[TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet

[Husna QA]

-snip-

Setahu saya memang demikian, terutama untuk aplikasi finansial (termasuk wallet cryptocurrency, dan sejenisnya) untuk menginstallnya mengharuskan smartphone penggunanya dalam kondisi tidak di root atau jailbreak.

Alasannya mungkin hampir serupa dengan kasus berikut:

-snip- kemarin coba install wallet app juga + ada faucet tiap 8 jam di appnya tapi pas mau claim faucet muncul peringatan "Device rooted! Please unroot your phone."

Wallet app apa om sampai ada + fauchet-nya?

[1713992176]

1713992176

[1713992176]

1713992176

[1713992176]

1713992176

[1713992176]

1713992176

[1713992176]

1713992176

[joniboini]

-snip-

Setahu saya memang demikian, terutama untuk aplikasi finansial (termasuk wallet cryptocurrency, dan sejenisnya) untuk menginstallnya mengharuskan smartphone penggunanya dalam kondisi tidak di root atau jailbreak.

Dalam kasus ane, Trust Wallet bisa diinstall, tanpa perlu di-hide rootnya. Maka ada beberapa wallet yang bisa diinstall meski hape di-root. Lebih tepatnya mungkin setelah diinstall gak bisa dibuka, karena ada aplikasi mobile banking yang juga seperti itu dan sudah ane alami sendiri.

[Husna QA]

Dalam kasus ane, Trust Wallet bisa diinstall, tanpa perlu di-hide rootnya. -snip-

Barusan saya coba diskusi di grup telegramnya Trust Wallet, intinya menanyakan apakah pada Smartphone Android yang sudah di-root masih bisa diinstall aplikasi tersebut dan apakah bisa berjalan normal...

Berikut ini jawaban dari admin-nya:



Meskipun saya pribadi sudah beberapa kali me-root sendiri smartphone sebelumnya, namun untuk aplikasi wallet sebaiknya teman-teman menggunakan smartphone non-root. Ini tidak lain untuk meminimalisir kemungkinan peretasan yang kecenderungan terbukanya lebih banyak ke smartphone yang di root (karena me-root juga bisa dikatakan sudah 'meretas' sistem android itu sendiri).

[LS96]

Namun peretasan dalam cryptocurrency bermasalah karena semua transaksi tidak dapat diubah. Karena network bersifat desentralisasi dan dapat dipercaya, mereka tidak memiliki mekanisme untuk membedakan tiap transaksi yang dibuat dengan koin curian maupun koin asli. Tanpa kemampuan untuk mengubah sebuah transaksi, pencegahan transaksi yang tidak sah menjadi penting.

[Husna QA]

Namun peretasan dalam cryptocurrency bermasalah karena semua transaksi tidak dapat diubah. Karena network bersifat desentralisasi dan dapat dipercaya, mereka tidak memiliki mekanisme untuk membedakan tiap transaksi yang dibuat dengan koin curian maupun koin asli. Tanpa kemampuan untuk mengubah sebuah transaksi, pencegahan transaksi yang tidak sah menjadi penting.

http://archive.is/T1dNB#selection-4843.0-4843.365
PLAGIARISM
Proof:

https://coinvestasi.com/berita/jangan-sampai-wallet-digital-kamu-di-hack-ini-caranya/
Hmmmm..... Mas coba luangkan waktu sejenak untuk membaca peraturan forum..

[Ulvajaya]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

wah, ane juga pake metamask gan. tapi belum pernah kena retas wallet. btw ko ampe 2x gitu? itu walletnya sama apa beda wallet? kalo sama seharusnya ganti wallet aja gan. scan Virus gan siapa tau kena virus atw malware.

