[TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet

[anahmih]

kalau ane sendiri sukur dah gan belum pernh ane alami kejadian seperti ini tapi saran agan agan cukup membantu
demi kemanan wallet,kalau  makai anti virus yang terupdate sendiri otomatis apakah juga sama kulitasnya ketika hrus diupdate sendiri

[pandukelana2712]

kalau  makai anti virus yang terupdate sendiri otomatis apakah juga sama kulitasnya ketika hrus diupdate sendiri

Kualitas untuk mendeteksi virus adalah sama, tetapi biasanya antivirus berbayar udah menyediakan autoupdate dari server mereka dan dijamin lebih secure utk melakukan update.
Untuk yang free version biasanya software minta utk dilakukan update database virus secara manual, supaya jika ada virus yg masuk akan terdeteksi.

Kemampuan deteksi virus adalah sama, yg membedakan adalah cara eksekusi virus yang terdeteksi.
Jika berbayar, ada fitur khusus untuk pembersihan file yang bervirus (bukan hanya dimasukkan ke lock folder)
Jika free, biasanya hanya dimasukkan pada lock folder (tidak dibersihkan)


Fitur2 tersebut berbeda2 pada tiap antivirus. Fitur yang saya jadikan contoh diatas adalah untuk Nod32 dan Smadav

[Husna QA]

-snip- saran agan agan cukup membantu demi kemanan wallet, -snip-

Penggunaan antivirus setidaknya bisa meminimalisir agar device yang digunakan untuk menyimpan 'wallet' lebih aman dari serangan malware, virus dll yang berpotensi meretas wallet tersebut.
Saya kira untuk Wallet cryptocurrency sudah banyak yang menggunakan versi mobile yang terpasang di smartphone (android, iphone, dll).
Dan ini juga berpotensi dijadikan celah bagi peretas untuk mencuri data terutama melalui smartphone berbasis android.

*Saya mengalami sendiri tablet android pernah seperti ada yang me-remote dari tempat lain, berkaca dari kasus tersebut maka saat ini saya memasang antivirus di smartphone android yang terinstall wallet dan juga aplikasi mobile banking lainnya.

 

-snip- kalau  makai anti virus yang terupdate sendiri otomatis apakah juga sama kulitasnya ketika hrus diupdate sendiri

Untuk kualitas sama saja antara otomatis update dengan manual update, lebih ke kepraktisannya saja.
Untuk yang otomatis update biasanya fitur tersebut ada di antivirus berbayar, dan tentunya terdapat fitur-fitur lebih lainnya yang tidak terdapat pada versi free.

[distiqo]

• Selalu Bookmark URL situs

yap, agar tidak terjadi phising dan mengindari web palsu, selain selalu mengecek url web anda juga garus membookmark url situs. jika anda menggunakan myetherwallet ikuti langkah langkah berikut:
Pada browser Chrome:
Klik link berikut https://www.myetherwallet.com/ (ini merupakan url asli myether wallet) maka akan muncul tampilan seperti di bawah ini.


klik tanda bintang setelah itu akan muncul pop up seperti "Bookmark added", setelah muncul pop up seperti itu kemudian klik done. selesai
untuk lebih jelasnya perhatikan gambar di bawah ini:

TAMBAHAN
Hanya mau menambahkan , mungkin belum banyak yang tau dengan mycrypto.com bisa jadi opsi lain untuk mengakses wallet ETH anda.
Mirip seperti MEW karena memang DEV yang sama yang membuat mycrypto (karena ada konflik internal mereka berpisah, info lebih lanjut cari di google)
Karena dulu sempat ada INSIDEN FATAL pada MEW saya memutuskan pindah menggunakan mycrypto.com sudah hampir 2 tahun berlalu hingga saat ini asset saya aman
selama menggunakan mycrypto.com.

PENTING!
Sangat tidak di anjurkan mengakses MEW atau mycrypto.com menggunakan Private Key atau Keystore, apalagi untuk mengakses Dex exchange seperti Forkdelta, IDEX, DDEX dan sejenisnya.
Karena sudah banyak sekali yang jadi korban, sebab mereka mengakses forkdelta atau IDEX menggunakan Private Key secara langsung, Saya sudah melihat lebih dari 10 orang yang mengalaminya.
Jika tidak punya Hardware wallet seperti Ledger Nano atau TREZOR. Minimal anda menggunakan Metamask atau Truswallet, karena itu sudah saya buktikan selama hampir 2 tahun
saya gunakan untuk mengakses hampir semua DEX yang tersedia saat ini. Sebagai bukti anda bisa mengecek wallet ETH yang pertama kali saya buat hinggat saat ini masih aman sentosa.
wallet : 0xc158394af351906e21dc78d8a840ce8e2af2f827 silahkan cek transkasi pertama kali pada wallet ini yaitu (Nov-13-2017 10:50:26 PM +UTC)

Semoga pengalam saya dapat membantu mencerahkan walau hanya sedikit yang bisa saya sampaikan. Sekian

[Rahliz]

3 address saya ke retas ,2 wallet diambil token yg sama tapi token yg lain enggak,address yg satu nya lgi hnya ngmbil gass buat transfer token yg diambilnya dri 2 address  tsb.. Kemungkinan ada juga bounty hunter yang brnasib sama ?? 

