Kesalahan Umum Yang Dapat Menghilangkan Crypto Yang Anda Miliki

[abhiseshakana]

Iya bener, namun saya disini menghighlight bahwa saat bertransaksi metamask hanya memberikan notifikasin yang harus di approve dengan konfirmasi kita. Padahal situs lain sudah menerapkan security yang lebih baik seperti menerapkan google autenticator. Seperti halnya saat ini , aplikasi selain metamask menggunakan verifikasi melalui lisan saja padahal yang urgent adalah keamanan menggunakan google aut.

Alasan dari Metamask untuk tidak menggunakan 2FA adalah karena Metamask adalah Non-Custodial Wallet, dan menurut mereka karena pemilik Metamask memegang kontrol penuh terhadap wallet tsb (memiliki seed phrase), maka tidak ada alasan untuk mengotentikasi diri sendiri  . (source https://community.metamask.io/t/why-doesnt-2fa-help-metamask/8880)

Klo menurut saya pribadi, wallet berjenis Non-Custodial memang akan lebih aman jika memiliki fitur pengaman tambahan seperti 2FA (contoh : Electrum).

[1715661221]

1715661221

[1715661221]

1715661221

[1715661221]

1715661221

[masulum]

Alasan dari Metamask untuk tidak menggunakan 2FA adalah karena Metamask adalah Non-Custodial Wallet, dan menurut mereka karena pemilik Metamask memegang kontrol penuh terhadap wallet tsb (memiliki seed phrase), maka tidak ada alasan untuk mengotentikasi diri sendiri  . (source https://community.metamask.io/t/why-doesnt-2fa-help-metamask/8880)

Klo menurut saya pribadi, wallet berjenis Non-Custodial memang akan lebih aman jika memiliki fitur pengaman tambahan seperti 2FA (contoh : Electrum).

Untuk beberapa kasus, memang penggunaan 2FA ini penting untuk dilakukan, tetapi kalau kita sudah memberikan izin pada smart contract untuk melakukan transfer in/out, maka ini akan menjadi percuma kayanya ada 2FA. Jadi, 2FA ini hanya menjadi konfirmasi di awal pemberian izin saja. karena ketika pencurian dilakukan melalui SC, maka wallet seperti tidak digunakan, sedangkan kontrak sudah memiliki izin tersebut, dapat dengan bebas melakukan transaksi dibelakang. Jadi meskipun pengguna install 2FA, selama izin sudah ada, maka 2FA tidak akan berlaku. bukankah demikan mas?

CMIIW.

[Chikito]

Seperti halnya saat ini , aplikasi selain metamask menggunakan verifikasi melalui lisan saja padahal yang urgent adalah keamanan menggunakan google aut.

Pertama kali buka metamask memang ada password, tapi kalau sudah masuk, pengguna yang punya kendali. Saya tidak begitu sering pakai metamask jadi lupa apakah transaksi ngirim harus pakai password juga?, kalau kayak wallet lain seperti electrum Sign memang harus pakai password, apa lagi hardware wallet, tentu lebih ketat lagi, untuk sign-nya berada di luar perangkat pc.

[abhiseshakana]

Untuk beberapa kasus, memang penggunaan 2FA ini penting untuk dilakukan, tetapi kalau kita sudah memberikan izin pada smart contract untuk melakukan transfer in/out, maka ini akan menjadi percuma kayanya ada 2FA. Jadi, 2FA ini hanya menjadi konfirmasi di awal pemberian izin saja. karena ketika pencurian dilakukan melalui SC, maka wallet seperti tidak digunakan, sedangkan kontrak sudah memiliki izin tersebut, dapat dengan bebas melakukan transaksi dibelakang. Jadi meskipun pengguna install 2FA, selama izin sudah ada, maka 2FA tidak akan berlaku. bukankah demikan mas?

CMIIW.

Klo permission untuk smart contract sudah diberikan maka peran 2FA sudah tidak ada lagi. Jadi rata-rata 2FA pada crypto wallet hanya memproteksi pada saat akan login dan saat melakukan general transaction saja. Tapi kayaknya ada smart contract yang bisa dikoneksikan dengan 2FA (cek ini https://digitalbridge-io.medium.com/digital-bridge-using-chainlink-to-launch-a-2fa-oracle-for-smart-contracts-abf06ca1cd7a).

[joniboini]

Pertama kali buka metamask memang ada password, tapi kalau sudah masuk, pengguna yang punya kendali. Saya tidak begitu sering pakai metamask jadi lupa apakah transaksi ngirim harus pakai password juga?

Tidak, tinggal approve saja (setidaknya terakhir ane pake MetaMask, beberapa hari lalu begitu).

