Peringatan Risiko Keamanan Dompet Enkripsi Perangkat Keras: Analisis Dua Jenis Metode Penipuan Umum
Dompet perangkat keras cryptocurrency adalah perangkat fisik yang dirancang khusus untuk menyimpan aset digital, dianggap sebagai alat kunci untuk melindungi aset enkripsi. Perangkat ini dilengkapi dengan chip keamanan yang dapat menyimpan kunci pribadi secara offline, memastikan pengguna memiliki kontrol penuh atas cryptocurrency mereka. Dompet perangkat keras biasanya beroperasi dalam keadaan tidak terhubung ke jaringan, yang lebih lanjut mengurangi kemungkinan diserang secara online.
Meskipun demikian, karena banyak investor yang kurang memahami dompet perangkat keras, kasus penipuan yang menargetkan pengguna pemula masih sering terjadi, mengakibatkan kerugian aset yang disimpan di dompet perangkat keras. Artikel ini akan menjelaskan secara rinci dua metode umum pencurian koin dari dompet perangkat keras: penipuan manual dan penipuan penyamaran modifikasi perangkat.
Penipuan Manual
Metode pencurian koin ini terutama memanfaatkan ketidaktahuan investor biasa tentang cara menggunakan Dompet perangkat keras, dengan mengganti manual palsu untuk mengarahkan korban mentransfer dana ke alamat phishing. Korban biasanya membeli Dompet perangkat keras dari platform e-commerce pihak ketiga, setelah membuka kemasan, mereka mengaktifkan perangkat dengan mengikuti "kata sandi awal" yang tercantum di "manual", mencadangkan "frasa pemulihan" yang dicetak di "manual", dan kemudian mentransfer sejumlah besar dana ke alamat Dompet, yang akhirnya mengakibatkan pencurian dana.
Situasi ini bukan karena perangkat keras dompet itu sendiri diretas, melainkan penipu yang telah mengaktifkan perangkat sebelumnya dan mendapatkan mnemonic alamat, kemudian membuat buku petunjuk palsu untuk melakukan pengemasan ulang, dan menjual dompet keras yang sudah diaktifkan kepada korban melalui saluran tidak resmi. Begitu pengguna target mentransfer aset enkripsi ke alamat ini, mereka akan terjebak dalam jebakan pencurian koin dompet palsu yang standar.
Ada risiko serupa di platform perdagangan barang bekas di pasar Asia. Beberapa merek dompet keras terkenal pernah mengeluarkan peringatan, menunjukkan bahwa beberapa saluran tidak resmi yang menjual dompet keras "yang telah diaktifkan" juga memanipulasi petunjuk penggunaan, menggoda pengguna untuk menyimpan dana ke alamat dompet yang telah dibuat sebelumnya oleh pedagang yang tidak sah. Oleh karena itu, pentingnya mengidentifikasi saluran penjualan resmi sama besarnya dengan mengidentifikasi situs web resmi.
Penipuan Penyamaranku Perangkat
Beberapa pengguna melaporkan bahwa mereka menerima sebuah paket tanpa melakukan pemesanan, di dalamnya terdapat sebuah dompet perangkat keras baru dan sebuah surat. Surat tersebut mengklaim bahwa karena perusahaan mengalami serangan siber yang menyebabkan kebocoran data pengguna, mereka mengirimkan perangkat dompet keras baru kepada pelanggan yang terkena dampak, dan meminta pengguna untuk mengganti perangkat demi memastikan keamanan.
Namun, keaslian surat ini patut dipertanyakan. CEO suatu perusahaan dompet hardware secara tegas menyatakan bahwa perusahaan tidak akan memberikan kompensasi dalam bentuk apapun untuk kebocoran data pribadi yang tidak terduga. Pengguna tersebut juga menganggap ini adalah penipuan, ia membagikan lebih banyak gambar yang menunjukkan tanda-tanda jelas bahwa kotak plastik dompet hardware telah diubah.
