[TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet

[abyan@83]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

Solusinya make hardware wallet gan, ini saya rasa sangat baik untuk mencegah berbagai hacking, karena memiliki keamanan tinggi. Jika kita perhatikan Myetherwallet sangat merekomendasikan empat hal dalam mengakses wallet.

• MEWConnect

MEWConnect saya rasa cukup baik, untuk menyimpan berbagai aset, Namun hal yang sulitnya adalah ketika kita ada masalah dengan device kita, maka aset kita semua akan lenyap, dan sulit untuk pulih, (misal: device kena format)

• Hardware

Hardware sangat direkomendasikan, daripada aplikasi, software, dan extensi (matemaks) untuk menyimpan aset erc20, dalam keadaan hardware hacking akan sangat sulit untuk menembus keamanan dari hardware wallet. Apa saja hardware wallet?
-Ledger
- Trezor
- Digital Bitboox
- Secalot
- Keepkey

• Matemask

Matemask aman digunakan, namun anda tetap harus waspada karena beberapa exstensi Matemask mengandung phising yang siap untuk mengambil aset anda.

• Software

Software tidak disarankan untuk menyimpan aset, karena sudah banyak jebol mengenai akses wallet menggunakan softeware seperti UTC, private key, dll
[/list]


baca mengenai wallet: https://kb.myetherwallet.com/

[1715462299]

1715462299

[cruet criet]

Latar Belakang

Beberapa bulan lalu teman saya dan temannya mengalami sesuatu yang disebut peretasan wallet, yang berimbas hilang semua koin hasil bounty yang dimilikinya.

Tujuan

Karena kejadian teman saya yang memilukan itu, mungkin juga ada beberapa teman teman sesama bounty hunter yang belum tau cara meminimalisir peretasan wallet. Maka disini saya mau berbagi sedikit informasi yang saya ketahui untuk mencegah hal tersebut.

Post OP
Perhatikan hal hal berikut supaya kejadian serupa tidak terjadi pada anda:

• Jangan pernah memberikan private key wallet anda kepada orang lain

ingat, jangan pernah anda memberikan private key anda kepada orang lain, terutama orang yang tidak anda kenal.

• Selalu cek URL

biasakan agar selalu mengecek URL situs web, karena banyak sekali web phising diluar sana yang bisa mencuri private key anda jika anda tidak hati hati dan anda dengan polosnya memasukan private key anda ke situs tersebut. sekilas memang tampak mirip seperti situs aslinya tapi pada kenyataanya mereka mempunyai url yang beda.

• Selalu Bookmark URL situs

yap, agar tidak terjadi phising dan mengindari web palsu, selain selalu mengecek url web anda juga garus membookmark url situs. jika anda menggunakan myetherwallet ikuti langkah langkah berikut:
Pada browser Chrome:
Klik link berikut https://www.myetherwallet.com/ (ini merupakan url asli myether wallet) maka akan muncul tampilan seperti di bawah ini.


klik tanda bintang setelah itu akan muncul pop up seperti "Bookmark added", setelah muncul pop up seperti itu kemudian klik done. selesai
untuk lebih jelasnya perhatikan gambar di bawah ini:

• Selalu aktifkan Firewall  dan antivirus

Untuk mengangaktifkan firewal di windows 7, bacalah tutorial pada tautan di bawah ini:
https://winpoin.com/cara-menghidupkan-dan-mematikan-windows-firewall-di-windows/

• Selalu aktifkan adblock saat browsing

untuk meminimalisir hal hal yang tidak di inginkan, ingat lah untuk selalu menggunakan adblock saat berinternet.
saran saya gunakan 2 adblock yang berbeda supaya lebih efektif. untuk menginstal adblock pada chrome, anda bisa klik pada tautan di bawah ini.
Adblock plus: https://chrome.google.com/webstore/detail/cfhdojbkjhnklbpkdaibdccddilifddb
UBlock: https://chrome.google.com/webstore/detail/ublock-adblocker-plus/pnhflmgomffaphmnbcogleagmloijbkd

• jangan pernah mengakses situ situs yang mencurigakan
• jangan pernah mendownload dan menginstal software dari situs yang tidak terpercaya (website penyedia software bajakan misalnya)

Yaps mungkin itulah sedikit tips dari saya yang mungkin berguna bagi pemula untuk menghindari peretasan wallet. semoga bermanfaat ,
untuk mastah mastah mungkin ada yang mau menambahkan silahkan..