Mungkin multi-sig juga bisa jadi opsi jadi ga bergantung pada pihak ketiga buat nambahin 2fa. Rata-rata penyedia 2fa bakal nambahin fee, jadi bisa bikin mahal buat bertransaksi, apalagi kalau chain yang dipake mirip ETH. Cuma ane jarang nemuin wallet yang support ini di chain selain BTC.

[masulum]

Klo permission untuk smart contract sudah diberikan maka peran 2FA sudah tidak ada lagi. Jadi rata-rata 2FA pada crypto wallet hanya memproteksi pada saat akan login dan saat melakukan general transaction saja. Tapi kayaknya ada smart contract yang bisa dikoneksikan dengan 2FA (cek ini https://digitalbridge-io.medium.com/digital-bridge-using-chainlink-to-launch-a-2fa-oracle-for-smart-contracts-abf06ca1cd7a).

Nah, kalau misal setiap kali akan ada transaksi out yang terjadi pada smart contract harus menggunakan 2FA, ini akan mampu menyelamatkan banyak pengguna dari pencurian melalui smart contract. Kalau di trust wallet, sebelum konfirmasi bisa dibuat harus mengisi sandi, itu pun tidak berlaku lagi kalau misal pencurian dari SC karena approval token. Semoga saja metode ini nantinya berhasil dijalankan oleh Chanilink, saya pikir pengembang lain (matic, eth, bsc dll) bakal melakukan hal serupa jika 2FA ini berhasil diimplementasikan untuk SC.

[joniboini]

Semoga saja metode ini nantinya berhasil dijalankan oleh Chanilink, saya pikir pengembang lain (matic, eth, bsc dll) bakal melakukan hal serupa jika 2FA ini berhasil diimplementasikan untuk SC.

Setidaknya perlu dua hal supaya jadi reliable, antara lain ga bergantung sepenuhnya sama Chainlink buat generate kode alias harus decentralized, dan feenya tidak boleh terlalu mahal (tergantung chain utama juga sih). Kalau ujung"nya transaksi mentok gara" kode ga diterima atau fail saat generate code, plus feenya naudzubillah pasti bakal susah buat jadi mainstream.

[BaeSuzy]

Satu lagi karena kesalahan sendiri, berkaca dari kesalahan saya dulu pas masih awal-awal bermain kripto cuma back up private key di komputer doang, alhasil komputer sempat rusak dan berangkas pun ikut ludes. Jadi jgn lupa buat back up data-data penting di email / flasdis.

[Chikito]

back up private key di komputer doang, alhasil komputer sempat rusak dan berangkas pun ikut ludes.

Sebenarnya kalau masih sempat nyimpen file/private key di drive D, bukan C: (system), itu masih bisa diselamatkan untuk mengaksesnya dengan menggunakan live os (Booting di FD atau CD), itu pun kalau rusaknya PC doang kalau harddisk ya wallahu a'lam, Pria Ini Buang Hard Disk Berisi Bitcoin Senilai Rp 4 Triliun

Jadi jgn lupa buat back up data-data penting di email / flasdis.

Kalau sampeyan baca di halaman atas, tidak pernah sekalipun anjuran untuk menyimpan online apa lagi di email. karena email itu sangat rentan sekali dibobol maling atau pun provider email itu sendiri.

[masulum]

-snip- Jadi jgn lupa buat back up data-data penting di email / flasdis.

Kalau di flashdisk, masih bisa jadi pilihan, tapi kalau email sudah dijelaskan oleh mas droomie. untuk masalah penyimpanan/backup private key, online adalah cara yang paling tidak dianjurkan, apalagi disk yang dimiliki adalah milik provider, mungkin akan berbeda kalau mas punya dedicated server sendiri misalnya, ini bisa mas lakukan, walaupun online, ya server dan keamanan mas sendiri yang handle, bukan orang lain.

Pihak ke-3 dapat menghapus akun mas kapan-pun, jadi jika email diblockir misalnya, otomatis mas tidak memiliki akses lagi ke email mas. Lebih baik backup offline kaya paper wallet, atau bikin dari besi gitu, atau pakai hardware wallet

[abhiseshakana]

Satu lagi karena kesalahan sendiri, berkaca dari kesalahan saya dulu pas masih awal-awal bermain kripto cuma back up private key di komputer doang, alhasil komputer sempat rusak dan berangkas pun ikut ludes. Jadi jgn lupa buat back up data-data penting di email / flasdis.

