[TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet

[Husna QA]

-snip-
@antovie17: masih gondrong? dan jangan baperan.

Oh.... saya kira memang Hacker, itu kan sekitar 260 BTC tidak tahu siapa pemiliknya... dari pada tidak dimanfaatkan... kan bisa untuk pengembangan forum atau untuk biaya edukasi tentang BTC bitcoin ke berbagai wilayah.

[1713903935]

1713903935

[1713903935]

1713903935

[1713903935]

1713903935

[joniboini]

1. pingin mengajak saya BERCERITA

Sumpah ini tadi ane kira 'bercinta'.

Oh.... saya kira memang Hacker, itu kan sekitar 260 BTC tidak tahu siapa pemiliknya... dari pada tidak dimanfaatkan... kan bisa untuk pengembangan forum atau untuk biaya edukasi tentang BTC bitcoin ke berbagai wilayah.

Bisa jadi itu BTC dia om, atau om pandu. Disimpen buat biaya kalau punya simpanan mobil.


Back to topic. Akhir" ini marak lagi kasus phishing, yang make Electrum jangan lupa update ke versi paling baru lewat situs resmi + verifikasi file yang agan download.

[War in deam]

Mungkin kita bisa meneliti URL sebelum kita masuk, apakah URL yang kita kunjungi adalah situs resmi. Ataukah situs palsu yang di model serupa mirip dengan aslinya hanya untuk mengelabuhi si korban

[ryzaadit]

Seperti yang The Pharmacist bilang pada feedback pada salah satu akunnyanya

"This user is toxic to bitcointalk."

-snip-

Entah ketika membaca ini kenapa saya ngakak banget, ketika hacker lain mencoba sebisa mungkin dirinya tetap anonim. Tapi dia malah menunjukan dirinya sendiri bahwa dia hacker bahkan share social media dia sendiri. Back to pernyataan phising dia, phising masih bisa tergolong mudah bahkan di group facebook sendiri ada yang menawarkan jasa pembuatan site phising.

Bisa saja agan @antovie17 hanyalah seorang Script-Kidie / mengunakan jasa pembuatan site phising. Biar gak bingung dan ambigu liat difinisi hacker dulu ea.

Hacker adalah orang yang mempelajari, menganalisa, memodifikasi, menerobos masuk ke dalam komputer dan jaringan komputer, baik untuk keuntungan atau dimotivasi oleh tantangan

Dari difinisi diatas saja udah keliatan phising bukan masuk dalam kategori hacking, dikarenakan tidak ada tindakan menerobos masuk kedalam sistem secara paksa.

[Husna QA]

-snip-

Sepengetahuan saya, dalam hacking itu ada dua istilah: Hacker dan Cracker.
Perbedaan singkatnya lebih kurang sbb:
Hacker membobol sistem dengan tujuan untuk mengetahui seberapa kuat keamanan dari suatu sistem dengan tujuan untuk menutup celah keamanan tersebut.
Sementara Cracker membobol suatu sistem dengan tujuan kriminal/tiindakan ilegal untuk kepentingan sendiri/komunitasnya.

Ref:
https://www.educba.com/hackers-vs-crackers/

[BITCOIN4X]

<Snip>

Jadi dalam kasus peretasan wallet pengguna crypto, tidak ada tujuan mereka hanya untuk mengetahui seberapa kuat keamanan yang telah diterapkan melainkan tujuannya adalah untuk mendapatkan asset yang terdapat dalam wallet tersebut. Apakah tindakan tersebut merupakah cracker ?
Jika menilik dari urian pengertiannya, maka ane pikir cracker adalah kata yang paling tepat untuk aktivitas tersebut.

[ryzaadit]

-snip-

Jika dilihat dari definisi om Husna QA, malahan saya berangapan sebaliknya. Dikarenakan dalam istilah "Cracker" disitu terdapat kata "Crack" yang bisa diartikan dengan memecahkan entah itu bug/masalah dari program tersebut, untuk melakukan hal itu kita memerlukan suatu test/pengujian sehingga bisa menemukan pokok dari permasalahan programnya. Sehingga menurut persepsi saya sendiri yah seperti itu

Beberapa orang juga terkadang meng-analogikan Hacking merupakan pengertiaan dari hacker sedangkan hacker adalah ungkapan untuk si pelaku yang melakukan aktifitas hacking.