Selain itu, tim penelitian dari perusahaan keamanan siber terkemuka pernah melaporkan kasus dompet keras yang dipalsukan. Korban membeli sebuah dompet keras melalui saluran tidak resmi, tetapi perangkat tersebut telah diganti firmware internalnya oleh penyerang, yang dapat memperoleh akses ke aset enkripsi pengguna, sehingga melakukan pencurian koin.
Saran Penggunaan Aman
Dari contoh di atas, dapat dilihat bahwa serangan rantai pasokan terhadap dompet keras sudah cukup umum, dan investor biasa serta produsen dompet keras harus tetap waspada terhadap hal ini. Cara penggunaan yang benar dapat secara efektif mengurangi risiko pencurian koin:
Hanya beli perangkat keras dari saluran resmi. Perangkat dompet keras yang dibeli dari saluran non-resmi mungkin memiliki risiko keamanan.
Pastikan Dompet dalam keadaan tidak aktif. Perangkat keras yang dijual secara resmi harus dalam keadaan tidak aktif. Jika pengguna menemukan perangkat sudah diaktifkan setelah menyalakannya, atau petunjuk menunjukkan ada "kata sandi awal" atau "alamat default", segera hentikan penggunaan dan hubungi layanan pelanggan resmi.
Pastikan alamat dihasilkan oleh pengguna itu sendiri. Selain langkah aktivasi perangkat, pengaturan PIN, menghasilkan kode ikatan, membuat alamat dan mencadangkan harus dilakukan oleh pengguna sendiri. Setiap langkah yang dilakukan oleh pihak ketiga dapat membawa risiko dana. Dalam keadaan normal, saat pertama kali menggunakan dompet perangkat keras, langkah-langkah seperti aktivasi perangkat, membuat dompet, mencadangkan frase pemulihan, dan mengatur PIN harus dilakukan oleh pengguna sendiri.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
16 Suka
Hadiah
16
6
Posting ulang
Bagikan
Komentar
0/400
HalfPositionRunner
· 10jam yang lalu
Berlari cepat hidup lebih lama
Lihat AsliBalas0
LiquidityOracle
· 10jam yang lalu
Tidak terduga, Pemula
Lihat AsliBalas0
GamefiHarvester
· 10jam yang lalu
Beli dari saluran resmi.
Lihat AsliBalas0
BottomMisser
· 10jam yang lalu
Ahli kerugian besar dalam membeli saat harga turun di internet
Dompet hardware keamanan peringatan: pencegahan penipuan buku petunjuk dan penyamaran modifikasi perangkat
Peringatan Risiko Keamanan Dompet Enkripsi Perangkat Keras: Analisis Dua Jenis Metode Penipuan Umum
Dompet perangkat keras cryptocurrency adalah perangkat fisik yang dirancang khusus untuk menyimpan aset digital, dianggap sebagai alat kunci untuk melindungi aset enkripsi. Perangkat ini dilengkapi dengan chip keamanan yang dapat menyimpan kunci pribadi secara offline, memastikan pengguna memiliki kontrol penuh atas cryptocurrency mereka. Dompet perangkat keras biasanya beroperasi dalam keadaan tidak terhubung ke jaringan, yang lebih lanjut mengurangi kemungkinan diserang secara online.
Meskipun demikian, karena banyak investor yang kurang memahami dompet perangkat keras, kasus penipuan yang menargetkan pengguna pemula masih sering terjadi, mengakibatkan kerugian aset yang disimpan di dompet perangkat keras. Artikel ini akan menjelaskan secara rinci dua metode umum pencurian koin dari dompet perangkat keras: penipuan manual dan penipuan penyamaran modifikasi perangkat.
Penipuan Manual
Metode pencurian koin ini terutama memanfaatkan ketidaktahuan investor biasa tentang cara menggunakan Dompet perangkat keras, dengan mengganti manual palsu untuk mengarahkan korban mentransfer dana ke alamat phishing. Korban biasanya membeli Dompet perangkat keras dari platform e-commerce pihak ketiga, setelah membuka kemasan, mereka mengaktifkan perangkat dengan mengikuti "kata sandi awal" yang tercantum di "manual", mencadangkan "frasa pemulihan" yang dicetak di "manual", dan kemudian mentransfer sejumlah besar dana ke alamat Dompet, yang akhirnya mengakibatkan pencurian dana.
