CZ Mewarnai Pengguna Crypto Tentang Kerentanan Web3Auth: Apakah Dompet Anda Aman?

Changpeng Zhao, pendiri bersama Binance, telah mengeluarkan peringatan publik terkait masalah keamanan Web3Auth yang signifikan. Peringatan ini secara khusus menargetkan pengguna yang mengandalkan login sosial untuk mengakses dompet cryptocurrency mereka. 

Perkembangan ini mengikuti laporan transaksi tidak sah yang mempengaruhi akun yang dibuat melalui layanan seperti Google dan Apple. 

Situasi yang sedang berlangsung telah memicu respon segera dari penyedia dompet utama saat komunitas menilai cakupan penuh kerentanan tersebut.

Poin Penting

• Changpeng Zhao memperingatkan pengguna tentang risiko yang terkait dengan dompet login sosial.
• Sebuah cacat dalam infrastruktur Web3Auth mengekspos kunci privat.
• Keplr menangguhkan login Google dan Apple untuk melindungi pengguna.

Masalah Keamanan Web3Auth dan Penangguhan Dompet Keplr

Insiden ini dimulai ketika pengguna dompet Keplr melaporkan aliran keluar yang tidak sah dari akun yang dibuat dengan masuk menggunakan Google atau Apple. Sebagai respon, Keplr menonaktifkan kedua metode login pada 6 November 2026. 

Keplr adalah dompet multi-rantai yang berfokus pada ekosistem Cosmos, yang berarti hack login Google di dompet Keplr terutama berdampak pada pengguna yang memegang aset seperti ATOM, OSMO, dan INJ.

Peringatan dompet Changpeng Zhao menekankan bahwa pengelolaan sendiri memerlukan tanggung jawab sendiri. Sementara cacat tersebut tidak berada dalam kode aplikasi Keplr itu sendiri, insiden ini menunjukkan bagaimana mengandalkan penyedia otentikasi eksternal memperkenalkan risiko baru. 

Web3Auth kemudian mengkonfirmasi penyebab utamanya, mengutip kerentanan dalam infrastrukturnya sendiri yang menyebabkan eksposur kunci privat.

Baca juga: Mengapa CZ Memuji Solana? Kantor China Dijelaskan

Dampak pada Cosmos dan Blockchain Terkait

Penyidik komunitas melacak gerakan mencurigakan yang melibatkan Injective, Cosmos Hub, dan Osmosis. Jaringan-jaringan ini banyak digunakan oleh komunitas Keplr. 

Namun, pengguna di jaringan seperti Osmosis dan Celestia juga harus meninjau keamanan dompet Osmosis Celestia mereka jika mereka menggunakan login sosial.

Sebuah detail yang membingungkan muncul selama fase pemulihan Web3Auth Cosmos Hub. Penyedia telah memulai operasi penyelamatan aset Web3Auth. Mereka memindahkan dana dari dompet yang rentan untuk melindunginya dari penyerang. 

Akibatnya, beberapa akun mungkin menunjukkan saldo kosong. Ini tidak secara otomatis berarti dana tersebut dicuri. Operasi penyelamatan menggunakan metode pengalihan yang sama dengan penyerang, menjadikannya sulit bagi pengguna untuk membedakannya tanpa daftar alamat resmi.

Peringatan Login Sosial CZ dan Implikasi yang Lebih Luas

Peringatan dompet Changpeng Zhao berfungsi sebagai pengingat tentang prinsip-prinsip keamanan dasar. Dalam pernyataan publiknya, ia menekankan bahwa pengelolaan sendiri sama dengan tanggung jawab sendiri. Ketika pengguna memilih login sosial, mereka mendelegasikan tanggung jawab pengelolaan kunci kepada penyedia pusat.

Ini tidak berarti bahwa login sosial sepenuhnya cacat, tetapi membuktikan bahwa kenyamanan sering kali memperkenalkan ketergantungan yang tersembunyi. Komunitas crypto harus tetap waspada. 

Saat menggunakan platform mana pun, pengguna harus memverifikasi apakah mereka mengontrol kunci mereka sendiri atau apakah layanan eksternal yang menyimpan kunci tersebut.

Baca juga: Di Balik Perspektif CZ tentang Kampanye “Tokenize Everything”

Cara Melindungi Aset Digital Anda

Jika Anda membuat akun Keplr melalui login sosial, tindakan segera diperlukan. Ikuti langkah-langkah ini untuk mengamankan dana Anda yang tersisa dan menavigasi situasi dengan aman:

1. Jangan menyetor dana baru ke akun yang terpengaruh. Hentikan semua hadiah staking dan transfer ke alamat ini.
2. Buat dompet baru menggunakan frasa benih standar. Perhatikan keamanan migrasi aset digital dengan menuliskan frasa benih secara offline dan menjaga kerahasiaannya.
3. Pindahkan koin yang tersedia secara gratis ke dompet aman yang baru.
4. Jangan mengimpor akun login sosial yang terkompromi ke aplikasi lain.
5. Abaikan pesan langsung dari siapa pun yang menawarkan untuk memulihkan dana Anda. Selalu gunakan pemeriksa dompet penipuan crypto yang dapat diandalkan untuk memverifikasi tautan dan alamat sebelum berinteraksi dengan mereka.
6. Tunggu daftar penyelamatan resmi. Sebelum mengasumsikan dana Anda dicuri, bandingkan alamat tujuan dari transaksi tidak sah dengan daftar yang direncanakan akan dipublikasikan oleh Web3Auth.

FAQ

Apakah dompet standar terpengaruh oleh masalah Web3Auth ini?

Tidak, dompet yang dibuat dengan frasa benih pribadi atau terhubung ke perangkat keras tidak terpengaruh.

Apa yang harus saya lakukan jika saldo dompet saya tiba-tiba menunjukkan nol?

Jangan panik. Ini mungkin bagian dari operasi penyelamatan. Tunggu Web3Auth merilis daftar alamat penyelamatan yang terverifikasi sebelum mengasumsikan dana hilang.

Apakah cacat tersebut berasal dari aplikasi Keplr?

Tidak, Keplr menyatakan bahwa kerentanan terletak di dalam infrastruktur penyedia pihak ketiganya, Web3Auth.

Pernyataan: Pandangan yang diungkapkan sepenuhnya milik penulis dan tidak mencerminkan pandangan platform ini. Platform ini dan afiliasinya menolak tanggung jawab atas keakuratan atau kesesuaian informasi yang diberikan. Ini hanya untuk tujuan informasi dan tidak dimaksudkan sebagai saran keuangan atau investasi.