Selama ini wallet saya belum kenak retas saya sudah masuk ke exchanger manapun belum sesekali wallet saya kenak retas baru kemarin saja saldo saya hilang beberapa token yang sudah di ambil sama orang yg tidak bertanggung jawab terakhir kali saya masuk ke exchanger forkdelta pada malam hari , nggak tau nya  pagi2 nya saya cek saldo saya banyak yang hilang seperti halnya token UBC, ETH ,PLC, Ada 5 token yang sudah di ambil sama diya , dan sekarang  saya sudah sinkronkan dengan metamask ,  ,yang saya pertanyakan apakah aman atau tidak selama akun saya masuk di metamask , sedangkan dia nya sudah tahu private key nya ,,
Maaf mohon pencerahan nya

[pandukelana2712]

~snip~


Selama ini wallet saya belum kenak retas saya sudah masuk ke exchanger manapun belum sesekali wallet saya kenak retas baru kemarin saja saldo saya hilang beberapa token yang sudah di ambil sama orang yg tidak bertanggung jawab terakhir kali saya masuk ke exchanger forkdelta pada malam hari , nggak tau nya  pagi2 nya saya cek saldo saya banyak yang hilang seperti halnya token UBC, ETH ,PLC, Ada 5 token yang sudah di ambil sama diya , dan sekarang  saya sudah sinkronkan dengan metamask ,  ,yang saya pertanyakan apakah aman atau tidak selama akun saya masuk di metamask , sedangkan dia nya sudah tahu private key nya ,,
Maaf mohon pencerahan nya

Kalok kunci utama udah terpegang/ diduplikasi orang lain, maka kuci tersebut bisa dipergunakan untuk membawa motor/mobil ato masuk ke rumah anda.
Nah, private key adalah kunci utama dari sebuah wallet crypto. Maka dia akan tau apa yg harus dilakukan dengan wallet anda (baca: mencuri asset dlm wallet anda).
Silahkan ganti/buat wallet baru dan pindahkan asset di wallet lama ke wallet baru.

PS: gak perlu quote seluruh thread OP.
Cukup quote apa yg ingin anda pertanyakan atau anda sanggah.

[riritsurya1202]

Selama ini wallet saya belum kenak retas saya sudah masuk ke exchanger manapun belum sesekali wallet saya kenak retas baru kemarin saja saldo saya hilang beberapa token yang sudah di ambil sama orang yg tidak bertanggung jawab terakhir kali saya masuk ke exchanger forkdelta pada malam hari , nggak tau nya  pagi2 nya saya cek saldo saya banyak yang hilang seperti halnya token UBC, ETH ,PLC, Ada 5 token yang sudah di ambil sama diya , dan sekarang  saya sudah sinkronkan dengan metamask ,  ,yang saya pertanyakan apakah aman atau tidak selama akun saya masuk di metamask , sedangkan dia nya sudah tahu private key nya ,,
Maaf mohon pencerahan nya

Saya sedikit penasaran dengan kasus peretasan agan. Apakah agan kena phishing atau hal lain sehingga orang lain bisa dapat akses ke private key agan? Seperti yang agan pandu bilang, tentu saja kalok dia sudah tahu private key milik agan, tentunya langkah terbaik adalah memindahkan seluruh aset agan yang masih ada ke wallet lain di mana hanya agan yang tahu private keynya dan jadi satu-satunya orang yang bisa mengontrolnya.

Sinkronisasi dengan metamask atau hal lain tidak akan membantu karena private key udah diketahui sama orang lain.