[abhiseshakana]

3 address saya ke retas ,2 wallet diambil token yg sama tapi token yg lain enggak,address yg satu nya lgi hnya ngmbil gass buat transfer token yg diambilnya dri 2 address  tsb.. Kemungkinan ada juga bounty hunter yang brnasib sama ?? 

Klo boleh tau wallet apa yang agan gunakan tersebut ?? Sebenarnya agak aneh juga jika seorang oknum berhasil menjebol wallet agan tetapi hanya mengincar satu jenis token saja, sedangkan mengutip dari perkataan agan nampaknya pada wallet tersebut ada jenis token lainnya.

Untuk kedepannya supaya kejadian ini tidak terulang lagi, agan bisa menerapkan beberapa langkah yang telah OP kemukakan di Page 1.

[joniboini]

3 address saya ke retas ,2 wallet diambil token yg sama tapi token yg lain enggak,address yg satu nya lgi hnya ngmbil gass buat transfer token yg diambilnya dri 2 address  tsb.. Kemungkinan ada juga bounty hunter yang brnasib sama ?? 

Apakah agan mengakses 3 address itu dari satu komputer yang sama? Kalau iya, ada beberapa kemungkinan model serangan yang diterapkan. Kemungkinan ada yang mengalami nasib yang sama dengan agan dan itu karena:
- Terkena virus clipboard, dan sering ngopi-paste private key.
- Kena keylogger.
- Kena phishing.
- Make fake wallet.
- Kena MITM.

Kalau mau bener-bener bersih, mending install ulang OS agan dan make Linux saja, terutama kalau agan ga bisa mengelola antivirus berbayar di Windows.

[Husna QA]

3 address saya ke retas ,2 wallet diambil token yg sama tapi token yg lain enggak, -snip-

Untuk token yang tidak diambil, kemungkinan token tersebut hanya token/coin 'abu'.
Untuk masalah peretasan wallet, beberapa kemungkinan penyebabnya sudah disebutkan mas joni diatas, kemungkinan lain bisa jadi karena kelalaian, private key terekspos ke publik, Contoh:
https://bitcointalk.org/index.php?topic=3338925.msg35359722#msg35359722

-snip-
Ethereum address: 6a4a0f20e8b29a532a2af62828a83c704931fb2e99f68ac1a7c28d62d0df432d

Sedikit saran untuk kedepannya hati-hati menyimpan PK jika kasusnya seperti diatas, install antivirus & update berkala, buat wallet baru & jangan gunakan lagi ketiga address tersebut,  pakai hardware wallet biar (private key) lebih aman lagi.

[pandukelana2712]

-snip-

Gak perlu heran...
Dia disini cuman untuk bounty, cek postingan2 awal dia (https://bitcointalk.org/index.php?action=profile;u=2602725;sa=showPosts;start=160).
Begitu buka akun, langsung posting:

can i join this bounty now

So, kalok sampe wallet kenak retas, bisa dipastikan adalah karena kecerobohan pemilik wallet itu sendiri.
Karena dia jarang membaca cara mengamankan asetnya (bahkan tidak pernah baca?). Begitu asetnya ilang, baru baca2... 

[as9ardia]

3 address saya ke retas ,2 wallet diambil token yg sama tapi token yg lain enggak,address yg satu nya lgi hnya ngmbil gass buat transfer token yg diambilnya dri 2 address  tsb.. Kemungkinan ada juga bounty hunter yang brnasib sama ??  

Awalnya saya bersimpati atas musibah yang mas Rahliz alami, dan ketika saya iseng melihat histori postingan mas nya saya menemukan beberapa data yang justru rasa simpati saya berubah menjadi kecurigaan.

Bermodal keanehan yang diungkapkan mas abhi sebelumnya

....Sebenarnya agak aneh juga jika seorang oknum berhasil menjebol wallet agan tetapi hanya mengincar satu jenis token saja, sedangkan mengutip dari perkataan agan nampaknya pada wallet tersebut ada jenis token lainnya.

Playing Victim
Diawali dari histori post, lalu mendapatkan alamat wallet mas Rahliz di Spreadsheet DVX Bounty hingga akhirnya saya menemukan thread yang "nyentil" wallet mas nya tersebut

Account Massive Farming [20] (hope I created in the right section)

Decided to check "Crypto Twitter" and searched by hashtag "crypto" and found a lot of the same posts posted from different twitter accounts. So, here we go:
..
...

