[List] Dompet Bitcoin - Wallet Sofware

[Chikito]

Kepada teman-teman SFI yang masih menggunakan Atomic Wallet untuk menyimpan aset, bisa segera memindahkan ke wallet lain.

Jika masih bisa, alhamdulillah.
Bagaimana jika tidak bisa lagi si pengguna memindahkan aset ke wallet lain?
Hanguskan?

Atomic wallet menggunakan frasa BIP39 - 12 word mnemonic seed, jadi selagi pengguna masih menyimpan itu seed artinya assetnya tidak bakal hangus, pengguna bisa mengimpor ke list wallet di OP, termasuk electrum. Setelah terimpor ke electrum, dan wallet terbuka, segeralah untuk mengirim ke wallet lain, bisa juga ke electrum dengan meng-create wallet baru. Karena kalau lama-lama (karena compromised), bisa jadi 12 word (yang dipakai di atomic wallet sebelumnya) sudah terekspose, tinggal nunggu kesempatan aja untuk dicuri..

[1714579840]

1714579840

[1714579840]

1714579840

[1714579840]

1714579840

[1714579840]

1714579840

[Husna QA]

Kepada teman-teman SFI yang masih menggunakan Atomic Wallet untuk menyimpan aset, bisa segera memindahkan ke wallet lain.

Jika masih bisa, alhamdulillah.
Bagaimana jika tidak bisa lagi si pengguna memindahkan aset ke wallet lain?
Hanguskan?

Atomic wallet menggunakan frasa BIP39 - 12 word mnemonic seed, jadi selagi pengguna masih menyimpan itu seed artinya assetnya tidak bakal hangus, pengguna bisa mengimpor ke list wallet di OP, termasuk electrum. Setelah terimpor ke electrum, dan wallet terbuka, segeralah untuk mengirim ke wallet lain, bisa juga ke electrum dengan meng-create wallet baru. Karena kalau lama-lama (karena compromised), bisa jadi 12 word (yang dipakai di atomic wallet sebelumnya) sudah terekspose, tinggal nunggu kesempatan aja untuk dicuri..

Tadi saya coba install Atomic wallet (versi iOS), ketika proses create new wallet, intruksi awal hanya ditampilkan opsi untuk membuat Password, dan wallet sudah bisa langsung digunakan. Sedikit berbeda dari beberapa wallet lain yang biasanya di awal sudah disodorkan untuk backup seed.

Untuk backup seed phrase ataupun private key dari masing-masing coin, bisa dilihat di settingan security-nya





Namun seperti saran diatas, agar lebih aman sebaiknya aset yang ada dikirim ke wallet baru (yang relatif lebih aman dari wallet Atomic), jadi tidak sekedar import seed/private key dari wallet sebelumnya.

[joniboini]

Tadi saya coba install Atomic wallet (versi iOS), ketika proses create new wallet, intruksi awal hanya ditampilkan opsi untuk membuat Password, dan wallet sudah bisa langsung digunakan. Sedikit berbeda dari beberapa wallet lain yang biasanya di awal sudah disodorkan untuk backup seed.

Om masih bisa download? Kalau tidak salah beberapa hari yang lalu download/install dinonaktifkan karena mereka ingin melakukan investigasi. Kalau berdasarkan laporan user di sosmed seperti Reddit, versi yang paling baru juga mengalami hack[1]. Lebih baik asumsikan semua versi kena eksploit dan jangan gunakan wallet ini ke depannya.

[1] https://www.reddit.com/r/atomicwallet/comments/141pvdl/please_ppl_who_where_hacked_can_you_write_what/

[Husna QA]

-snip-

Om masih bisa download? Kalau tidak salah beberapa hari yang lalu download/install dinonaktifkan karena mereka ingin melakukan investigasi. Kalau berdasarkan laporan user di sosmed seperti Reddit, versi yang paling baru juga mengalami hack[1]. Lebih baik asumsikan semua versi kena eksploit dan jangan gunakan wallet ini ke depannya.