[noorman0]

~
juga termasuk menempatkan script keylogger di dalamnya...
~

~
 
~

Ngomong2 soal keylogger, sebenarnya cara kerjanya gimana ya?
Apakah ?
a. merekam inputan saat nulis di login interface,
b. merekam setelah menklik tombol "OK", "Login" dll.

Kalo jawabannya a, dengan 2 metode ini bisakah mengurangi resiko terkena keylogger? (barangkali belum ada yang share. Kalo udah ada, ya mohon maaf sebelumnya.)

BTC Mengacaukan perekaman lognya

Jadi, misal kita login ke MEW dengan panjang address 42 char(hex) dan privkey 64 char(hex). Kita acak susunan imputnya dengan membagi dulu ke beberapa bagian seperti (42/4 , 42/6 , 42/7 , 42/10 dll sesuai selera agan).
Contoh: MEW address 42 char 0x11112222333344445555666677778888, kita bagi 40 char setelah "0x" menjadi 8 bagian:
1111=bag.1 , 2222=bag.2 , 3333=bag.3 , 4444=bag.4 dst..
Lalu, saat input ke login MEW, kita acak alur imputnya misalkan kombinasi 527182356. Kita copas bag.5 dulu yaitu 0x5555, dilanjut bag2. yaitu menjadi 0x22225555 dst. Hanya perlu mengingat letak susunan aslinya. Bagitu juga saat input privkey di login interface.

Lebih ekstrim lagi setelah kita input beberapa bagian, kita tinggalin utk ngopi dulu atau chat bareng gebetan di situs lain dan tab lain pula (intinya di sela2 input per bagian usahakan mengetik sesuatu yang lain halaman berbeda).

Dengan cara ini ada 2 keuntungan,
1. Menghindari kasus diatas, tapi saya belum yakin berhasil dan perlu tahu persis cara kerjanya keylogger dari senior2;
2. Untuk menghindari dan mengindentifikasi apakah komputer kita terjangkit virus copy paste, bisa dilihat kalo terjangkit maka kelihatan panjang charnya sebab alamat MEW (misal) yg kita copas tidak sekaligus tapi dipecah ke beberapa bagian.

BTC Men-diskonek jaringan internet
Saya baca-baca tentang pembuatan beberapa Wallet baru pada koin2 berbeda, dan banyak dari mereka yang mengharusakan men-generate secara offline agar aman. Ada baiknya cara ini juga diterapkan setiap mau log in ke akun2 sensitif kita. Saat input user dan key dalam keadaan offline maka tidak ada interaksi langsung dengan jaringan luar, barulah kita konek ke jaringan setelah input selesai dan siap login. Begitu konek, langsung login secepatnya.

Nah, kalo jawabannya b?
Saya cuma beranalisa, berarti keylogger dapat masuk ke database dong?
Atau dengan cara lain yg balum saya sadari selama ini. Setahu saya keylogger cuma ada dua cara membobol.
1. Merekam aktivitas keyboard.
2. Mengambil gambar (screenshoot) monitor korban, itupun tidak setiap detik. Tergantung pengaturan dan fitur maks. penyedia keylogger.

Monggo pendapat, kritik&saran agan2 sekalian. Khususnya senior2 bagi2 trik ter ampuhnya. 

Miscellaneous:
Maaf kalo entar ada tanggapan yg tidak/terlambat saya respon. Saya emang jarang online akhir-akhir ini sejak 8 bulan yg lalu.
Masih sibuk di dunia nyata, khususnya dalam politik yg sekarang lagi musim2nya (tapi jangan tanya saya soal politik entar agan2 tambah bingung).
Paling online pake hp doang, sekedar baca2 atau ngasih Merit (kalo kebetulan punya sMerit).

