Trust Wallet Kejadian Peretasan Hacking 101: Panduan Kompensasi yang Perlu Diketahui oleh Korban

robot
Pembuatan abstrak sedang berlangsung

Ikhtisar Kejadian: Kerentanan Keamanan Senilai 7 Juta Dolar

Trust Wallet mengalami insiden keamanan serius dari tanggal 24 hingga 26 Desember, di mana ekstensi Google Chrome-nya disusupi kode berbahaya. Menurut statistik resmi, serangan ini menyebabkan kerugian dana pengguna sekitar 7 juta dolar. Kata sandi pemulihan pengguna yang terdampak disadap oleh peretas selama proses login, sehingga dompet mereka dicuri.

CEO Eowyn Chen telah mengumumkan solusi resmi di platform X, termasuk peta jalan lengkap untuk kompensasi dan langkah-langkah perlindungan pengguna. Insiden hacking ini mengingatkan semua pengguna kripto untuk meningkatkan kewaspadaan.

Panduan Lengkap Proses Pengajuan Klaim Kompensasi

Cara Mengajukan Klaim Kompensasi

Semua pengguna yang mengalami kerugian selama periode insiden (24-26 Desember) dan menggunakan ekstensi Chrome dapat mengajukan klaim melalui domain resmi khusus. Trust Wallet menegaskan bahwa proses pengajuan dirancang sederhana dengan informasi yang minimal.

Informasi yang Perlu Disiapkan

Menurut ketentuan rencana kompensasi, pengguna perlu menyediakan detail berikut:

  • Alamat email pendaftaran
  • Alamat dompet yang diserang
  • Alamat dompet pelaku serangan
  • Hash transaksi pencurian
  • Jumlah kerugian aktual
  • Alamat dompet baru untuk menerima kompensasi

Pihak resmi menyarankan korban membuat dompet baru khusus untuk proses kompensasi, agar tidak menggunakan akun yang pernah diretas. Selain itu, platform juga akan mengumpulkan informasi lokasi korban untuk mendukung proses hukum terhadap pelaku kejahatan.

Pengingat Penting untuk Mencegah Penipuan Palsu

Peringatan Resmi

Tim Trust Wallet menegaskan bahwa pengguna harus waspada terhadap penipuan klaim kompensasi palsu yang mengaku dari pihak resmi. Penipuan terkait hacking ini sering kali mengaku mewakili pihak resmi dan meminta informasi sensitif.

Ciri-ciri Program Kompensasi Resmi

Proses kompensasi yang sah tidak akan pernah meminta:

  • Kata sandi dompet atau kunci pribadi
  • Data identitas pribadi
  • Kata sandi pemulihan (seed phrase)

Pengguna hanya harus mengajukan permohonan melalui dashboard resmi, dan menghindari interaksi melalui pihak ketiga.

Rincian Kerentanan Teknis

Insiden ini berawal dari kebocoran API key selama proses pembaruan di pasar ekstensi Google Chrome. Penyerang memanfaatkan celah ini untuk menyisipkan kode JavaScript berbahaya ke dalam ekstensi Trust Wallet versi 2.68. Sebelum kode tersebut ditemukan dan dihapus, dalam waktu 48 jam (24-26 Desember), semua kata sandi pemulihan pengguna yang login berisiko disadap.

Meskipun pihak resmi belum sepenuhnya mengungkap jalur serangan yang tepat, kejadian ini kembali mengingatkan pengguna untuk meningkatkan kesadaran perlindungan diri.

Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
0/400
Tidak ada komentar
  • Sematkan

Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)