Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesStocksEarnInstitusiAI & Lainnya
Ikhtisar Insiden Keamanan Plugin Wallet: Dihantui oleh Perangkat Lunak Palsu dan Serangan Phishing, Kerentanan Resmi Langsung Sangat Sedikit

Ikhtisar Insiden Keamanan Plugin Wallet: Dihantui oleh Perangkat Lunak Palsu dan Serangan Phishing, Kerentanan Resmi Langsung Sangat Sedikit

BlockBeatsBlockBeats2025/12/26 01:54
Tampilkan aslinya

BlockBeats News, 26 Desember. Pagi ini, Trust Wallet secara resmi mengumumkan adanya kerentanan keamanan pada ekstensi browser Trust Wallet versi 2.68. Menurut pemantauan detektif on-chain ZachXBT, ratusan pengguna Trust Wallet telah kehilangan dana mereka, dengan total kerugian setidaknya $6 juta. Beberapa ekstensi browser utama telah mengalami insiden keamanan berikut:


Ekstensi browser Trust Wallet sebelumnya ditemukan memiliki kerentanan WebAssembly pada November 2022, yang hanya memengaruhi alamat dompet baru yang dibuat antara 14 hingga 23 November 2022. Hal ini menyebabkan sekitar $170.000 dicuri. Trust Wallet menemukan masalah ini melalui program bug bounty, menambal kerentanan tersebut, dan memberikan kompensasi penuh kepada pengguna yang terdampak.


MetaMask mengalami kerentanan "Demonic" pada 2022, yang memengaruhi versi lama sebelum 10.11.3, di mana private key dapat terekspos di memori browser. Namun, tidak ada kerugian dana berskala besar yang diketahui. Selanjutnya, antara 2023 dan 2025, ekstensi dompet resmi MetaMask beroperasi dengan aman. Namun, ekstensi ini sering terdampak oleh program ekstensi palsu. Laporan Chainalysis menunjukkan peningkatan signifikan pada kejadian pencurian abnormal pengguna MetaMask pada 2025, terutama disebabkan oleh perangkat lunak jahat palsu dan phishing, bukan karena keamanan dompet plugin itu sendiri. MetaMask kini merilis laporan keamanan bulanan terkait hal ini. Namun, sebagai dompet plugin Ethereum yang populer, MetaMask tetap menjadi target utama pemalsuan.


Phantom (ekstensi dompet utama Solana) juga menghadapi kerentanan "Demonic" pada 2022 tanpa adanya kerugian dana besar yang diketahui. Pada awal 2025, muncul kontroversi keamanan terkait ekstensi dompet Phantom ketika seorang pengguna kehilangan $500.000 akibat private key disimpan di memori tanpa enkripsi Phantom, sehingga terjadi serangan hacker. Gugatan class-action diajukan di Southern District of New York. Tim Phantom dengan tegas membantah semua tuduhan, menyatakan bahwa gugatan tersebut "tidak berdasar" dan menekankan bahwa Phantom adalah dompet non-custodial, sehingga pengguna bertanggung jawab atas keamanan dana mereka sendiri.


Rabby Wallet (ekstensi ramah DeFi) mengalami peretasan pada 2022 akibat kerentanan Rabby Swap, yang menyebabkan hacker mencuri sekitar $200.000 aset kripto. Kerentanan ini berasal bukan dari plugin itu sendiri, melainkan dari fitur Swap bawaan.


Cara paling umum ekstensi dompet browser disusupi adalah melalui unduhan aplikasi palsu. Pada 2025, beberapa insiden seperti ini terjadi di toko Firefox, memengaruhi beberapa dompet plugin kripto utama seperti MetaMask, Phantom, Trust Wallet, dan lain-lain. Sebaliknya, kerentanan langsung dari plugin resmi relatif jarang terjadi. Pengguna disarankan hanya mengunduh dari Chrome Web Store resmi untuk memastikan keamanan dana.

0
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

BUZZ-Pendapat broker: Strategi pertumbuhan PepsiCo di Amerika Serikat masih perlu disesuaikan