[cruet criet]

Selama ini wallet saya belum kenak retas saya sudah masuk ke exchanger manapun belum sesekali wallet saya kenak retas baru kemarin saja saldo saya hilang beberapa token yang sudah di ambil sama orang yg tidak bertanggung jawab terakhir kali saya masuk ke exchanger forkdelta pada malam hari , nggak tau nya  pagi2 nya saya cek saldo saya banyak yang hilang seperti halnya token UBC, ETH ,PLC, Ada 5 token yang sudah di ambil sama diya , dan sekarang  saya sudah sinkronkan dengan metamask ,  ,yang saya pertanyakan apakah aman atau tidak selama akun saya masuk di metamask , sedangkan dia nya sudah tahu private key nya ,,
Maaf mohon pencerahan nya

Saya sedikit penasaran dengan kasus peretasan agan. Apakah agan kena phishing atau hal lain sehingga orang lain bisa dapat akses ke private key agan? Seperti yang agan pandu bilang, tentu saja kalok dia sudah tahu private key milik agan, tentunya langkah terbaik adalah memindahkan seluruh aset agan yang masih ada ke wallet lain di mana hanya agan yang tahu private keynya dan jadi satu-satunya orang yang bisa mengontrolnya.

Sinkronisasi dengan metamask atau hal lain tidak akan membantu karena private key udah diketahui sama orang lain.

saya juga tidak tahu mengenai hal itu , yang saya tahu terakhir kali saya masuk di exchanger fork delta nggak tahunya pagi2 saya cek bebrapa token saya hilang ,
oke kalau gitu trimakasih untuk jawaban nya , sangat membantu

[daniahya]

Saya sedikit penasaran dengan kasus peretasan agan. Apakah agan kena phishing atau hal lain sehingga orang lain bisa dapat akses ke private key agan? Seperti yang agan pandu bilang, tentu saja kalok dia sudah tahu private key milik agan, tentunya langkah terbaik adalah memindahkan seluruh aset agan yang masih ada ke wallet lain di mana hanya agan yang tahu private keynya dan jadi satu-satunya orang yang bisa mengontrolnya.

Sinkronisasi dengan metamask atau hal lain tidak akan membantu karena private key udah diketahui sama orang lain.

saya juga tidak tahu mengenai hal itu , yang saya tahu terakhir kali saya masuk di exchanger fork delta nggak tahunya pagi2 saya cek bebrapa token saya hilang ,
oke kalau gitu trimakasih untuk jawaban nya , sangat membantu

iya lebih baik buru2 saja pindahkan semua aset yg masih bsa di kirim gan itu mungkin kemasukan virus keknya saya jga dlu pernah cuman kasusnya bkan MEW gan tpi wallet staller klo saya pdhal gk buka apa2 ke esokan harinya aset XLM saya hilang + indodex saya jga kena untungnya gk jdi soalnya ada kode konfirmasi ke email klo indodex cuman raib XLM dlu 40k coin lebih

[calandra78]

Tambahkan Gan VPN juga , Wallet Saya Pernah Kena Hack Karena Pakek VPN Extension Dari Chrome. Hati Hati VPN gratisan!

Kalau bisa jangan pake VPN  karena itu third party sofware belum tentu juga legit walau pun berbayar,
apa kamu gak tau klo nord vpn gampang sekali diretas username/pasword?, banyak di forum yg jual vpn berbayar tapi hacked punya orang. dan bila dipake tuh vpn apa nanti gak gampang juga dimata-mati private keynya?.
kalo saya sih klo buka wallet vpn gue matiin, dan pake wifi pribadi yang tidak disharing tentunya. bila perlu pake fresh ip address

[anog]

Tambahkan Gan VPN juga , Wallet Saya Pernah Kena Hack Karena Pakek VPN Extension Dari Chrome. Hati Hati VPN gratisan!

Kalau bisa jangan pake VPN  karena itu third party sofware belum tentu juga legit walau pun berbayar,
apa kamu gak tau klo nord vpn gampang sekali diretas username/pasword?, banyak di forum yg jual vpn berbayar tapi hacked punya orang. dan bila dipake tuh vpn apa nanti gak gampang juga dimata-mati private keynya?.
kalo saya sih klo buka wallet vpn gue matiin, dan pake wifi pribadi yang tidak disharing tentunya. bila perlu pake fresh ip address

Sebenarnya tindak kejahatan itu tetap ada saja celahnya gan, Yang perlu kita perhatikan adalah tingkat kewaspada'an dan ketelitian yang extra yang harus selalu kita jaga.

 

[Rinso]

mau nanya gan. memangnya adblock sama firewall nya ngaruh juga ya untuk mencegah peretasan wallet ??