Kluw bleh nanya anti virus yang bagai mana harus kita pakai gan selain clean master kalau kita udah pernah juga melakukan scan tapi dibobol jua,apa ada pengaruh dengan kita gunakan internet melalui data paket atw jaringan wifi umum,,,apa ada aplikasi lain yang lebih bagus untuk menghadapi pencurian atw mengatasi hacker seperti kejadian tersebut agar lebih waspada lagi kita dalam menjaganya walet kita,mohon bantuan petunjuk gan,saya masih belajar jadi harap maklum karena banyak bertanya,,,,

[pandukelana2712]

-snip-
Kluw bleh nanya anti virus yang bagai mana harus kita pakai gan selain clean master kalau kita udah pernah juga melakukan scan tapi dibobol jua,apa ada pengaruh dengan kita gunakan internet melalui data paket atw jaringan wifi umum,,,

Menurut saya antivirus yg baik adalah yg berbayar, karena memiliki fitur lebih komplit dan auto-update virus database.

Jika kita akan menggunakan aplikasi yg rentan pada serangan virus/hacker, jangan menggunakan WiFi Public. akan ada seseorang yg mengincar isi hape anda.

ingat postingan dari om ETF:
https://bitcointalk.org/index.php?topic=5033133.msg51097633#msg51097633

apa ada aplikasi lain yang lebih bagus untuk menghadapi pencurian atw mengatasi hacker seperti kejadian tersebut agar lebih waspada lagi kita dalam menjaganya walet kita.

Sebaik apapun aplikasinya, pasti akan ada cara utk membobol/mencuri data2 penting tsb.
Yang baik adalah, jangan sembarangan utk melakukan instalasi suatu aplikasi tanpa diketahui keamanannya (biasanya ditawarkan oleh developer airdrop); niat nyari rejeki, harta yg ada malah kenak embat orang lain... Juga selalu kontrol pada asset2 yg kita miliki.

 

[lembang]

-snip-
Kluw bleh nanya anti virus yang bagai mana harus kita pakai gan selain clean master kalau kita udah pernah juga melakukan scan tapi dibobol jua,apa ada pengaruh dengan kita gunakan internet melalui data paket atw jaringan wifi umum,,,

Menurut saya antivirus yg baik adalah yg berbayar, karena memiliki fitur lebih komplit dan auto-update virus database.

Jika kita akan menggunakan aplikasi yg rentan pada serangan virus/hacker, jangan menggunakan WiFi Public. akan ada seseorang yg mengincar isi hape anda.

ingat postingan dari om ETF:
https://bitcointalk.org/index.php?topic=5033133.msg51097633#msg51097633

apa ada aplikasi lain yang lebih bagus untuk menghadapi pencurian atw mengatasi hacker seperti kejadian tersebut agar lebih waspada lagi kita dalam menjaganya walet kita.

Sebaik apapun aplikasinya, pasti akan ada cara utk membobol/mencuri data2 penting tsb.
Yang baik adalah, jangan sembarangan utk melakukan instalasi suatu aplikasi tanpa diketahui keamanannya (biasanya ditawarkan oleh developer airdrop); niat nyari rejeki, harta yg ada malah kenak embat orang lain... Juga selalu kontrol pada asset2 yg kita miliki.

 

kealamin ma ane gan sejak bermunculan airdrop yang ga jelas walet ane kena hack karena ketahuan private keys jadi harus lebih berhati hati untuk ikut airdrop

[Pak De]

map gan mau tanya, kalau wallet ethereum kita terdapat coin tidak jelas gitu, apakah wallet kita masih aman digunakan?terima kasih sebelumnya gan

[jack wira]

Cara ini mungkin bisa kita gunakan untuk menjaga kemanan wallet kita,namun jika para hacker ingin membobol setiap amplikasi pasti tahu kelemahan amplikasi tersebut dan mereka punya cara tersendiri untuk meretasnya,mudah-mudahan kita tidak menjadi korban para hacker yang sangat berbahaya dan bisa merugikan kita.

[joniboini]

map gan mau tanya, kalau wallet ethereum kita terdapat coin tidak jelas gitu, apakah wallet kita masih aman digunakan?terima kasih sebelumnya gan

Karena belum ada yang jawab saya usahakan untuk menjawab pertanyaan ini.