[Gemliting]

Tambahin om
Pake Anti-Virus om Ex; Avast,Karpersky,dll
Disitu ada fitur internet security yang ajib bener buat mendeteksi situs yang ada Malwarenya
FYI : Avast dan Karpersky ada fitur trialnya so dicoba dulu agar tahu cara kerjanya

[Farul]

Oh.... saya kira memang Hacker, itu kan sekitar 260 BTC tidak tahu siapa pemiliknya... dari pada tidak dimanfaatkan... kan bisa untuk pengembangan forum atau untuk biaya edukasi tentang BTC bitcoin ke berbagai wilayah.

njir.... Kalau Berhasil Di-Hack Berarti Bitcoin Harus Ganti Fungsi Hash (Move-On Dari SHA-256) Dong.
Mungkin Agak OOT, Tapi Penting

Rahasiakan Kepemilikan Cryptocurrency Kita, Dan Selalu Gunakan HD Wallet (Kalau Coin-nya Support), Agar Kepemilikan Kita Di Suatu Address Sulit Dilacak.

Kita Tidak Ingin Teman Kita Melakukan Hal Seperti Yang Di Bawah

[Husna QA]

-snip-
ya gua gondrong...
ganteng...
banyak yg mendengki dr dulu apalagi gua bukan merah
-snip-
viva ganteng

Ndak kelihatan muka gantengnya kalau ditutup masker seperti itu om Anggara...,

memang hacker aku..
mau kubuatin bot didalamnya dengan keylogger?
bot buat cryptobo misalkan...jual aja nanti 30 dollar per copy buat anak indo..
kubuatkan harganya 1400 dollar unlimited copy
-snip-

1400 dollar ya.... Duh... saya belum punya uang terkumpul sebanyak itu om....
-edit-

1. Dilarang memperjual-belikan barang & jasa ilegal, hasil carding, dll.
-snip-

[skarais]

Rahasiakan Kepemilikan Cryptocurrency Kita, Dan Selalu Gunakan HD Wallet (Kalau Coin-nya Support), Agar Kepemilikan Kita Di Suatu Address Sulit Dilacak.

Langkah ini menurut saya cukup aman untuk mengantisipasi peretasan wallet karena kelebihannya adalah selain digunakan pada mode ofline maka juga sulit untuk dilacak oleh hacker. Tapi sampai saat ini saya masih belum mencoba menggunakan Hardware Wallet untuk menyimpan asset karena asset lagi kosong.  Tapi kalau sangat membutuhkan maka saya juga akan membelinya.

[tottong]

Mungkin kita bisa meneliti URL sebelum kita masuk, apakah URL yang kita kunjungi adalah situs resmi. Ataukah situs palsu yang di model serupa mirip dengan aslinya hanya untuk mengelabuhi si korban

ini namanya web phising, jika hanya memperhatikan URLnya aja karena memang sekarang banyak web phising. Tapi untuk mencegah itu jangan gunakan wallet online. Lebih baik pake HW atau Paper Wallet ini lebih aman di bandingkan dengan wallet online.

Disini juga di sediakan beberapa wallet yg ckp bagus: https://wallet.bitcoin.com/

[erep]

~

Poin tentang firewall mungkin bagi pengguna window secara default sudah di aktifkan namun wajib untuk pengecekan kembali mungkin secara tidak langsung ada aplikasi lain yang terindikasi virus menonaktifkan fungsi firewall. Selebihnya antisipasi tentang peretasan wallet menurut saya sudah komplit penjelasannya namun ada tambahan bahwa banyak sekali phising melalui email yang juga harus dihindari dan satu lagi walaupun jarang terjadi tapi beberapa orang pasti mengalami hal tersebut yaitu kesalahan pengisian pada kolom address ETH yang tanpa sengaja mengisi alamat PK (biasanya pada form airdrop dan bounty)

[Decanze]

jika menggunakan hardware wallet seperti Ledger Nano apakah rentan akan terkena fishing atau peretasan juga?

