Dompet mana yang selamat dari peretasan dan bagaimana responsnya
Pada tahun 2018-2024, bukan seed chips Ledger dan Trezor yang diretas, namun lebih sering terjadi melalui phishing dan aplikasi palsu; Dompet populer seperti Atomic Wallet (2023, ~$100 juta) memiliki kinerja yang lebih buruk. POOL BTC melihat dompet untuk BTC: siapa yang selamat dari insiden tersebut, bagaimana reaksi tim, dan apa yang harus dilakukan pemegangnya setelah berita pelanggaran tersebut.
Singkatnya: dompet perangkat keras selamat dari kebocoran data dan phishing karena kunci pribadi tidak meninggalkan chip; respons yang berhasil = postmortem yang cepat, pembaruan yang ditandatangani, dan komunikasi yang jujur. Setelah kejadian: update firmware/aplikasi, aktifkan 2FA, jangan masukkan seed di website. Lihat juga kartu kripto setelah beruang (risiko CEX) dan keamanan kartu.
Apa yang dianggap sebagai “dompet selamat dari peretasan”?
Kriteria POOL BTC: setelah insiden publik, produk tetap tersedia, tim telah merilis perbaikan atau klarifikasi resmi dalam waktu 30 hari, dan arsitektur hak asuh mandiri tidak rusak (benihnya belum bocor dari server pabrikan). Peretasan bursa (Mt.Gox, FTX) - bukan tentang dompet, tetapi tentang akun kustodian.
Dompet mana yang selamat dari insiden dengan reaksi keras?
Enam kasus ketika pengguna dengan kebersihan yang benar menjaga hak asuh mandiri, dan tim bekerja secara transparan (Juni 2026, produk aktif).
| Wallet | Tahun | Insiden | Kunci/alat | Reaksi tim |
|---|---|---|---|---|
| Buku Besar | 2020 | kebocoran database klien (email/alamat) | kunci tidak bocor | surat, bounty, penguatan 2FA |
| Trezor | 2020-2024 | phishing + palsu perangkat | 0 dari chip | autentikasi, buka firmware |
| MetaMask | 2022-2024 | drainer phishing, tidak ada pemecah kode | untuk korban - ya | daftar blokir, simulasi tx, peringatan |
| Electrum | 2018 | pembaruan palsu | mereka yang memasang tanda tangan rilis | palsu, peringatan |
| BlueWallet | 2023 | Kerentanan petir (patch) | minimum | perbaikan terbaru dalam 48 jam, postmortem |
| Sparrow | 2024 | 0 hari tergantung (cepat) | 0 | masalah + rilis GitHub transparan |
Saat respons lemah atau hilang besar?
Tidak “semua dompet panas itu buruk,” namun berikut adalah insiden dengan kerugian nyata atau komunikasi tertunda.
| Wallet | Tahun | Apa terjadi | Komunikasi | Pelajaran |
|---|---|---|---|---|
| Dompet Atom | 2023 | vektor tidak jelas, ~$100M | status lambat | pelajaran: dompet panas tanpa audit |
| Trust Wallet Kerentanan iOS | 2023 | dalam modul Web3 | tambalan terbatas | , namun kepercayaan telah terkikis |
| MyEtherWallet | 2018 | pembajakan DNS pada CDN | beberapa pengguna | transisi ke perangkat keras flow |
*Perkiraan jumlah berdasarkan laporan publik. Bukan dewan keuangan. Untuk BTC: pilih tanda tangan perangkat keras + alamat verifikasi.
Bagaimana seharusnya reaksi pengguna dengan benar setelah berita tentang a meretas?
- Jangan panik dan jangan memasukkan benihdi situs dukungan yang “mendesak”.
- Unduh pembaruan hanya dari situs web atau toko aplikasi resmi; periksa PGP/tanda tangan.
- Jika email bocor (Ledger 2020) - perkuat kata sandi, aktifkan verifikasi perangkat keras, waspadai phishing.
- Saldo besar - transfer ke alamat baru hanya jika ada risiko kompromi perangkat, bukan “berjaga-jaga.”
- Bandingkan model di POOL wallet rating BTC.
Sumber: Blog buku besar, Blog Trezor, Sparrow GitHub.
Pertanyaan yang sering diajukan
Apakah Ledger atau Trezor telah diretas sedemikian rupa sehingga mereka mencuri BTC dari semua perangkat?
Tidak ada peretasan massal pada chip Elemen Aman. Ada kebocoran database pelanggan, phishing, dan perangkat palsu. Dana dirusak oleh mereka yang memasukkan benih di situs palsu atau membeli perangkat keras palsu.
MetaMask diretas?
Kode ekstensi tidak diretas sebesar pencurian semua kunci. Kerugian datang melalui situs penipuan dan pengurasan yang disetujui. MetaMask telah menambahkan peringatan dan daftar blokir, namun tanggung jawab untuk menandatangani tx ada pada pengguna.
Apa yang harus dilakukan setelah email bocor dari Ledger?
Tunggu email phishing “pembaruan mendesak”. Perbarui hanya melalui ledger.com, jangan pernah memasukkan 24 kata secara online. Pertimbangkan alamat penerimaan baru untuk jumlah besar.
Dompet mana yang paling cepat menambal kerentanan?
Klien Bitcoin sumber terbuka (Sparrow, BlueWallet) menerbitkan terbitan dan merilisnya dalam 24-72 jam. Ledger/Trezor memiliki siklus yang lebih panjang karena audit firmware, tetapi patch sudah ditandatangani.
Apakah Anda perlu mengganti dompet setelah Atomic Wallet 2023?
Jika Anda menyimpan sejumlah besar uang di Atomic - ya, bermigrasi ke perangkat keras + penanda tangan desktop (Sparrow, Ledger). Ponsel panas - hanya untuk saldo pengeluaran.