Lagian menyimpan seed / Private Key pada sebuah PC juga tidak sepenuhnya aman, apalagi jika PC tersebut terkoneksi dengan jaringan internet yang notabene bisa dijadikan akses masuk buat oknum tidak bertanggung jawab guna melakukan pencurian data. Klo mau menyimpan priv key di PC atau device lainnya yg terkoneksi dengan internet maka harus disertai dengan proteksinya (anti-virus/malware, Firewall maupun menggunakan VPN).

[apur688]

Saya kira beberapa alasan kenapa aset kripto anda bisa hilang, berkurang, atau habis, yaitu:
1. Mengalami kerugian nilai aset, akibat dari menurunnya nilai aset yang dimiliki sehingga harga ketika pembelian koin diawal jauh diatas dari harga jual terasrunya
2. Aset dicuri, beberapa akun atau wallet terkadang dapat diretasx atau mungkin karena kecerobohannya sehingga emaik, akun, passwordx privatekey nya dimiliki orang lain sehingga aset mereka dicuri

[Chikito]

Saya kira beberapa alasan kenapa aset kripto anda bisa hilang, berkurang, atau habis, yaitu:
1. Mengalami kerugian nilai aset, akibat dari menurunnya nilai aset yang dimiliki sehingga harga ketika pembelian koin diawal jauh diatas dari harga jual terasrunya

Kalau yang ini bukan hilang asset namanya mas, tapi hilang nilai. Lagian ini topik kan bukan membahas hilangnya nilai aset crypto yang dicompare dengan currency tertentu, jadi walaupun nol tetap assetnya masih utuh seperti di awal.

[masulum]

Publik Pakistan sedang dihebohkan oleh scam yang dilakukan oleh "HFC Pak Trading App", kasusnya tidak begitu beda dengan pemberian signal kepada member untuk mendapatkan profit, namun, peserta yang ingin masuk ke group telegram tersebut, harus melakukan deposit ke HFC Trading App yang disediakan. Jika sudah depo, akan mendapatkan signal tersebut. Awalnya, banyak yang berhasil mendapatkan keuntungan dari signal mereka, dan menarik hingga 40K member grup. ketika dirasa sudah mendapatkan banyak uang, pemberi signal pun kabur.

Ini menjadi satu pelajaran bahwa, sangat mudah sekali orang tergiur untuk mendapatkan cuan instan bahkan merelakan untuk deposit dilayanan yang belum benar-benar diketahui legitimasinya, karena banyak orang yang share cuan. Naas bagi yang ikut di akhir, cuan tidak didapat, uang pun hilang secepat kilat.

Semoga, apa yang terjadi ini tidak dialami oleh member Indonesia.

Source: https://www.phoneworld.com.pk/pakistani-investors-lose-1-billion-in-bitcoin-scandal/

[Chikito]

Ini menjadi satu pelajaran bahwa, sangat mudah sekali orang tergiur untuk mendapatkan cuan instan bahkan merelakan untuk deposit dilayanan yang belum benar-benar diketahui legitimasinya, karena banyak orang yang share cuan. Naas bagi yang ikut di akhir, cuan tidak didapat, uang pun hilang secepat kilat.

Tidak bisa dipungkiri emang, popularitas crypto akhir-akhir ini membuat banyak yang tertarik masuk dan mencoba seperti apa yang mereka dapat yaitu cuan. Tapi, sedikit sekali yang sesuai dengan expektasi. Temen saya sekantor malah baru kenal kripto tahun ini, dan sudah trading p2p via telegram, dan akhirnya yang diseberang sana kabur bawa kripto miliknya. ya kenalnya sih lewat signal-signal telegram ini, di DM basa basi sesama anggota dan akhirnya berujung sekam.

Saya juga sangat khawatir dengan ramainya bot trading crypto, dah hampir tiap hari di kantor itu ngomongin trading padahal baru kenal crypto tahun ini tapi sudah selayaknya kayak profesional. Takutnya sih dapat bot trading palsu, disuruh deposit eth lalu kabur.

[masulum]

Saya juga sangat khawatir dengan ramainya bot trading crypto, dah hampir tiap hari di kantor itu ngomongin trading padahal baru kenal crypto tahun ini tapi sudah selayaknya kayak profesional. Takutnya sih dapat bot trading palsu, disuruh deposit eth lalu kabur.

Mungkin tugas mas hanya perlu untuk mengingatkan mereka 1 - 2x, kalau mereka masih ingin melanjutkan trading dengan signal maupun dengan bot, karena lebih peduli dengan kepercayaan dirinya sendiri, ya itu sudah risiko yang harus mereka terima. Mungkin, dengan demikian, mereka akan lebih hati-hati. Tapi, seharusnya, jika dikantor sudah ada yang pernah menjadi korban scam, teman-teman lainnya sudah mendapatkan pelajaran untuk tidak melakukan hal yang serupa.

