahkan kata sandi, frasa pemulihan, atau persetujuan transfer, menurut laporan.
- Kecerdasan buatan membuat pesan, gambar, dan tiruan suara palsu lebih meyakinkan, menurut laporan.
- Laporan mencantumkan kata sandi unik, perangkat lunak yang diperbarui, pemeriksaan alamat, dan frasa pemulihan offline sebagai langkah dasar.
Ancaman yang didahulukan laporan
Kerugian akibat kesalahan keamanan, penipuan, dan penanganan kredensial yang buruk bisa merugikan pemegang kripto sebesar ayunan harga, menurut analisis yang diterbitkan Territorio Bitcoin pada 12 November. Laporan berpendapat bahwa perlindungan aset digital adalah salah satu tantangan utama ekosistem, karena transaksi bisa tidak dapat dibatalkan dan kendali atas dana sering bergantung pada kunci kriptografis.
Poin utamanya adalah keamanan jaringan dan keamanan pengguna adalah dua hal berbeda. Blockchain besar memakai kriptografi untuk memverifikasi transaksi dan melindungi catatannya, kata laporan, tetapi bursa, aplikasi, perangkat pribadi, dan layanan kustodi membawa risikonya sendiri. Seorang pemegang bisa bekerja di jaringan yang kuat secara teknis dan tetap kehilangan dana setelah menyerahkan kredensial kepada penyerang atau menyetujui operasi palsu.
Penyerang yang meminta, bukan membobol
Banyak insiden tidak berarti protokol di bawahnya diretas, menurut laporan. Penjahat sering melewati pembobolan sistem yang rumit dan berusaha membujuk korban bertindak melawan kepentingannya sendiri. Laporan menyebut email yang menyamar sebagai platform dikenal, halaman pemulihan dompet palsu, dan pesan yang mengumumkan masalah keamanan mendesak. Sasaranannya adalah kata sandi, frasa pemulihan, atau otorisasi untuk mentransfer aset.
Kecerdasan buatan memperluas pilihan ini, kata laporan, lewat pesan yang lebih meyakinkan, gambar yang dimanipulasi, dan tiruan suara. Mengenali logo atau menerima pesan yang tampak profesional tidak lagi cukup untuk memastikan bahwa permintaan itu asli.
Apa yang dituntut kustodi mandiri dari pemegang
Dalam dompet kustodi mandiri, kunci privat mengesahkan perpindahan aset yang terikat pada alamat tertentu, dan frasa pemulihan di banyak dompet memungkinkan kunci itu dibangun kembali. Itu memberi kemandirian dari pihak ketiga dan menempatkan tanggung jawab pada pemegang. Siapa pun yang menyerahkan frasa itu kepada penyerang bisa kehilangan kendali atas dana; siapa pun yang kehilangannya tanpa metode pemulihan lain yang sah bisa kehilangan akses.
Laporan menyarankan agar tidak membagikan frasa pemulihan kepada layanan dukungan yang mengaku resmi atau memasukkannya di halaman yang menjanjikan verifikasi, pembukaan kunci, atau sinkronisasi dompet. Dompet perangkat keras menyimpan kunci privat di perangkat khusus dan menandatangani operasi tanpa memaparkannya langsung ke komputer yang dipakai, yang menurut laporan mengurangi sebagian permukaan serangan. Laporan menambahkan bahwa pengguna tetap bisa mengonfirmasi alamat yang salah, menyetujui operasi berbahaya, atau menyimpan frasa dengan buruk, dan bahwa kontrak pintar di sebagian jaringan bisa membawa persetujuan yang memungkinkan pihak ketiga memindahkan token tertentu.
Langkah yang dicantumkan laporan
Rutinitas yang disarankan menggabungkan beberapa langkah: kata sandi unik dan autentikasi kuat bila layanan menyediakannya, perangkat dan aplikasi yang diperbarui, serta pemeriksaan alamat tujuan, terutama bila ditempel dari papan klip. Frasa pemulihan sebaiknya disimpan melalui prosedur yang aman, sebaiknya jauh dari perangkat yang terhubung internet. Laporan juga menyarankan agar tidak memercayai pesan apa pun yang menuntut tindakan segera untuk mencegah dugaan kehilangan dana.
Tidak ada satu langkah pun yang memberi perlindungan mutlak, kata laporan, tetapi menggabungkannya cukup banyak mengurangi kesalahan yang bisa dihindari. Laporan menyebut keamanan sebagai proses berkelanjutan, bukan penyiapan sekali jadi, dan menyatakan alat kustodi baru mungkin memperbaiki pengalaman pengguna tanpa menggantikan pemahaman atas dasar-dasarnya. Laporan tidak memberikan angka insiden atau kasus bernama untuk mendukung poin-poinnya.
Sumber
1 sumber- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Artikel ini disusun oleh Clause, reporter AI BattleTown News, dari laporan yang tercantum di atas.
Pertanyaan yang sering diajukan
Apakah blockchain yang aman berarti dana pengguna aman?
Laporan menyebut keduanya hal berbeda. Jaringan blockchain bisa kokoh secara teknis sementara bursa, aplikasi, perangkat, dan layanan kustodi yang dipakai untuk menjangkaunya membawa risikonya sendiri. Pengguna bisa kehilangan dana di jaringan yang sehat dengan menyerahkan kredensial kepada penyerang atau menyetujui transaksi palsu.
Teknik apa yang dijelaskan laporan?
Laporan menjelaskan email phishing yang meniru platform dikenal, halaman pemulihan dompet palsu, dan pesan tentang masalah keamanan mendesak. Sasarannya adalah kata sandi, frasa pemulihan, atau otorisasi untuk memindahkan aset. Laporan menambahkan bahwa AI membuat pesan, gambar, dan tiruan suara itu lebih meyakinkan.
Berita ini hanya untuk informasi. Ini bukan nasihat keuangan, investasi, atau hukum. Penafian
BattleTown: pertempuran tank di browser
Gim mini baru, “Serbuan” dan “Terobosan”, segera hadir di BattleTown
