Dasar
Spot
Perdagangkan kripto dengan bebas
Perdagangan Margin
Perbesar keuntungan Anda dengan leverage
Konversi & Investasi Otomatis
0 Fees
Perdagangkan dalam ukuran berapa pun tanpa biaya dan tanpa slippage
ETF
Dapatkan eksposur ke posisi leverage dengan mudah
Perdagangan Pre-Market
Perdagangkan token baru sebelum listing
Futures
Akses ribuan kontrak perpetual
CFD
Emas
Satu platform aset tradisional global
Event Contracts
New
Prediksi pergerakan harga dan raih peluang
Opsi
Hot
Perdagangkan Opsi Vanilla ala Eropa
Akun Terpadu
Memaksimalkan efisiensi modal Anda
Perdagangan Demo
Pengantar tentang Perdagangan Futures
Bersiap untuk perdagangan futures Anda
Acara Futures
Gabung acara & dapatkan hadiah
Perdagangan Demo
Gunakan dana virtual untuk merasakan perdagangan bebas risiko
CFD
Derivatif Kontrak Selisih Saham
Saham AS
0 Fee
Akses saham AS dan ETF yang nyata
Saham HK
Perdagangkan saham berkualitas yang terdaftar di Hong Kong
Saham Korea
SK Hynix
Perdagangkan Saham Korea Nyata dan Berinvestasi pada Aset Populer
Saham Futures
Leverage tinggi, perdagangan 24/7
Tokenized Stocks
Didukung oleh aset saham nyata
IPO Access
Buka akses penuh ke IPO saham global
GUSD Fleksibel US Treasury
3.8%
Keuntungan yang andal dari Treasury RWA
Aktivitas Saham
Perdagangkan Saham Populer dan Dapatkan Airdrop yang Melimpah
Peluncuran
CandyDrop
Koleksi permen untuk mendapatkan airdrop
Launchpool
9.99%
Staking cepat, dapatkan token baru yang potensial
HODLer Airdrop
Pegang GT dan dapatkan airdrop besar secara gratis
Pre-IPOs
Buka akses penuh ke IPO saham global
Poin Alpha
Perdagangkan aset on-chain, raih airdrop
Poin Futures
Dapatkan poin futures dan klaim hadiah airdrop
Investasi
Simple Earn
Dapatkan bunga dengan token yang menganggur
Investasi Otomatis
Investasi otomatis secara teratur
Investasi Ganda
Keuntungan dari volatilitas pasar
Soft Staking
Dapatkan hadiah dengan staking fleksibel
Pinjaman Kripto
0 Fees
Menjaminkan satu kripto untuk meminjam kripto lainnya
Pusat Peminjaman
Hub Peminjaman Terpadu
Promosi
AI
Gate AI
Partner AI serbaguna untuk Anda
Gate AI Bot
Gunakan Gate AI langsung di aplikasi sosial Anda
GateClaw
Gate Blue Lobster, langsung pakai
Gate for AI Agent
Infrastruktur AI, Gate MCP, Skills, dan CLI
Gate Skills Hub
10RB+ Skills
Dari kantor hingga trading, satu platform keterampilan membuat AI jadi lebih mudah digunakan
Peringatan Keamanan Web3: Kerentanan Dompet Coldcard Mengekspos Lebih dari $110M dalam Bitcoin
PERINGATAN BESAR UNTUK DOMPET PERANGKAT KERAS
Insiden keamanan kritis yang melibatkan dompet perangkat keras Coldcard menyoroti kenyataan penting dalam keamanan kripto: menyimpan aset secara offline tidak secara otomatis membuatnya aman. Menurut Galaxy Research, lebih dari 1,755 BTC telah dipindahkan dari sekitar 5,000 dompet yang disusupi hingga 3 Agustus, dengan nilai Bitcoin yang dicuri mencapai sekitar $110 juta pada saat itu.
KERENTANANNYA TERDAPAT PADA PEMBUATAN KUNCI
Masalah yang dilaporkan bukanlah serangan online konvensional terhadap dompet pengguna. Sebaliknya, kelemahan tersebut melibatkan mekanisme yang digunakan perangkat Coldcard yang terdampak untuk membuat kunci kriptografis. Tim teknik Block mengidentifikasi bahwa perangkat lunak tersebut dapat menghasilkan frasa seed yang dapat diprediksi, sehingga berpotensi memungkinkan penyerang memperoleh kunci privat dan mengambil alih dana yang tersimpan di dompet yang dibuat melalui proses rentan tersebut.