Kalau dugaan orang yang membuat thread tersebut salah, segera klarifikasikan ke thread tersebut

PS: Maaf kalau komentar saya ini mungkin tidak pada tempatnya

[Rohtox]

Tambahan untuk OP dan Lainnya
Jangan sembarangan instal extension [Pada Chrome, FireFox dan Browser Lainnya]. Pastikan extension yang mau di instal di browser merupakan extensi resmi [bukan kawe2 an]. Dan pastikan juga baca "permission" dari extensi yang mau di instal tersebut jangan asal "Add To Chrome ->Add Extension".
Karena pada beberapa kasus yang pernah saya alami sendiri ada extensi yang bisa membaca data kita pada beberapa exchange [kejadian udah lama dan lupa screenshoot as a proof]

[masulum]

..

<snip>

Ini yang di quote kok jauh amat, post tahun lalu masih aja di quote. Ada banyak hal yang bisa ditanggapi di post terbaru. Kalau ga salah sih quote post lama masuk daftar spam post patrol SFI

(Ga usah di reply/quote pesan ini agar ga OOT)

[Krislaw]

tp alhamdulillah aman, kecuali kita aja yg suka jahil keluar masuk situs bersarang virus .... ( kena internet positvie)

Apa itu internet positive?
perasaan kayak blokade telkomsel deh. jauh mas, kecuali situs bokep nyamar jadi exchange buat ngelabui.

Saran ane lebih baik pake anti virus dari pada enggak sama sekali

[joniboini]

ketika kita menggunakan antivirus otomatis virus akan mudah terdeteksi, karena mudah terdetaksi virus gampang masuk.... makanya bertahun2 ndak pernah pakai antivirus, walaupun bawaan dari windows sendiri, windows defender aja ane off kan ..... heheheh

?

- Karena negara punya polisi maka kejahatan akan lebih mudah terdeteksi, karena mudah terdeteksi kejahatan gampang dilakukan, makanya lebih baik negara ga pakai polisi.
- Karena ada KPK maka korupsi akan mudah terdeteksi, karena mudah terdeteksi maka korupsi gampang dilakukan, maka lebih baik KPK dihapus.
Logika absurd darimana ini?

[Husna QA]

klw ane, ketika kita menggunakan antivirus otomatis virus akan mudah terdeteksi, karena mudah terdetaksi virus gampang masuk.... makanya bertahun2 ndak pernah pakai antivirus, walaupun bawaan dari windows sendiri, windows defender aja ane off kan ..... -snip-
tp alhamdulillah aman,

Jadi kalau ada virus masuk maka tidak akan ada warning/pendeteksian dini dari antivirus (karena di off kan).
Karena tidak ada warning tersebutlah sehingga ada virus bersarangpun agan tidak mengetahuinya dan pada akhirnya menyatakan 'aman'.

*Kalau anda pengguna OS (contoh: Linux) yang jarang sekali ada virus yang dibuat untuk platform tersebut sih saya kira tidak terlalu masalah, namun jika menggunakan OS (contoh: Windows) yang memang sudah umum dikenal banyak virus yang mengincar platform OS tersebut saran saya anda mesti memasang antivirus dan rutin meng-updatenya sebelum nanti kejadian malah data anda (mungkin termasuk desktop wallet) hilang/rusak dll akibat virus tersebut.

[jikin]

klw ane, ketika kita menggunakan antivirus otomatis virus akan mudah terdeteksi, karena mudah terdetaksi virus gampang masuk.... makanya bertahun2 ndak pernah pakai antivirus, walaupun bawaan dari windows sendiri, windows defender aja ane off kan ..... -snip-
tp alhamdulillah aman,

Jadi kalau ada virus masuk maka tidak akan ada warning/pendeteksian dini dari antivirus (karena di off kan).
Karena tidak ada warning tersebutlah sehingga ada virus bersarangpun agan tidak mengetahuinya dan pada akhirnya menyatakan 'aman'.