[oHnK]

Saya baru melihat di grup telegram lagi rame katanya salah satu pengguna Indodax dihack dan kehilangan 200 Juta dengan pola wd menggunakan voucher. Kondisi terkininya, dia menghubungi live support mereka dan telah menelfon namun tidak ada kejelasan dari layanan Indodax. Saya belum memvalidasi kebenaran informasinya, apakah itu sungguh terhack atau hanya sedang mencari klik bait saja. Bagaimana menurut teman teman disini ?

Ini akun fb orang yang terhack https://m.facebook.com/story.php?story_fbid=6980158305357427&id=100000899791847

[MAAManda]

Saya baru melihat di grup telegram lagi rame katanya salah satu pengguna Indodax dihack dan kehilangan 200 Juta dengan pola wd menggunakan voucher. Kondisi terkininya, dia menghubungi live support mereka dan telah menelfon namun tidak ada kejelasan dari layanan Indodax. Saya belum memvalidasi kebenaran informasinya, apakah itu sungguh terhack atau hanya sedang mencari klik bait saja. Bagaimana menurut teman teman disini ?

Ini akun fb orang yang terhack https://m.facebook.com/story.php?story_fbid=6980158305357427&id=100000899791847

Ini profile Facebook korbannya: https://m.facebook.com/nizar.fitroh , FYI, kasus ini memang benar adanya, sejauh yang saya tahu hingga saat ini belum ada kelanjutan dari kasus ini

POV dari permasalahan ini sebenarnya simpel, si korban merasa ada yang mengakses akunnya dan berhasil membobol untuk mencairkan saldo voucher sebesar 200JT, namun ketika korban mencoba untuk menghubungi CS Indodax, responnya sangat lamban, padahal OD bilang bahwa CS Indodax itu aktif 24 Jam (24/7), terlebih lagi akunnya si korban ini akun Prioritas (saya kurang begitu paham dengan apa itu akun prioritas).

[oHnK]

POV dari permasalahan ini sebenarnya simpel, si korban merasa ada yang mengakses akunnya dan berhasil membobol untuk mencairkan saldo voucher sebesar 200JT, namun ketika korban mencoba untuk menghubungi CS Indodax, responnya sangat lamban, padahal OD bilang bahwa CS Indodax itu aktif 24 Jam (24/7), terlebih lagi akunnya si korban ini akun Prioritas (saya kurang begitu paham dengan apa itu akun prioritas).

Sebelum menerbitkan voucer seharusnya ada pemberitahuan terlebih dahulu ke emailnya bahkan untuk login saja di device yang baru pun ada persetujuan ke email dulu. Apakah si korban tidak memperhatikan aktivitas terbarunya di email? Atau kasus ini berbeda tanpa akses ke email? Karena sebelumnya saya juga mulai kesandung kasus yang sama namun belum sampai terakses keseluruhan aplikasi di hp saya. Bermula dari ig yang diakses di orlando , miami , dll hingga merambat ke 5 gmail ku namun gmail langsung notify ke saya bahwa ada akses baru yang tidak di kenal perangkatnya. Sehingga saya mengganti password dan masih beberapa kali lagi terjadi. Kenapa 200 jt bisa lewat ssemudah itu, itu sih yang mengkhawatirkannya di pasar crypto indonesia.

[MAAManda]

Sebelum menerbitkan voucer seharusnya ada pemberitahuan terlebih dahulu ke emailnya bahkan untuk login saja di device yang baru pun ada persetujuan ke email dulu. Apakah si korban tidak memperhatikan aktivitas terbarunya di email? Atau kasus ini berbeda tanpa akses ke email? Karena sebelumnya saya juga mulai kesandung kasus yang sama namun belum sampai terakses keseluruhan aplikasi di hp saya. Bermula dari ig yang diakses di orlando , miami , dll hingga merambat ke 5 gmail ku namun gmail langsung notify ke saya bahwa ada akses baru yang tidak di kenal perangkatnya. Sehingga saya mengganti password dan masih beberapa kali lagi terjadi. Kenapa 200 jt bisa lewat ssemudah itu, itu sih yang mengkhawatirkannya di pasar crypto indonesia.

Untuk notifikasi memang sudah ada om, karena atas dasar keadaan tersebutlah si korban langsung menghubungi CS Indodax yang katanya 24 Jam itu untuk mengantisipasi hal-hal lebih lanjut mengenai Voucher Tersebut namun sangat low respon. berikut bukti notifikasi pada jam 2:10 AM.

Yang menjadi concern itu 2FA, bagaimana 2FA nya bisa kebobol