#ETH走势分析 Langsung ke kesimpulan: Segera periksa pengaturan browser kamu, matikan unduhan otomatis. Jangan sembarangan klik tautan dengan perangkat yang menyimpan dompet utama, terutama dari hal-hal yang tidak jelas asal-usulnya di TG.

Baru saja melihat sebuah kasus, dalam lima jam seseorang kehilangan hampir 27 juta dolar aset kripto. Saya melacak alamat dompet korban yang terbuka untuk publik, dan mengonfirmasi bahwa aset senilai sekitar 20 juta dolar dipindahkan secara massal dalam waktu singkat. Korban sekarang secara terbuka berbicara di channel miliknya, bersedia memberikan 5 juta sebagai imbalan untuk mengembalikan asetnya, tapi dia sendiri merasa tidak terlalu berharap.

Seluruh proses ini sebenarnya adalah serangan social engineering klasik. Korban menggambarkan kejadian seperti ini:

Awalnya seseorang mencoba memerasnya, dia tidak terlalu peduli, malah tertarik dengan kemampuan pengumpulan informasi dari pelaku. Karena sebelumnya pernah bermasalah dengan keamanan akun, dia membayar pelaku untuk membantu melakukan investigasi latar belakang. Pelaku awalnya mengirimkan hasil investigasi melalui beberapa tautan, korban meminta agar diubah menjadi format teks. Kemudian pelaku mengirimkan situs phishing yang menyamar sebagai Etherscan, yang jika diklik akan otomatis mengunduh dan menjalankan program berbahaya—kuncinya adalah metode ini berhasil melewati mekanisme perlindungan unduhan TG.

Yang paling fatal, dia menggunakan ponsel yang menyimpan kunci tanda tangan kedua dompet multisig untuk “memverifikasi” tautan-tautan tersebut. Penyerang pada saat yang sama mendapatkan metadata Telegram-nya. Mekanisme multisig jadi tidak berguna jika satu titik berhasil ditembus.

$BTC $ETH $XRP Semua pemilik harus waspada: kelemahan keamanan dompet seringkali bukan pada aspek teknis, tapi pada tingkat kewaspadaan manusia itu sendiri.