[1] https://www.reddit.com/r/atomicwallet/comments/141pvdl/please_ppl_who_where_hacked_can_you_write_what/

Bisa mas, seperti yang nampak diatas. Saya kira aplikasinya tidak bisa diakses dulu mengingat ada kasus seperti diatas, ternyata ketika coba via AppStore, Atomic wallet masih bisa di download.

Sebelumnya Wallet Jaxx Liberty ditutup layanannya (https://blog.jaxx.io/jaxx-liberty-sunsetting-update/), kemudian Trust Wallet yang beberapa waktu lalu bermasalah di sebagian layanannya (https://community.trustwallet.com/t/wasm-vulnerability-incident-update-and-recommended-actions/750786), dan yang terbaru Atomic Wallet (https://twitter.com/AtomicWallet/status/1665550651735023616).

Kalau kasusnya seperti wallet Jaxx Liberty mungkin memindahkan seed ke wallet lain masih relatif aman, namun jika sudah seperti Atomic wallet yang kasusnya compromised akan lebih aman jika aset di transfer ke wallet baru/tidak menggunakan lagi seed yang dari Atomic.

Oh ya, hati-hati juga dengan akun scammer seperti yang di notif user berikut:


Sumber: https://twitter.com/zachxbt/status/1665551910579871745?s=20

[joniboini]

Kalau kasusnya seperti wallet Jaxx Liberty mungkin memindahkan seed ke wallet lain masih relatif aman, namun jika sudah seperti Atomic wallet yang kasusnya compromised akan lebih aman jika aset di transfer ke wallet baru/tidak menggunakan lagi seed yang dari Atomic.
Oh ya, hati-hati juga dengan akun scammer seperti yang di notif user berikut:

Wah, padahal menurut ane mencegah user mendownload wallet mereka adalah langkah yang tepat. Agak kurang bertanggung jawab juga kalau dibiarkan begitu saja padahal eksploit masih belum direspons dengan jelas.

Beberapa korban sepertinya memang bisa mendapatkan kripto mereka lagi, walau belum jelas bagaimana Zach dan timnya melakukan hal tersebut. Dari tweet yang ada juga nampaknya recovery ini tidak bisa dilakukan untuk semua korban. Eksploit ini juga belum diungkap sama tim Atomic sendiri, walau Zach mengklaim dia tahu bagaimana attacker bisa melakukan serangan ini. Kalau code Atomic tidak dibuat open source ane rasa besar kemungkinan wallet ini akan ditinggal usernya.

[yudi09]

Om masih bisa download? Kalau tidak salah beberapa hari yang lalu download/install dinonaktifkan karena mereka ingin melakukan investigasi. Kalau berdasarkan laporan user di sosmed seperti Reddit, versi yang paling baru juga mengalami hack[1]. Lebih baik asumsikan semua versi kena eksploit dan jangan gunakan wallet ini ke depannya.

[1] https://www.reddit.com/r/atomicwallet/comments/141pvdl/please_ppl_who_where_hacked_can_you_write_what/

Di google play store saya search tidak keluar Atomic Wallet. Saya buka lewat situs mereka, aplikasi untuk versi android di google play store tertulis kalimat Item ini tidak tersedia di negara Anda.



Mungkin benar om bahwa mereka sedang melakukan investigasi terhadap masalah yang menimpa mereka.
Tampilan gambar saya lakukan barusan om.

[Husna QA]

-snip-

Di google play store saya search tidak keluar Atomic Wallet. Saya buka lewat situs mereka, aplikasi untuk versi android di google play store tertulis kalimat Item ini tidak tersedia di negara Anda. -snip-

Sementara itu untuk Atomic Wallet versi iOS, bahkan hingga saat ini di AppStore aplikasinya masih tersedia (https://apps.apple.com/id/app/atomic-wallet/id1478257827), makanya saya penasaran coba install wallet tersebut.



Saya tidak tahu persis informasi detailnya apakah memang aplikasi yang terkena masalah hanya wallet yang di versi Android saja atau bagaimana; Yang jelas langkah preventif menutup akses download aplikasinya memang harus, untuk mencegah user baru yang belum tahu perihal kasus ini ikutan terkena imbasnya.

