#数字资产市场动态 Plugin dompet sedang menjadi target utama serangan hacker. Baru-baru ini, versi 2.68 dari Trust Wallet browser plugin mengungkapkan celah keamanan serius, menyebabkan ratusan aset pengguna dicuri, dengan kerugian tunggal lebih dari 6 juta dolar AS. Sebagai dompet terkemuka dengan 17 juta pengguna aktif bulanan dan pangsa pasar 35%, insiden ini cukup untuk memicu kewaspadaan industri.

Melihat ke depan, MetaMask dan Phantom pernah mengalami kegagalan—keduanya menghadapi ancaman kerentanan memori "Demonic", yang berisiko menyebabkan kebocoran kunci pribadi pengguna. Pengalaman Rabby Wallet juga tidak mudah, pada tahun 2022, diserang karena cacat kontrak dalam fitur Swap bawaan, dengan aset yang dicuri bernilai sekitar 200.000 dolar AS. Dari Trust Wallet ke MetaMask, lalu Phantom dan Rabby, kejadian keamanan pada produk dompet ini hampir menyeluruh sepanjang siklusnya.

Namun, ada kenyataan yang lebih menyakitkan: berdasarkan data keamanan tahun 2025, ancaman terbesar terhadap dompet plugin sebenarnya bukan kode itu sendiri, melainkan plugin berbahaya palsu. Terutama di toko Firefox, penyebaran plugin palsu yang digunakan untuk phishing sedang meningkat pesat. Banyak pengguna yang bingung antara versi resmi dan palsu, atau tanpa sadar menginstal versi palsu. Akibatnya, mereka kembali ke keadaan sebelum kemerdekaan—kunci pribadi dicuri, aset dibersihkan.

Jadi, para pengguna harus membiasakan diri: setiap kali mengunduh dompet plugin, pastikan melalui saluran resmi atau toko aplikasi yang direkomendasikan secara resmi. Perbedaan kecil bisa berakibat besar. Di zaman ini, risiko investasi sudah cukup besar, jadi jangan sampai kehilangan keamanan sebagai langkah dasar.