*Kalau anda pengguna OS (contoh: Linux) yang jarang sekali ada virus yang dibuat untuk platform tersebut sih saya kira tidak terlalu masalah, namun jika menggunakan OS (contoh: Windows) yang memang sudah umum dikenal banyak virus yang mengincar platform OS tersebut saran saya anda mesti memasang antivirus dan rutin meng-updatenya sebelum nanti kejadian malah data anda (mungkin termasuk desktop wallet) hilang/rusak dll akibat virus tersebut.

apa ada recomendasi anti virus yang bagus gan?saya sendiri ga pernah pakai anti virus,sampai saat ini sih aman semoga seterusnya..soalnya dulu rada ribet pakenya,setiap download misal wallet qt selalu minta di hapus karena kedetek ada virusnya,jadi saya nonaktivin anti virusnya.tapi belakangan setelah mulai aktiv treding dan bounty rada khawatir juga kalau ga pasang antivirus

[Krislaw]

apa ada recomendasi anti virus yang bagus gan?saya sendiri ga pernah pakai anti virus,sampai saat ini sih aman semoga seterusnya..soalnya dulu rada ribet pakenya,setiap download misal wallet qt selalu minta di hapus karena kedetek ada virusnya,jadi saya nonaktivin anti virusnya.tapi belakangan setelah mulai aktiv treding dan bounty rada khawatir juga kalau ga pasang antivirus

Kalau pakai windows 10 aktifkan aja windows defender, cukup aman kok buat ngedetect malware.

Another (safely reproduce-able) Example:
Try it with Electrum windows executable(s): https://electrum.org/#download <- It's safe but with false positives.
Copy the direct download link (https://download.electrum.org/3.3.8/electrum-3.3.8-setup.exe) and paste it to virustotal,
the result will be clean: VT URL Results. Virustotal didn't download the file in the link, it doesn't work that way.
But if you downloaded the file and uploaded to virustotal, there will be positives: VT uploaded result (v3.3.6) <- Again, false positives

Jadi gan, Anti virus memang mendeteksi wallet tersebut sebagai virus tapi sebenarnya itu tidak berbahaya, kalau kata kerennya false positive
jadi abaikan saja. Pointnya, anti virus itu penting biar bisa ada warning setiap download atau klik sesuatu.

[Husna QA]

-snip- setiap download misal wallet qt selalu minta di hapus karena kedetek ada virusnya,jadi saya nonaktivin anti virusnya. -snip-

Sebaiknya jika memang yakin file wallet qt tersebut tidak mengandung virus (atau agar lebih yakin scan lebih dulu dengan antivirus online semisal VirusTotal), nonaktifkan dulu antivirusnya kemudian file hasil downloadnya simpan di folder khusus dan gunakan fitur exclude/exceptions pada antivirusnya untuk folder tersebut, jadi tidak ikut ter-scan atau terdeteksi virus.

btw, beberapa waktu lalu saat hendak membuka Aplikasi Bitcoin-Qt di macbook tiba-tiba tidak bisa, ternyata masuk karantina oleh antivirus Bitdefender (untung saja masih bisa direstore) dari situ saya menerapkan perlakuan khusus terhadap aplikasinya dengan menggunakan fitur Exceptions pada folder/file tertentu.

 

[kaneki007]

Kalau pakai windows 10 aktifkan aja windows defender, cukup aman kok buat ngedetect malware.

Alhamdulillah walaupun ane cuman mengandalkan windows defender tetapi belum pernah terkena serangan virus seperti malware
Soalnya ane pilih2 kalau mau download apa2 di internet seperti misal terlalu banyak iklan dan harus menonaktifkan adblock ane mending skip, dan ketika mau login ke website pun selalu check url nya berkali kali untuk memastikan phising atau bukan

[masulum]

<snip>

Jadi gan, Anti virus memang mendeteksi wallet tersebut sebagai virus tapi sebenarnya itu tidak berbahaya, kalau kata kerennya false positive
jadi abaikan saja. Pointnya, anti virus itu penting biar bisa ada warning setiap download atau klik sesuatu.

Nah, untuk memperjelas nih mas, masalah pendeteksi virus ini, kita bisa mengabaikan pada wallet "jika", yang kita download adalah yang benar-benar asli dari pengembang. Nah, kalau yang dari fake wallet dan terdeteksi virus kemudian langsung install, ya potensi virus (asli virus) sangat besar. Contoh yang dilaporkan oleh Lafu dan saya pada thread tersebut, kebanyakan adalah "Fake ANN", member yang lihat fake ann tersebut memutuskan untuk langsung download, diexception (kerennya juga   ) dari daftar virus, terus di install, karena lihat thread nyebutin ada di coinmarketcap, informasinya benar/sesuai, bisa jadi pemasangan tersebut membawa virus beneran, kan sudah menjadi korban karena salah paham pada arti "false positive" tersebut.

Jadi saya ingin nambahin apa yang disebutin oleh mas Krislaw, jangan asal nambah/abaikan, artinya ada aturan penting dalam menambahkan exception pada wallet.
1. Pastikan walletnya dari pengembang asli
2. Cek domain
3. Cek github
4. Cek CMC (kalau ada)
5. Telusuri thread (baik melalui layanan di forum ini, atau di google dengan keywords site:bitcointalk.org ANN *nama koin*
6. Kalau sudah yakin benar, boleh ditambah pada fitur pengecualian/exception.

CMIIW