2025-12-26 04:24:18

Analisis Insiden Kerentanan Keamanan Plugin Trust Wallet: Kita Perlu Bersikap Tenang

Kemarin Trust Wallet mengungkapkan adanya kerentanan keamanan pada plugin, dan dilaporkan kerugian mencapai lebih dari 6 juta dolar AS. Melihat berita ini, banyak orang mulai khawatir tentang keamanan aset mereka. Tapi setelah tenang dan menganalisis secara cermat, masalah yang tercermin dari kejadian ini lebih kompleks dari yang kamu bayangkan.

Melihat kembali beberapa tahun terakhir, kerentanan resmi pada dompet plugin sebenarnya tidak sering terjadi. Dompet utama seperti MetaMask dan Phantom pernah mengalami insiden keamanan, tetapi jika diurai dengan teliti—kebanyakan kehilangan aset bukan karena masalah kode resmi. Apa sebenarnya penyebab utamanya? Pengguna mengunduh perangkat lunak palsu dari saluran non-resmi, atau secara tidak sengaja memberikan izin di situs phishing tertentu. Inilah sumber lebih dari sembilan puluh persen tragedi tersebut.

Lalu, bagaimana pengguna biasa bisa melindungi diri? Ada tiga langkah kunci ini:

**1. Sumber harus resmi**. Toko resmi Chrome adalah satu-satunya saluran unduhan yang aman, jangan pedulikan forum pihak ketiga atau tautan dari situs tidak dikenal yang terlihat menggoda. Malas sekali, bisa jadi pelajaran seumur hidup.

**2. Jangan tunda pembaruan**. Tim pengembang dompet biasanya merilis versi baru untuk memperbaiki kerentanan yang diketahui. Sikap "saya tunggu saja dulu untuk upgrade" malah membuat diri sendiri terpapar risiko.

**3. Jangan berikan izin ke situs yang tidak dikenal**. Ini poin yang paling sering diabaikan. Saat kamu mengklik "hubungkan dompet" di platform DeFi atau halaman transaksi yang tidak dikenal, izin pun diberikan. Bahkan jika dompet itu sendiri aman, jika hak akses disalahgunakan, tetap sia-sia.

Pada akhirnya, kendali keamanan dompet ada di tanganmu. Yang bisa dilakukan resmi hanyalah memperbaiki kerentanan dan mengoptimalkan kode, tetapi setiap kebiasaan operasimu adalah garis pertahanan pertama. Daripada sibuk memperhatikan fluktuasi garis K, belajar mengenali risiko dan melakukan operasi yang sesuai adalah fondasi agar bisa bertahan lebih lama di dunia koin. Mereka yang akhirnya tetap bisa meraih keuntungan stabil biasanya adalah orang-orang yang secara bertahap melindungi modal mereka sendiri.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

12 Suka

Hadiah
12
4
Posting ulang
Bagikan

Komentar

0/400

PanicSeller

· 19jam yang lalu

Aduh, ini lagi lagi, sebenarnya pengguna sendiri yang tidak berpikir panjang Lagi satu 600 juta, benar-benar tidak ada habisnya Pertama kali dengar tentang celah plugin, sebenarnya kebanyakan orang tertipu oleh phishing, bangunlah semuanya Mengunduh dari Chrome Web Store ini benar-benar tidak perlu ditekankan lagi, masih ada yang memilih jalan yang salah? Bagian otorisasi ini adalah pembunuh sebenarnya, klik sembarangan saja hilang, teman saya pernah mengalami kerugian ini Pada akhirnya tetap bergantung pada diri sendiri, dompet seaman apapun jika otak tidak aman juga sia-sia

Lihat AsliBalas0

FlashLoanLord

· 19jam yang lalu

Sejujurnya, 6 juta terdengar menakutkan, tetapi kebanyakan orang benar-benar menyalahkan diri sendiri. Jangan lagi menyalahkan pihak resmi.

Lihat AsliBalas0

bridgeOops

· 19jam yang lalu

Sejujurnya, 6 juta terdengar besar, tetapi jika diperhatikan dengan seksama, hampir semuanya disebabkan oleh pengguna sendiri yang ceroboh. Intinya tetap pada pepatah lama, jika tidak melalui saluran resmi, maka risiko akan menghadang. Setiap hari bertanya apakah dompet aman, lebih baik bertanya dulu apakah diri sendiri pernah sembarangan klik di situs yang tidak dikenal.

Lihat AsliBalas0

Rugpull幸存者

· 19jam yang lalu

Sejujurnya, 6 juta dolar AS terdengar cukup menakutkan, tetapi setelah diperhatikan, sebagian besar tetap disebabkan oleh pengguna sendiri yang membuat kesalahan Tantangan di Chrome Web Store sebenarnya tidak sulit, tetapi ada saja yang mengunduh dari forum sembarangan, lalu menyalahkan dompet mereka tidak aman, lucu banget Yang paling menyakitkan adalah masalah otorisasi itu sendiri, berapa banyak orang yang mengklik "hubungkan dompet" tanpa benar-benar memahami izin apa yang mereka berikan, menurut saya ini bukan salah dompet

Lihat AsliBalas0