[Chikito]

Sebelumnya Wallet Jaxx Liberty ditutup layanannya (https://blog.jaxx.io/jaxx-liberty-sunsetting-update/), kemudian Trust Wallet yang beberapa waktu lalu bermasalah di sebagian layanannya (https://community.trustwallet.com/t/wasm-vulnerability-incident-update-and-recommended-actions/750786), dan yang terbaru Atomic Wallet (https://twitter.com/AtomicWallet/status/1665550651735023616)

Dari dulu juga saya gak pernah percaya wallet-wallet beginian, karena seperti kayak nampung harta lalu dibawa kabur. Sudah di sini gak ada boardnya lagi, trustnya juga masih dipertanyakan, kalau sudah begini ngadunya kemana, bakal dicuekin, beda kalau sudah ada boardnya, dimana support member yang mumpuni dan source-nya bisa diteliti.

[CucakRowo]

nambah satu. Ordinals wallet https://twitter.com/ordinalswallet
Sudah support brc20 dan inscription/ordinal NFT

[yudi09]

nambah satu. Ordinals wallet https://twitter.com/ordinalswallet
Sudah support brc20 dan inscription/ordinal NFT

Agan yakin dengan dompet ordinalswallet ini?
Saya tidak begitu yakin dengan dompet tersebut karena di google play store sama sekali belum ada ulasan tentang dompet yang agan sebutkan.
Bukankah ordinalswallet adalah dompet web?



Saya pikir dompet ini bukanlah dompet yang tepat untuk digunakan.
Bagaimana pun juga, perihal dompet harus dipilih yang benar-benar terpercaya dan sudah teruji penggunaannya.

[Husna QA]

nambah satu. Ordinals wallet https://twitter.com/ordinalswallet
Sudah support brc20 dan inscription/ordinal NFT

Agan yakin dengan dompet ordinalswallet ini?
Saya tidak begitu yakin dengan dompet tersebut karena di google play store sama sekali belum ada ulasan tentang dompet yang agan sebutkan.
Bukankah ordinalswallet adalah dompet web?
-snip-

Setahu saya juga ordinalswallet itu merupakan dompet web sama seperti wallet di blockchain.com; Meskipun termasuk non-custodial wallet karena user bisa menyimpan backup seed phrase, namun saya pribadi lebih menghindari menyimpan aset di wallet web dan yang semisalnya.

Ordinals Wallet is a completely trustless, non-custodial wallet and marketplace. -snip-

Btw, saya tidak menemukan link download aplikasi resmi di website-nya untuk pengguna Android atau iOS (atau mungkin terlewat oleh saya); Dan agak beresiko juga jika mencari aplikasi semisal wallet, langsung melalui menu search yang ada di Playstore.

[komisariatku]

Btw, saya tidak menemukan link download aplikasi resmi di website-nya untuk pengguna Android atau iOS (atau mungkin terlewat oleh saya); Dan agak beresiko juga jika mencari aplikasi semisal wallet, langsung melalui menu search yang ada di Playstore.

Iya betul di alamat resmi ordinal wallet tidak tersedia menu download atau indikasi lain kalau mereka mempunyai wallet app. Sepertinya ordinal wallet yang ada di playstore bukan resmi alias abal-abal. Sebaiknya jangan di pakai gan, terlalu bahaya

Saya pikir dompet ini bukanlah dompet yang tepat untuk digunakan.
Bagaimana pun juga, perihal dompet harus dipilih yang benar-benar terpercaya dan sudah teruji penggunaannya.

Untuk yang versi app meragukan, kalo yang versi web aman

[yudi09]

Untuk yang versi app meragukan, kalo yang versi web aman

Saya tidak berani menjamin bahwa menyimpan aset di web wallet akan aman seperti menyimpan di wallet software.
Coba perhatikan beberapa kasus yang terjadi belakangan ini.
Dompet web blockchain.com yang disebut oleh Husna QA, ada pengguna yang kehilangan aset disana sehingga beberapa member forum yang memiliki pengetahuan bagus tentang teknikal angkat bicara.
Oleh karena itu, lebih baik jika menghindari mengguanakan dompet yang abal-abal yang belum jelas dan teruji penggunaannya.