MENGAPA INSIDEN INI PENTING
Dompet perangkat keras secara luas dianggap sebagai salah satu cara terkuat untuk melindungi aset digital karena kunci privat dirancang untuk tetap terisolasi dari lingkungan yang terhubung ke internet. Insiden ini menunjukkan mengapa keamanan tidak boleh berhenti pada perangkat itu sendiri. Jika keacakan, firmware, pembuatan kunci, atau komponen mendasar lainnya disusupi, bahkan dompet offline pun dapat menjadi rentan.
Skala yang dilaporkan membuat insiden ini sangat signifikan. Lebih dari 1,755 BTC dipindahkan dari sekitar 5,000 dompet yang terdampak, yang menunjukkan konsentrasi kerugian yang besar. Peristiwa ini juga menegaskan pentingnya memahami secara tepat bagaimana sebuah dompet menghasilkan dan melindungi seed-nya, alih-alih menganggap bahwa label "penyimpanan dingin" menjamin perlindungan sepenuhnya.
PELAJARAN TERBESAR BAGI PENGGUNA
Keamanan kripto bekerja sebagai sebuah rantai, dan komponen terlemah dapat menentukan keamanan seluruh sistem. Pengguna harus mencermati imbauan keamanan resmi, pembaruan firmware, pengungkapan kerentanan, dan prosedur migrasi yang direkomendasikan setiap kali masalah dompet perangkat keras teridentifikasi.
Frasa seed tidak boleh dimasukkan ke situs web, aplikasi perpesanan, penyimpanan cloud, atau perangkat lunak yang tidak dikenal. Pengguna juga harus menghindari menyalin frasa pemulihan secara digital dan harus memverifikasi perangkat lunak serta firmware dompet melalui saluran resmi yang tepercaya.
MENGAPA KEAMANAN RANTAI PASOK SANGAT PENTING
Insiden ini juga memperluas pembahasan melampaui eksploitasi smart contract. Kerugian kripto dapat berasal dari pustaka perangkat lunak, firmware dompet, ekstensi browser, sistem pembuatan kunci, dan lapisan infrastruktur lainnya yang mungkin tidak pernah dilihat langsung oleh pengguna.
Bagi pengembang dan tim keamanan, hal ini berarti pengujian keamanan perlu mencakup seluruh tumpukan teknologi. Bagi investor, hal ini berarti risiko kustodi layak mendapat perhatian yang sama seperti risiko pasar. Protokol yang kuat tetap dapat dikelilingi oleh infrastruktur yang rentan.
GAMBARAN KEAMANAN WEB3 YANG LEBIH BESAR
Insiden Coldcard adalah pengingat lain bahwa keamanan Web3 bergerak menuju model pertahanan berlapis. Perangkat keras yang aman, keacakan yang andal, firmware terverifikasi, prosedur operasional yang kuat, dan pemantauan berkelanjutan semuanya perlu bekerja sama.
Pelajaran terpentingnya sederhana: offline tidak secara otomatis berarti kebal terhadap kerentanan. Seiring meluasnya adopsi aset digital, produsen dompet dan pengguna akan menghadapi tekanan yang semakin besar untuk membuktikan bahwa setiap lapisan yang melindungi kunci privat aman—bukan hanya lapisan yang terlihat oleh pengguna.
Bagi industri kripto secara lebih luas, insiden seperti ini menegaskan mengapa transparansi, pengungkapan yang cepat, dan penelitian keamanan independen tetap penting untuk melindungi aset yang disimpan sendiri senilai miliaran dolar.
#Web3SecurityGuide
#StockTradingShareChallenge
#ContentMining
#MyQixiTradingShare
PERINGATAN BESAR UNTUK DOMPET PERANGKAT KERAS
Insiden keamanan kritis yang melibatkan dompet perangkat keras Coldcard menyoroti kenyataan penting tentang keamanan kripto: menyimpan aset secara offline tidak otomatis membuatnya aman. Menurut Galaxy Research, lebih dari 1,755 BTC telah ditransfer dari sekitar 5,000 dompet yang terdampak hingga 3 Agustus, dengan nilai Bitcoin yang dicuri sekitar $110 juta pada saat itu.