Kalau yang agan maksud adalah token-token spam yang tiba-tiba dikirim ke address agan (tidak peduli dari siapa), maka tidak ada masalah dengan wallet agan gan. Praktik ini udah sering dilakukan spammer, lebih baik diabaikan saja token-token tersebut, dan tidak perlu berinteraksi dengan mereka. Anggap saja tidak pernah ada.

[Husna QA]

Cara ini mungkin bisa kita gunakan untuk menjaga kemanan wallet kita,namun jika para hacker ingin membobol setiap amplikasi pasti tahu kelemahan amplikasi tersebut dan mereka punya cara tersendiri untuk meretasnya, -snip-

amplikasi ?

map gan mau tanya, kalau wallet ethereum kita terdapat coin tidak jelas gitu, apakah wallet kita masih aman digunakan? ...

Wallet agan masih aman selama agan tidak mempublikasikan private key wallet tersebut.
Karena wallet address sifatnya terbuka maka siapapun bisa saja mengirimi coin-coin tertentu ke wallet tersebut.
Logikanya wallet dikatakan tidak aman jika isi coin yang dimiliki justru hilang.
Kalau misalkan agan masih kurang yakin dengan keamanannya, agan bisa membuat wallet address baru dan memindahkan aset agan.

[bahlulfahrul]

Ini thread untuk user pc kah? bagaimana cara menghindari peretasan wallet untuk user smartphone gan khusus nya bounty atau airdrop hunter.

[Husna QA]

Ini thread untuk user pc kah? bagaimana cara menghindari peretasan wallet untuk user smartphone gan khusus nya bounty atau airdrop hunter.

Diantaranya dengan menggunakan antivirus untuk smartphone, contohnya:
https://www.bitdefender.com/solutions/antivirus-free-for-android.html
https://www.bitdefender.com/solutions/mobile-security-ios.html
https://www.kaspersky.com/android-security
Diantara fitur dari BitDefender yang saya gunakan di smartphone Android
Malware Scanner, Web protection, VPN, Anti Theft.
Setidaknya fitur-fitur tersebut bisa meminimalisir peretasan wallet yang kemungkinan masuk saat kita mengakses wallet melalui smartphone.

 

[Akim2710]

Dan untuk sdikit pengalaman dari ane yang ikut program airdrop atau juga bounty cryptocurrency, agan selalu hati-hati dalam mengimpor private key wallet, karena ada beberapa kasus memang dibutuhkan impor privte key untuk mendapat reward dari airdrop atau bounty, tapi itu bisa jadi boomerang buat para penipu juga untuk mengakses wallet kita dan menguras habis asset kita. Selalu pastikan bahwa agan bener-bener bisa menelaah mana projek scam atau tidaknya.

[pandukelana2712]

Dan untuk sdikit pengalaman dari ane yang ikut program airdrop atau juga bounty cryptocurrency, agan selalu hati-hati dalam mengimpor private key wallet, karena ada beberapa kasus memang dibutuhkan impor privte key untuk mendapat reward dari airdrop atau bounty.

Yang sering saya lihat ttg kasus tersebut adalah bounty/airdrop dg platform wallet/DEX exchanger kan?
Kenapa pula harus melakukan import PrivateKey dari platform baru?
Jika wallet/DEX tersebut emang bisa dipergunakan, kan bisa membuat/generate address baru melalui platform DEX/wallet tersebut. Tidak perlu melakukan import PrivateKey.

[Husna QA]

-snip-

Yang sering saya lihat ttg kasus tersebut adalah bounty/airdrop dg platform wallet/DEX exchanger kan?
-snip- kan bisa membuat/generate address baru melalui platform DEX/wallet tersebut. Tidak perlu melakukan import PrivateKey.

Kemungkinan ada juga bounty hunter yang malas untuk berganti/membuat baru wallet address.