[skarais]

Untuk yang versi app meragukan, kalo yang versi web aman

Saya tidak berani menjamin bahwa menyimpan aset di web wallet akan aman seperti menyimpan di wallet software.
Coba perhatikan beberapa kasus yang terjadi belakangan ini.
Dompet web blockchain.com yang disebut oleh Husna QA, ada pengguna yang kehilangan aset disana sehingga beberapa member forum yang memiliki pengetahuan bagus tentang teknikal angkat bicara.
Oleh karena itu, lebih baik jika menghindari mengguanakan dompet yang abal-abal yang belum jelas dan teruji penggunaannya.

Banyak ingat untuk keselamatan dan tingkatkan kesadaran tentang keamanan dalam jangka panjang daripada terlalu nyaman.

Theymos telah memperingatkan pengguna melalui pengumuman penting di forum agar menghindari menyimpan aset secara online, jadi sangatlah wajar untuk mepertimbangkan sarannya itu karena resiko keamanan aset secara online sangat tidak terjamin. Sekalipun keamanan penyimpanan offline tidak dijamin 100%, tapi setidaknya offline jauh lebih disarankan.

Berikut pengumumannya: Reminder: do not keep your money in online accounts

[Husna QA]

Iya betul di alamat resmi ordinal wallet tidak tersedia menu download atau indikasi lain kalau mereka mempunyai wallet app. Sepertinya ordinal wallet yang ada di playstore bukan resmi alias abal-abal.

Bisa di lihat juga developer aplikasinya; Sedari awal melihat screenshot agan Yudi diatas saya rada merasa kalau aplikasi tersebut tidak resmi, tertera namanya Walter Fring dan kalau di klik lebih jauh terdapat banyak aplikasi lain yang tidak ada terkait nya sama sekali dengan wallet (https://play.google.com/store/apps/dev?id=8414827306692699457).

Beberapa tips yang mungkin bisa dilakukan sebelum menginstal aplikasi semisal wallet (meskipun ini tidak baku):
- Gunakan link dari official website-nya.
- Sebisa mungkin hindari mencari aplikasi melalui menu pencarian di store aplikasi, karena bisa saja ada aplikasi yang mirip* yang malah beresiko jika keliru menginstal.
- Cari tahu lebih jauh informasi mengenai developer aplikasinya.

* Contoh:

[yudi09]

Saya tidak berani menjamin bahwa menyimpan aset di web wallet akan aman seperti menyimpan di wallet software.
Coba perhatikan beberapa kasus yang terjadi belakangan ini.
Dompet web blockchain.com yang disebut oleh Husna QA, ada pengguna yang kehilangan aset disana sehingga beberapa member forum yang memiliki pengetahuan bagus tentang teknikal angkat bicara.
Oleh karena itu, lebih baik jika menghindari mengguanakan dompet yang abal-abal yang belum jelas dan teruji penggunaannya.

Banyak ingat untuk keselamatan dan tingkatkan kesadaran tentang keamanan dalam jangka panjang daripada terlalu nyaman.

Iya om.
Itu pepetah klasik yang punya makna dalam tetapi sering diabaikan oleh generasi masa kini.
Kebiasan untuk selalu memprioritaskan kenyaman harus dirubah secara perlahan karena itu bukan kebiasaan yang bagus untuk dipertahankan.

Theymos telah memperingatkan pengguna melalui pengumuman penting di forum agar menghindari menyimpan aset secara online, jadi sangatlah wajar untuk mepertimbangkan sarannya itu karena resiko keamanan aset secara online sangat tidak terjamin. Sekalipun keamanan penyimpanan offline tidak dijamin 100%, tapi setidaknya offline jauh lebih disarankan.

Tidak ada negosisasi dalam hal itu om.
theymos selalu memperingatkan agar kita terarah ke jalan yang benar atau jangan merasa damai dalam kesesatan.
Seperti kita yang selalu berupaya menjaga aset dengan baik dan benar.

