Jameson Lopp, seorang pengembang Bitcoin terkemuka<\/strong>, mendesak para pemegang cryptocurrency untuk mengadopsi pendekatan “zero trust”<\/strong> yang ketat terhadap semua komunikasi yang masuk. Peringatan ini disampaikan setelah terungkapnya kerentanan dalam infrastruktur Google<\/strong> yang dimanfaatkan oleh skema phishing canggih.<\/p>\n Skema ini menggunakan formulir Google yang sah<\/strong> untuk permintaan kontak cadangan, sehingga notifikasi yang dikirim dari domain resmi perusahaan dapat langsung masuk ke kotak masuk korban tanpa terdeteksi oleh filter keamanan.<\/p>\n Para penyerang mengeksploitasi kolom nama dengan menyisipkan blok teks besar<\/strong> yang secara visual mendorong konten sistem yang sebenarnya ke bawah, sementara peringatan keamanan palsu dan tautan phishing ditempatkan di bagian atas email. Kepercayaan pengguna semakin dimanipulasi oleh fakta bahwa situs web berbahaya tersebut dihosting di platform Google Sites resmi<\/strong>.<\/p>\n Berdasarkan insiden ini, Lopp mengidentifikasi lima saluran komunikasi utama<\/strong> yang seharusnya tidak lagi dipercaya untuk pesan yang masuk:<\/p>\n Ia menekankan pentingnya untuk tidak mempercayai komunikasi yang mengklaim ada masalah keamanan dengan akun Anda. Pesan-pesan seperti ini sering kali menjadi jebakan bagi pengguna yang kurang waspada<\/strong>.<\/p>\n Menariknya, Lopp baru-baru ini terlibat dalam penulisan proposal BIP-361<\/strong> yang kontroversial, yang bertujuan untuk melindungi Bitcoin dari potensi ancaman komputer kuantum di masa depan, termasuk yang mungkin dikembangkan oleh Google. Proposal ini mengusulkan larangan transaksi dari alamat warisan dalam waktu tiga tahun dan membekukan hingga 1,7 juta BTC<\/strong> yang terhubung dengan Satoshi Nakamoto dalam waktu lima tahun jika pemiliknya gagal memperbarui tanda tangan kriptografi.<\/p>\n Inisiatif ini memicu gelombang kritik<\/strong> yang keras dan tuduhan pelanggaran prinsip desentralisasi, yang semakin memperburuk perpecahan dalam komunitas investor.<\/p>\n Situasi ini juga diperburuk oleh perilaku perusahaan teknologi besar. Google baru-baru ini menghapus pernyataan dari deskripsi fitur AI Chrome yang menyatakan bahwa data lokal pengguna tidak akan dikirim ke server perusahaan<\/strong>, yang semakin merusak kepercayaan pada ekosistem terpusat.<\/p>\n Inti dari pesan ini adalah bahwa Anda tidak boleh pernah mempercayai pesan yang mengklaim ada masalah keamanan mendesak dengan akun Anda, bahkan jika email tersebut berasal dari domain resmi Google.<\/p>\n<\/blockquote>\n Menurut Lopp, literasi teknis pengguna baru semakin menurun<\/strong>, menjadikan mereka target ideal untuk serangan semacam ini.<\/p>\n","protected":false},"excerpt":{"rendered":" Peringatan dari Jameson Lopp tentang Keamanan Cryptocurrency Jameson Lopp, seorang pengembang Bitcoin terkemuka, mendesak para pemegang cryptocurrency untuk mengadopsi pendekatan “zero trust” yang ketat terha…<\/p>\n","protected":false},"author":3,"featured_media":19563,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,5247,4313,4415,4338],"class_list":["post-19564","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-google","tag-hack","tag-jameson-lopp","tag-satoshi-nakamoto"],"yoast_head":"\nSkema Phishing Canggih<\/h2>\n
Saluran Komunikasi yang Tidak Dapat Dipercaya<\/h2>\n
\n
Proposal BIP-361 dan Kontroversi<\/h2>\n
Perilaku Perusahaan Teknologi Besar<\/h2>\n
Kesimpulan<\/h2>\n
\n