Saya masih ingat pesan agan pandu dulu, untuk bounty dan airdrop bedakan wallet addressnya.
Mungkin bisa diterapkan juga untuk kasus campaign dengan platform tersebut.
Dan kalau mau lebih protektif lagi, bedakan alamat email/nama akun/password/wallet address yang digunakan untuk setiap pengajuan aplikasi.
Ada satu tips yang sayapun baru 'ngeh' setelah membacanya barusan dari salah satu artikel berikut mengenai 'cara melawan peretasan keamanan perangkat' (saya kira wallet address dan data lainnya juga termasuk dalam kategori tulisan tersebut).

Isi daya ponsel hanya di rumah, di mobil, atau di tempat yang aman dan tepercaya karena pengisian daya USB publik mungkin tidak aman. Bagaimanapun juga, selain menyediakan arus listrik, kabel pengisian daya USB Anda juga dapat mengirim dan menerima data. Saat kabel terhubung ke sumber daya yang tidak diketahui, hal ini berpotensi memungkinkan peretas untuk terhubung ke ponsel Anda serta menyalin kata sandi, informasi perbankan, kontak pribadi, foto, email, pesan suara dan teks, serta informasi lainnya yang disimpan di perangkat.

[pohank]

sejak mengenal crypto. saya malah merasa kurang nyaman dengan antivirus. ada beberapa wallet qt coin saya yang dimakan oleh antivirus. padahal ada balance nya. ada beberapa coin yang selamat karena pernah menyimpan backup wallet, namun ada beberapa coin yang harus saya ikhlaskan. jadi lebih sering saya mendisable antivirus. mungkin dari sini petaka itu bermula. banyak virus2 berjenis trojan masuk tanpa ke deteksi. saya mau tanya.. adakah saran settingan ataupun antivirus yang sudah ramah terhadap cryptocurrency?. terima kasih yang udah menjawab

[han313]

sejak mengenal crypto. saya malah merasa kurang nyaman dengan antivirus. ada beberapa wallet qt coin saya yang dimakan oleh antivirus. padahal ada balance nya. ada beberapa coin yang selamat karena pernah menyimpan backup wallet, namun ada beberapa coin yang harus saya ikhlaskan. jadi lebih sering saya mendisable antivirus. mungkin dari sini petaka itu bermula. banyak virus2 berjenis trojan masuk tanpa ke deteksi. saya mau tanya.. adakah saran settingan ataupun antivirus yang sudah ramah terhadap cryptocurrency?. terima kasih yang udah menjawab

saya hanya mengunakan windows defender saja gan, aman kok asal selalu di update.

[Husna QA]

sejak mengenal crypto. saya malah merasa kurang nyaman dengan antivirus. ada beberapa wallet qt coin saya yang dimakan oleh antivirus. padahal ada balance nya. ada beberapa coin yang selamat karena pernah menyimpan backup wallet, namun ada beberapa coin yang harus saya ikhlaskan. jadi lebih sering saya mendisable antivirus. mungkin dari sini petaka itu bermula. banyak virus2 berjenis trojan masuk tanpa ke deteksi. saya mau tanya.. adakah saran settingan ataupun antivirus yang sudah ramah terhadap cryptocurrency?. terima kasih yang udah menjawab

Cara amannya agan install ulang terlebih dulu Operating System nya dari awal. Kemudian baru instal lagi antivirus (usahakan menggunakan antivirus yang mempunyai fitur lengkap, --biasanya berbayar--).
Untuk mencegah wallet atau file didalamnya terdeteksi atau bahkan di-delete oleh antivirus, bisa dengan meng-exclude folder file-file tersebut pada settingan antivirus-nya agar tidak ikut di-scan.
Atau bisa juga meng-aktifkan fitur karantina, jadi semisal ada file yang ternyata bukan virus dan dianggap sebagai virus, maka setidaknya file tersebut masih tersimpan di direktori karantina (belum dihapus permanen).