[mukulih]

Tambahan gan,  "cuman saran" gunakan antivirus prabayar,  dan usahakan yang terpercaya, (Bisa didapatkan dari rekomendasikan teman atau lainnya),  supaya lebih efektif

Bisa minta link antivirus prabayarnya gan,yang benar-benar aman dan terpercaya.kalau ane cari sendiri takutnya salah klik bisa diarahkan link phising.

[pandukelana2712]

"cuman saran" gunakan antivirus prabayar,  dan usahakan yang terpercaya

Bisa minta link antivirus prabayarnya gan,yang benar-benar aman dan terpercaya.kalau ane cari sendiri takutnya salah klik bisa diarahkan link phising.

Keliatannya jintan udah gak bisa menjelaskan ttg hal tsb, gan. Dia terkena autoban sejak 1 Desember 2018 seperti yg saya lihat di BPIP. demikian juga OP dari thread ini.
Dan berdasarkan pencarian serta pengalaman saya, gak ada istilah "antivirus prabayar".
Yang ada hanyalah antivirus berbayar, free antivirus, dan emang juga ada antivirus berbayar yang bisa dipergunakan secara trial.
Silahkan cari di google, keyword TOP Antivirus.

Sebenarnya pembicaraan tentang antivirus ini udah agak melenceng dari topik yang dibahas, yaitu tentang menghindari peretasan wallet.


Mungkin moderator bisa mempertimbangkan untuk lock thread ini?
Saya melihat diskusi yg ada udah banyak pemaparan yang bisa dikajian buat teman2 lain supaya terhindar dari peretasan wallet.

[Husna QA]

jika menggunakan hardware wallet seperti Ledger Nano apakah rentan akan terkena fishing atau peretasan juga?

Untuk saat ini, jika menggunakan Hardware Wallet bisa dikatakan aman dari peretasan wallet, karena private key tersimpan pada hardware wallet. Jadi kalaupun ada transaksi send aset ke wallet lain maka harus dikonfirmasikan terlebih dahulu melalui hardware wallet tersebut.

[elda34b]

Mungkin moderator bisa mempertimbangkan untuk lock thread ini?
Saya melihat diskusi yg ada udah banyak pemaparan yang bisa dikajian buat teman2 lain supaya terhindar dari peretasan wallet.

Bisa saja di lock om. Tapi dibaca kagak? Kalau ga dibaca ya percuma.
Opsinya ada dua menurut ane:
1. Di lock, tapi di bagian awal dikasih kompilasi apa aja tata cara yang bisa dipakai + q & a penting.
2. Dibiarin dibuka, dengan moderasi cukup aktif supaya gak jadi sarang spam supaya orang-orang kalau mau nanya cara menghindari peretasan di wallet mereka langsung ke sini dan gak buat thread baru.

Sebenarnya pembicaraan tentang antivirus ini udah agak melenceng dari topik yang dibahas, yaitu tentang menghindari peretasan wallet.

Kalau dipaksa-paksakan masih nyambung sih, yaitu tentang menggunakan antivirus biar kalau ada file jahat (keylogger dst) bisa langsung ketangkep.

Untuk saat ini, jika menggunakan Hardware Wallet bisa dikatakan aman dari peretasan wallet, karena private key tersimpan pada hardware wallet. Jadi kalaupun ada transaksi send aset ke wallet lain maka harus dikonfirmasikan terlebih dahulu melalui hardware wallet tersebut.

Tambahan: kroscek alamat yang dituju dua kali. Siapa tahu tiba" berubah karena ada malware yang ngubah send address BTC agan.

[Husna QA]

-snip-
Tambahan: kroscek alamat yang dituju dua kali. Siapa tahu tiba" berubah karena ada malware yang ngubah send address BTC agan.

Ah... saya baru tahu kalau ada malware yang sampai sejauh itu bisa merubah address yang dituju.
Saya pribadi pun tidak hanya address wallet milik sendiri atau address yang dituju, bahkan untuk hal lain sekalipun, contoh menulis no KTP/SIM terkadang dibaca ulang untuk memastikan tidak keliru.