Seorang pengembang inti Ethereum, Zak Cole<\/strong>, mengungkapkan bahwa ia menjadi korban penguras dompet cryptocurrency<\/strong> yang terkait dengan asisten kode berbahaya. Hal ini menyoroti bagaimana bahkan para pembangun berpengalaman dapat terjebak dalam penipuan yang semakin canggih<\/em>.<\/p>\n Cole melaporkan bahwa ia menjadi korban ekstensi kecerdasan buatan jahat dari Cursor AI<\/strong>, yang memungkinkan penyerang mengakses dompet panasnya<\/strong> selama tiga hari sebelum menguras dana. Dalam sebuah posting di X pada hari Selasa, Cole menjelaskan bahwa ia menginstal “contractshark.solidity-lang”<\/em> yang tampak sah, lengkap dengan ikon profesional, deskripsi yang menarik, dan lebih dari 54.000 unduhan<\/strong>.<\/p>\n Namun, ekstensi tersebut secara diam-diam mengekstrak kunci pribadinya<\/strong>. Plugin itu “membaca file .env saya” dan mengirimkan kunci tersebut ke server penyerang, memberikan akses ke dompet panas selama tiga hari sebelum dana dikuras pada hari Minggu. Cole menyatakan, <\/p>\n “Dalam lebih dari 10 tahun, saya tidak pernah kehilangan satu wei pun kepada peretas. Namun, saya terburu-buru untuk mengirimkan kontrak minggu lalu.”<\/p><\/blockquote>\n Ia menambahkan bahwa kerugian terbatas pada “beberapa ratus”<\/strong> dolar dalam Ether karena ia menggunakan dompet panas kecil yang terpisah untuk proyek pengujian dan menyimpan kepemilikan utama di perangkat keras.<\/p>\n Penguras dompet<\/strong> \u2014 malware yang dirancang untuk mencuri aset digital \u2014 menjadi ancaman yang semakin besar bagi investor cryptocurrency. Pada bulan September 2024, sebuah penguras dompet yang menyamar sebagai Protokol WalletConnect<\/strong> berhasil mencuri lebih dari $70.000<\/strong> aset digital dari investor setelah aktif di Google Play Store selama lebih dari lima bulan.<\/p>\n Ekstensi jahat menjadi “vektor serangan utama”<\/strong> bagi para pembangun crypto. Menurut Hakan Unal<\/strong>, pemimpin operasi keamanan senior di perusahaan keamanan blockchain Cyvers<\/strong>, ekstensi jahat untuk VS Code dan ekstensi lainnya menjadi “vektor serangan utama”<\/strong>, menggunakan penerbit palsu dan kesalahan ketik untuk mencuri kunci pribadi.<\/p>\n Ia menekankan bahwa para pembangun harus:<\/p>\n Sementara itu, penguras crypto semakin mudah diakses oleh penipu. Laporan 22 April dari perusahaan forensik dan kepatuhan crypto AMLBot<\/strong> mengungkapkan bahwa penguras ini dijual sebagai model perangkat lunak-sebagai-layanan, memungkinkan penipu untuk menyewanya dengan harga serendah $100 USD<\/strong>, lapor Cointelegraph.<\/p>\n","protected":false},"excerpt":{"rendered":" Pengalaman Zak Cole: Korban Penguras Dompet Cryptocurrency Seorang pengembang inti Ethereum, Zak Cole, mengungkapkan bahwa ia menjadi korban penguras dompet cryptocurrency yang terkait dengan asisten kode berbahaya. Hal …<\/p>\n","protected":false},"author":3,"featured_media":12008,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[46,47],"tags":[5286,4225,4226,7191,4218,4313,9762,9761],"class_list":["post-12009","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","category-hack","tag-aml","tag-bitcoin","tag-coinbase","tag-cyvers","tag-ethereum","tag-hack","tag-hakan-unal","tag-zak-cole"],"yoast_head":"\nDetail Insiden<\/h2>\n
Ancaman Penguras Dompet<\/h2>\n
Keamanan Ekstensi dan Saran<\/h2>\n
\n