[tondenga2122]

mau nanya gan. memangnya adblock sama firewall nya ngaruh juga ya untuk mencegah peretasan wallet ??

Kalo menurut saya sih ada pengaruhnya, soalnya si adblock sendiri fungsinya untuk ngeblock iklan.
Dan link phising biasanya sumbernya dari iklan itu sendiri / banyak yang dari sana.
Untuk firewall mending diaktivin terus aja, soalnya kalo agan pake jaringan publik bisa bahaya kalo firewall dinonaktifkan.

[daniahya]

Tambahkan Gan VPN juga , Wallet Saya Pernah Kena Hack Karena Pakek VPN Extension Dari Chrome. Hati Hati VPN gratisan!

Kalau bisa jangan pake VPN  karena itu third party sofware belum tentu juga legit walau pun berbayar,
apa kamu gak tau klo nord vpn gampang sekali diretas username/pasword?, banyak di forum yg jual vpn berbayar tapi hacked punya orang. dan bila dipake tuh vpn apa nanti gak gampang juga dimata-mati private keynya?.
kalo saya sih klo buka wallet vpn gue matiin, dan pake wifi pribadi yang tidak disharing tentunya. bila perlu pake fresh ip address

nah bener tuh klo mau pakek vpn lebih baik pakek yg premium aja saya jarang sih pakek pvn paling cuman buka website investasia aja yg di blok IP indo selainnya saya pakek IP biasanya,  klo bsa software antivirusnya jgn pakek yg bajakan jga gan bahaya

[bitstalker]

Tambahkan Gan VPN juga , Wallet Saya Pernah Kena Hack Karena Pakek VPN Extension Dari Chrome. Hati Hati VPN gratisan!

Kalau bisa jangan pake VPN  karena itu third party sofware belum tentu juga legit walau pun berbayar,
apa kamu gak tau klo nord vpn gampang sekali diretas username/pasword?, banyak di forum yg jual vpn berbayar tapi hacked punya orang. dan bila dipake tuh vpn apa nanti gak gampang juga dimata-mati private keynya?.
kalo saya sih klo buka wallet vpn gue matiin, dan pake wifi pribadi yang tidak disharing tentunya. bila perlu pake fresh ip address

nah bener tuh klo mau pakek vpn lebih baik pakek yg premium aja saya jarang sih pakek pvn paling cuman buka website investasia aja yg di blok IP indo selainnya saya pakek IP biasanya,  klo bsa software antivirusnya jgn pakek yg bajakan jga gan bahaya

btw misalnya pakai vpn bukan dari aplikasi misalnya PPTVPN Windows apakah kemananan nya tetep bisa terjamin ? , atau peluang kena retas masih ada ?

[elda34b]

btw misalnya pakai vpn bukan dari aplikasi misalnya PPTVPN Windows apakah kemananan nya tetep bisa terjamin ? , atau peluang kena retas masih ada ?

Sepemahaman ane agan bisa konek VPN apa saja selama punya akun. Aplikasi" seperti itu biasanya hanya berisi VPN client dan cara kerjanya mirip". Kalau agan mau aman bisa register VPN di layanan tertentu lalu login pakai vpn bawaan windows, atau sekalian saja make SSH. Dan BTW ekstensi VPN yang diinstall di browser memang harus diwaspadai (ekstensi apapun tetap berbahaya) karena bisa aja ada kode jahatnya. Jadi intinya verifikasi. Ga perlu terlalu paranoid selama langkah" antisipasi udah dilakukan.

[Estehmanis]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

kok bisa sampaii 2x gan ? maksud nya itu wallet yang sama apa beda? kalaupun sama menurut saya itu karena ketelodoran diri sendiri gan, bukan maksud untuk menyudutkan nih gan kadang ada bounty yang minta private key bukan adress wallet so hati" teliti waspada

[pandukelana2712]

~snip~

Sedikit menambahi apa yang sudah disampaikan bang Din melon diatas, alangkah baiknya kita mempunyai perangkat baik itu PC/Laptop khusus yang kita gunakan untuk transaksi Cryptocurrency. Selain itu kita harus menjaga perangkat tersebut sesuai dengan treat/Postingan ini..

~snip~

Ini maksudnya gimana sih?