Situasi ini bukan karena perangkat keras dompet itu sendiri diretas, melainkan penipu yang telah mengaktifkan perangkat sebelumnya dan mendapatkan mnemonic alamat, kemudian membuat buku petunjuk palsu untuk melakukan pengemasan ulang, dan menjual dompet keras yang sudah diaktifkan kepada korban melalui saluran tidak resmi. Begitu pengguna target mentransfer aset enkripsi ke alamat ini, mereka akan terjebak dalam jebakan pencurian koin dompet palsu yang standar.
Ada risiko serupa di platform perdagangan barang bekas di pasar Asia. Beberapa merek dompet keras terkenal pernah mengeluarkan peringatan, menunjukkan bahwa beberapa saluran tidak resmi yang menjual dompet keras "yang telah diaktifkan" juga memanipulasi petunjuk penggunaan, menggoda pengguna untuk menyimpan dana ke alamat dompet yang telah dibuat sebelumnya oleh pedagang yang tidak sah. Oleh karena itu, pentingnya mengidentifikasi saluran penjualan resmi sama besarnya dengan mengidentifikasi situs web resmi.
Penipuan Penyamaranku Perangkat
Beberapa pengguna melaporkan bahwa mereka menerima sebuah paket tanpa melakukan pemesanan, di dalamnya terdapat sebuah dompet perangkat keras baru dan sebuah surat. Surat tersebut mengklaim bahwa karena perusahaan mengalami serangan siber yang menyebabkan kebocoran data pengguna, mereka mengirimkan perangkat dompet keras baru kepada pelanggan yang terkena dampak, dan meminta pengguna untuk mengganti perangkat demi memastikan keamanan.
Namun, keaslian surat ini patut dipertanyakan. CEO suatu perusahaan dompet hardware secara tegas menyatakan bahwa perusahaan tidak akan memberikan kompensasi dalam bentuk apapun untuk kebocoran data pribadi yang tidak terduga. Pengguna tersebut juga menganggap ini adalah penipuan, ia membagikan lebih banyak gambar yang menunjukkan tanda-tanda jelas bahwa kotak plastik dompet hardware telah diubah.
Selain itu, tim penelitian dari perusahaan keamanan siber terkemuka pernah melaporkan kasus dompet keras yang dipalsukan. Korban membeli sebuah dompet keras melalui saluran tidak resmi, tetapi perangkat tersebut telah diganti firmware internalnya oleh penyerang, yang dapat memperoleh akses ke aset enkripsi pengguna, sehingga melakukan pencurian koin.
Saran Penggunaan Aman
Dari contoh di atas, dapat dilihat bahwa serangan rantai pasokan terhadap dompet keras sudah cukup umum, dan investor biasa serta produsen dompet keras harus tetap waspada terhadap hal ini. Cara penggunaan yang benar dapat secara efektif mengurangi risiko pencurian koin:
Hanya beli perangkat keras dari saluran resmi. Perangkat dompet keras yang dibeli dari saluran non-resmi mungkin memiliki risiko keamanan.
Pastikan Dompet dalam keadaan tidak aktif. Perangkat keras yang dijual secara resmi harus dalam keadaan tidak aktif. Jika pengguna menemukan perangkat sudah diaktifkan setelah menyalakannya, atau petunjuk menunjukkan ada "kata sandi awal" atau "alamat default", segera hentikan penggunaan dan hubungi layanan pelanggan resmi.
Pastikan alamat dihasilkan oleh pengguna itu sendiri. Selain langkah aktivasi perangkat, pengaturan PIN, menghasilkan kode ikatan, membuat alamat dan mencadangkan harus dilakukan oleh pengguna sendiri. Setiap langkah yang dilakukan oleh pihak ketiga dapat membawa risiko dana. Dalam keadaan normal, saat pertama kali menggunakan dompet perangkat keras, langkah-langkah seperti aktivasi perangkat, membuat dompet, mencadangkan frase pemulihan, dan mengatur PIN harus dilakukan oleh pengguna sendiri.