KERENTANAN TERDAPAT PADA PEMBUATAN KUNCI
Masalah yang dilaporkan bukanlah serangan online konvensional terhadap dompet pengguna. Sebaliknya, kelemahan tersebut melibatkan mekanisme yang digunakan perangkat Coldcard yang terdampak untuk membuat kunci kriptografis. Tim engineering Block mengidentifikasi bahwa perangkat lunak tersebut dapat menghasilkan frasa seed yang dapat diprediksi, sehingga berpotensi memungkinkan penyerang memperoleh kunci privat dan mengambil alih dana yang disimpan dalam dompet yang dibuat melalui proses rentan tersebut.
MENGAPA INSIDEN INI PENTING
Dompet perangkat keras secara luas dianggap sebagai salah satu cara terkuat untuk melindungi aset digital karena kunci privat dirancang untuk tetap terisolasi dari lingkungan yang terhubung ke internet. Insiden ini menunjukkan mengapa keamanan tidak boleh berhenti pada perangkat itu sendiri. Jika keacakan, firmware, pembuatan kunci, atau komponen mendasar lainnya disusupi, bahkan dompet offline pun dapat menjadi rentan.
Skala insiden yang dilaporkan membuatnya sangat signifikan. Lebih dari 1,755 BTC dipindahkan dari sekitar 5,000 dompet yang terdampak, yang menunjukkan konsentrasi kerugian yang besar. Peristiwa ini juga menegaskan pentingnya memahami secara tepat bagaimana sebuah dompet menghasilkan dan melindungi seed-nya, alih-alih berasumsi bahwa label "cold storage" menjamin perlindungan sepenuhnya.
PELAJARAN TERBESAR BAGI PENGGUNA
Keamanan kripto bekerja sebagai sebuah rantai, dan komponen terlemah dapat menentukan keamanan seluruh sistem. Pengguna harus mencermati pemberitahuan keamanan resmi, pembaruan firmware, pengungkapan kerentanan, dan prosedur migrasi yang direkomendasikan setiap kali masalah dompet perangkat keras teridentifikasi.
Frasa seed tidak boleh dimasukkan ke situs web, aplikasi pesan, penyimpanan cloud, atau perangkat lunak yang tidak dikenal. Pengguna juga harus menghindari menyalin frasa pemulihan secara digital serta harus memverifikasi perangkat lunak dan firmware dompet melalui saluran resmi tepercaya.
MENGAPA KEAMANAN RANTAI PASOK SANGAT PENTING
Insiden ini juga memperluas pembahasan melampaui eksploitasi smart contract. Kerugian kripto dapat berasal dari pustaka perangkat lunak, firmware dompet, ekstensi browser, sistem pembuatan kunci, dan lapisan infrastruktur lain yang mungkin tidak pernah dilihat langsung oleh pengguna.
Bagi pengembang dan tim keamanan, hal ini berarti pengujian keamanan perlu mencakup seluruh tumpukan teknologi. Bagi investor, hal ini berarti risiko kustodi layak mendapat perhatian yang sama seperti risiko pasar. Protokol yang kuat tetap dapat dikelilingi oleh infrastruktur yang rentan.
GAMBARAN KEAMANAN WEB3 YANG LEBIH BESAR
Insiden Coldcard menjadi pengingat lain bahwa keamanan Web3 bergerak menuju model pertahanan berlapis. Perangkat keras yang aman, keacakan yang andal, firmware terverifikasi, prosedur operasional yang kuat, dan pemantauan berkelanjutan semuanya harus bekerja sama.
Kesimpulan terpentingnya sederhana: offline tidak otomatis berarti kebal terhadap kerentanan. Seiring meluasnya adopsi aset digital, produsen dompet dan pengguna akan menghadapi tekanan yang semakin besar untuk membuktikan bahwa setiap lapisan yang melindungi kunci privat aman—bukan hanya lapisan yang terlihat oleh pengguna.
Bagi industri kripto secara lebih luas, insiden seperti ini menegaskan mengapa transparansi, pengungkapan cepat, dan riset keamanan independen tetap penting untuk melindungi aset senilai miliaran dolar yang disimpan secara mandiri.
#Web3SecurityGuide
#StockTradingShareChallenge
#ContentMining
#GateSquare
@Gate_Square