Quote Din Melon dan yeeyeyaya kan masih dalam satu thread?

Agan gak menambahkan 1 poin pun dalam hal menghindari peretasan wallet, hanya membolak balik postingan user yang lain.

Nyepam ngejar postingan?

[joniboini]

Nyepam ngejar postingan?

Langsung dieksekusi aja om, toh percuma juga direspons karena kemungkinan ga dibaca/dibales.
Report - selesai - hati tenang, mod senang.

[Husna QA]

-snip-
jangan pernah mengakses situ situs yang mencurigakan
-snip-

Maaf quote post lama...

Kalau yang satu ini justru saya terkadang penasaran ingin membukanya, dalam artian sekedar untuk mempelajari dan membandingkan dengan website asli (jika ada).
Contoh:
https://bitcointalk.org/index.php?topic=5090319.msg50426252#msg50426252
https://bitcointalk.org/index.php?topic=5090319.msg50481720#msg50481720

Namun perlu diingat, saya melakukan itu tentu dengan pertimbangan sendiri dan tidak untuk SignUp atau mendaftar apapun
(meskipun di Macbook saya sama sekali tidak terpasang antivirus atau VPN apapun).

Untuk mengantisipasi serangan hacker, maka tidak ada salahnya jika kita juga belajar bagaimana cara kerja dari hacker tersebut.
--Husna QA--

[nekonyun]

tambahan gan dana jangan gunakan vpn saat buka wallet karena dulu pernah ada vpn gratisan yang bisa mengetahui data penggunanya saya lupa namany tapi ini vpn di android .dulu ada banyak wallet yang terkena retas dari vpn gratisan ini jadi harap hati hati saja jika mau pakai vpn gunakan vpn berbayar saja

[pandukelana2712]

tambahan gan dana jangan gunakan vpn saat buka wallet karena dulu pernah ada vpn gratisan yang bisa mengetahui data penggunanya saya lupa namany tapi ini vpn di android .dulu ada banyak wallet yang terkena retas dari vpn gratisan ini jadi harap hati hati saja jika mau pakai vpn gunakan vpn berbayar saja

Typo ya?

~snip~
Untuk mengantisipasi serangan hacker, maka tidak ada salahnya jika kita juga belajar bagaimana cara kerja dari hacker tersebut.
--Husna QA--

Mempelajari cara kerja hacker? Emang gak salah sih om...

Ada 3 peristiwa setelah kita melakukan hal tsb.
1. Kita akan meniru perilaku hacker tsb setelah mendapat pengetahuan ttg hal tsb. Hal ini terjadi karena kita emang berniat mengadakan kegiatan serupa yg dilakukan oleh hacker.

2. Kita akan menjadi korban serangan hacker setelah hacker mengetahui "ping" yg mencoba ber-interaksi dengan networknya. Hacker biasanya akan lebih perhatian pada address yg melakukan ping address didalam jaringannya.

3. Kita akan bisa mengatisipasi pola serangan hacker yg sama, jika kita mempunyai tools yg mampu melindungi kita dari serangan hackers.

[elda34b]

2. Kita akan menjadi korban serangan hacker setelah hacker mengetahui "ping" yg mencoba ber-interaksi dengan networknya. Hacker biasanya akan lebih perhatian pada address yg melakukan ping address didalam jaringannya.

Kurang paham dengan bagian ini om. Maksudnya belajar di sini adalah mempraktikkan hacking atau berupaya menghubungkan dengan jaringan yang dikuasai hacker tersebut ya, bukan belajar lewat membaca dst?

Hebat juga kalau baru belajar udah bisa berhubungan langsung dengan si hacker langsung, atau mungkin hackernya kurang canggih jadi alamat jaringannya bisa gampang diketahui publik

tambahan gan dana jangan gunakan vpn saat buka wallet karena dulu pernah ada vpn gratisan yang bisa mengetahui data penggunanya saya lupa namany tapi ini vpn di android .dulu ada banyak wallet yang terkena retas dari vpn gratisan ini jadi harap hati hati saja jika mau pakai vpn gunakan vpn berbayar saja

Mengetahui data semacam apa maksudnya? Private key dst?
Sepemahaman saya VPN berbayar juga belum tentu bagus. Tetap harus hati-hati.