9 Oktober - ** Raksasa camilan dan minuman berkarbonasi PepsiCo (PEP.O) pada hari Kamis memperingatkan bahwa pemulihan pertumbuhan dan margin di pasar kunci Amerika Utara membutuhkan waktu lebih lama dari yang direncanakan, dan menyatakan akan mengambil langkah pemotongan biaya lebih lanjut untuk mengimbangi lemahnya permintaan camilan dan minuman. ** Rata-rata peringkat saham oleh 25 analis adalah “tahan”; median target harga adalah 145 dolar AS — data dihimpun oleh LSEG. JPMorgan (peringkat “netral”, target harga: 137 dolar AS) mencatat bahwa pasar internasional perusahaan tetap kuat, tetapi permintaan untuk camilan dan minuman di Amerika Utara tetap lemah, dan ada tanda-tanda perbaikan yang terbatas dalam jangka pendek. Deutsche Bank (peringkat “tahan”, target harga: 132 dolar AS) mencatat bahwa bisnis minuman Amerika Utara PepsiCo (PBNA) masih berada di posisi kompetitif yang lemah dengan margin keuntungan yang tipis; meskipun perusahaan berencana memperkuat investasi merek dan pelaksanaan strateginya, jalan menuju perbaikan berkelanjutan masih belum jelas. Piper Sandler (“overweight”, target harga: 140 dolar AS) mencatat bahwa perusahaan menghadapi permintaan yang lemah dari AS dan tekanan biaya, meskipun produk protein dan hidrasi yang baru diluncurkan dapat mendukung pertumbuhan, namun prospek pertumbuhan tersebut belum tervalidasi. RBC Capital Markets (“sector perform”, target harga: 150 dolar AS) mencatat bahwa bisnis minuman Amerika Utara tetap menjadi faktor penghambat utama, sementara re-authorisasi franchise mungkin dapat membantu meningkatkan pertumbuhan jangka panjang. (Untuk memudahkan pembaca non-pribumi Inggris, Reuters secara otomatis menerjemahkan laporannya ke beberapa bahasa lain. Karena terjemahan otomatis bisa saja tidak akurat atau tidak memuat konteks yang dibutuhkan, Reuters tidak menjamin akurasi teks terjemahan otomatis dan hanya diberikan untuk kenyamanan pembaca saja. Reuters tidak bertanggung jawab atas segala kerusakan atau kerugian akibat penggunaan fitur terjemahan otomatis ini.)

路透社•2026/10/09 10:00

BUZZ-"Pandangan broker": Analis meragukan laporan Starbuck akan mengakuisisi Chipotle

9 Oktober - Financial Times melaporkan pada hari Kamis bahwa Starbucks SBUX.O pernah mempertimbangkan kemungkinan akuisisi Chipotle CMG.N, yang akan membuat CEO Brian Niccol kembali ke jaringan restoran burrito Meksiko yang pernah dipimpinnya. Starbucks menolak berkomentar, dan menyatakan perusahaan tetap "sepenuhnya fokus" pada upaya pemulihan bisnisnya sendiri. Rasionalisasi strategis dinilai terbatas. BTIG menyatakan "sangat meragukan", dengan alasan bahwa dari sudut pandang rantai pasokan dan operasional, akuisisi ini "tidak masuk akal", akan menyebabkan dilusi parah bagi pemegang saham Starbucks dan mengganggu manajemen kedua merek tersebut. Analis BTIG Peter Saleh mengatakan, "Selama bertahun-tahun, kami mendengar banyak rumor tentang akuisisi multi-merek... namun sangat sedikit yang benar-benar terjadi, dan lebih sedikit lagi yang berhasil." Analis William Blair, Sharon Zackfia, berpendapat bahwa mengingat perbedaan rantai pasokan kedua perusahaan, transaksi ini tidak memiliki efek sinergi pendapatan yang jelas dan manfaat sisi pengadaan juga sangat terbatas. Ia menunjukkan hingga Juni, utang bersih Starbucks sebesar 9,4 billions dolar Amerika membuat pembiayaan akuisisi menjadi "perhitungan yang sulit", dan juga bisa meningkatkan rasio leverage perusahaan gabungan hingga sekitar 6 kali lipat—angka yang tergolong tinggi dalam industri restoran publik. D.A. Davidson menyatakan bahwa, mengingat perbedaan merek yang signifikan dan efek sinergi yang terbatas, peluang keberhasilan transaksi diperkirakan sebesar 20% atau kurang. Analis EMarketer Suzy Davidkhanian mengatakan, tingkat familiaritas Niccol terhadap Chipotle mungkin dapat mengurangi risiko pelaksanaan kesepakatan, namun para investor Starbucks kemungkinan akan memandang transaksi ini sebagai "gangguan mahal" yang dapat menghambat pemulihan profitabilitas perusahaan.

路透社•2026/10/09 09:36

BUZZ—Harga saham Humana naik karena kenaikan peringkat program Medicare Advantage

9 Oktober - ** Saham Humana Inc HUM.N melonjak 14,4% dalam perdagangan pra-pasar menjadi $443 ** Data pemerintah AS menunjukkan 95% anggota HUM yang berpartisipasi dalam "Medicare Advantage Plan" pada tahun 2027 mendapatkan peringkat bintang empat atau lebih tinggi ** Skor bintang yang lebih tinggi sangat penting bagi perusahaan asuransi, karena akan memberikan bonus pemerintah dan dapat meningkatkan jumlah peserta program ** Analis Oppenheimer memperkirakan peningkatan skor ini dapat menambah pendapatan perusahaan sebesar 3.6 billions dolar ** Sebagai perbandingan, menurut Oppenheimer, rata-rata skor pesaing UnitedHealth Group UNH.N dan CVS Health CVS.N turun 15% dibandingkan tahun lalu, sementara skor Elevance (ELV.N) dan Centene (CNC.N) juga menurun ** Hingga penutupan perdagangan sebelumnya, HUM telah naik 51% sepanjang tahun, sementara UNH, CVS dan ELV naik antara 10% hingga 14,4%, dan CNC melonjak 57%.

路透社•2026/10/09 09:11