Dalam beberapa waktu terakhir, saya mulai menerima umpan balik dari pengikut saya bahwa dompet Phantom (Solana Wallet) telah diretas.
Sangat kecil kemungkinan seseorang yang berhati-hati kehilangan dompet kripto mereka. Biasanya, kasus peretasan seperti ini terjadi akibat kelalaian dan beberapa kelalaian.
1⃣ Penyimpanan kata kunci rahasia atau kunci pribadi yang ceroboh: ➥ Kasus semacam ini biasanya disebabkan oleh penyimpanan kata sandi rahasia/kunci pribadi di lingkungan seperti layanan cloud atau email yang lebih mudah diretas. ➥ Meskipun dengan kemungkinan yang lebih rendah, menyimpan salinan fisik di tempat-tempat yang dapat diakses oleh pihak ketiga juga dapat menyebabkan kasus-kasus semacam ini.
2⃣ Izin yang diberikan untuk DApp jahat: ➥ Beberapa DApp meminta izin "akses tak terbatas" dari pemilik dompet. Jika Anda bertindak ceroboh dan memberikan persetujuan ini, mereka dapat menarik aset di dompet Anda tanpa izin. Misalnya: Aplikasi yang terlihat seperti situs mint NFT berbasis Solana dapat mengakses dompet Anda sepenuhnya. Berbeda dengan yang diperkirakan, ada sistem dalam ekosistem Solana di mana Anda dapat membatalkan izin. 🔻 Alternatif yang umum digunakan untuk jaringan EVM: 🔻 Situs jenis ini memungkinkan Anda untuk mencabut izin pengeluaran yang sebelumnya Anda berikan.
3⃣ Ekstensi browser / Keylogger / Malware: Malware yang berjalan di browser tempat plugin dompet Anda berada dapat mencuri kunci pribadi atau seed phrase Anda.
Oleh karena itu, perlu menghindari tambahan yang tidak perlu dan tidak berlisensi sebisa mungkin.
4⃣ Penggunaan perangkat pribadi dan koneksi: Pastikan untuk menginstal dompet Anda di komputer pribadi Anda. Komputer perusahaan (, terutama perangkat yang dapat diakses oleh departemen TI), tidak cocok untuk penggunaan dompet kripto. Saya tidak ingin mencemarkan nama baik pekerja IT, tetapi situasi ini menciptakan celah keamanan.
Selain itu, hindarilah koneksi WiFi publik sebanyak mungkin, usahakan untuk menggunakan internet Anda sendiri.
Ini adalah hal-hal yang terlintas di benak saya. Jika Anda juga memiliki sesuatu untuk ditambahkan, mari kita bertemu di kolom komentar.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Dalam beberapa waktu terakhir, saya mulai menerima umpan balik dari pengikut saya bahwa dompet Phantom (Solana Wallet) telah diretas.
Sangat kecil kemungkinan seseorang yang berhati-hati kehilangan dompet kripto mereka. Biasanya, kasus peretasan seperti ini terjadi akibat kelalaian dan beberapa kelalaian.
1⃣ Penyimpanan kata kunci rahasia atau kunci pribadi yang ceroboh:
➥ Kasus semacam ini biasanya disebabkan oleh penyimpanan kata sandi rahasia/kunci pribadi di lingkungan seperti layanan cloud atau email yang lebih mudah diretas.
➥ Meskipun dengan kemungkinan yang lebih rendah, menyimpan salinan fisik di tempat-tempat yang dapat diakses oleh pihak ketiga juga dapat menyebabkan kasus-kasus semacam ini.
2⃣ Izin yang diberikan untuk DApp jahat:
➥ Beberapa DApp meminta izin "akses tak terbatas" dari pemilik dompet. Jika Anda bertindak ceroboh dan memberikan persetujuan ini, mereka dapat menarik aset di dompet Anda tanpa izin.
Misalnya: Aplikasi yang terlihat seperti situs mint NFT berbasis Solana dapat mengakses dompet Anda sepenuhnya.
Berbeda dengan yang diperkirakan, ada sistem dalam ekosistem Solana di mana Anda dapat membatalkan izin.
🔻
Alternatif yang umum digunakan untuk jaringan EVM:
🔻
Situs jenis ini memungkinkan Anda untuk mencabut izin pengeluaran yang sebelumnya Anda berikan.
3⃣ Ekstensi browser / Keylogger / Malware:
Malware yang berjalan di browser tempat plugin dompet Anda berada dapat mencuri kunci pribadi atau seed phrase Anda.
Oleh karena itu, perlu menghindari tambahan yang tidak perlu dan tidak berlisensi sebisa mungkin.
4⃣ Penggunaan perangkat pribadi dan koneksi:
Pastikan untuk menginstal dompet Anda di komputer pribadi Anda. Komputer perusahaan (, terutama perangkat yang dapat diakses oleh departemen TI), tidak cocok untuk penggunaan dompet kripto.
Saya tidak ingin mencemarkan nama baik pekerja IT, tetapi situasi ini menciptakan celah keamanan.
Selain itu, hindarilah koneksi WiFi publik sebanyak mungkin, usahakan untuk menggunakan internet Anda sendiri.
Ini adalah hal-hal yang terlintas di benak saya. Jika Anda juga memiliki sesuatu untuk ditambahkan, mari kita bertemu di kolom komentar.