Member SFI yang sudah berpengalaman dan memiliki pengetahuan lebih baik juga selalu memberikan tips supaya kita semua terhindar dari hal-hal yang mengarah ke negatif.
Mengenai dompet yang ingin di instal, tips dari Husna diatas postingan ini perlu diperhatikan oleh member baru yang masih mencari dompet.

[joniboini]

Bisa di lihat juga developer aplikasinya; Sedari awal melihat screenshot agan Yudi diatas saya rada merasa kalau aplikasi tersebut tidak resmi, tertera namanya Walter Fring dan kalau di klik lebih jauh terdapat banyak aplikasi lain yang tidak ada terkait nya sama sekali dengan wallet (https://play.google.com/store/apps/dev?id=8414827306692699457).

Dilihat dari aplikasi" yang dibuat sepertinya ini developer yang suka bikin aplikasi tiruan dan menjejali apps mereka dengan ads. Beruntung bukan scammer yang entah kenapa sangat mudah mempublish aplikasi malware di Play Store. Di sisi lain dari cerita beberapa dev yang ane tahu aplikasi mereka butuh waktu yang cukup lama buat di approve.

Dari pengalaman ane, kalau ada apps/produk baru yang hype, aplikasi yang "resmi" pasti selalu dicantumin di website mereka. Kalau open source jauh lebih baik, dan kalau di web resmi tidak ada info sudah pasti yang ada di play store wallet palsu, atau paling tidak hanya mencomot nama saja.

[komisariatku]

Beberapa tips yang mungkin bisa dilakukan sebelum menginstal aplikasi semisal wallet (meskipun ini tidak baku):
- Gunakan link dari official website-nya.
- Sebisa mungkin hindari mencari aplikasi melalui menu pencarian di store aplikasi, karena bisa saja ada aplikasi yang mirip* yang malah beresiko jika keliru menginstal.
- Cari tahu lebih jauh informasi mengenai developer aplikasinya.

Tapi sayangnya kebanyakan orang kalo cari aplikasi di playstore pasti tidak melakukan crosscheck ke situs resminya. Mungkin karena playstore dan search enggine terpisah jadi males kunjungin web resmi. Kalo di laptop kan tidak ada toko (playstore) sehingga mau tidakmau harus menggunjungi laman officialnya baru download, tapi disinilah bagusnya. Jadi tidak salah download aplikasi abal-abal

Dari pengalaman ane, kalau ada apps/produk baru yang hype, aplikasi yang "resmi" pasti selalu dicantumin di website mereka. Kalau open source jauh lebih baik, dan kalau di web resmi tidak ada info sudah pasti yang ada di play store wallet palsu, atau paling tidak hanya mencomot nama saja.

Iya gan, banyak yang asal comot nama. Kalo mereka banya sekedar ngambil dari penghasilan iklan di dalam app si mending. Paling malesin kalo udah keinstal aplikasi yang bisa nampilin iklan dimanapun ketika hape nyala, ga buka apapun tapi mucul iklan. Kalo untuk wallet HP saya sendiri menghindarinya (tidak instal), ya karena itu, banyak aplikasi berbahaya di playstore

[erep]

Tapi sayangnya kebanyakan orang kalo cari aplikasi di playstore pasti tidak melakukan crosscheck ke situs resminya. Mungkin karena playstore dan search enggine terpisah jadi males kunjungin web resmi. Kalo di laptop kan tidak ada toko (playstore) sehingga mau tidakmau harus menggunjungi laman officialnya baru download, tapi disinilah bagusnya. Jadi tidak salah download aplikasi abal-abal

Banyak aplikasi yang lolos proses review meskipun bukan aplikasi resmi jadi harus extra hati-hati menginstal aplikasi tanpa crosscheck pada website resmi, banyak korban yang melaporkan kerugian akibat menginstal aplikasi wallet abal-abal yang mempunyai code (syntax) yang ditanamkan dalam aplikasi untuk mencuri informasi penting dari wallet/gadget kita, jadi 3 tips yang disampaikan agan @Husna QA sudah sangat tepat untuk di ikuti.

Beberapa tips yang mungkin bisa dilakukan sebelum menginstal aplikasi semisal wallet (meskipun ini tidak baku):
- Gunakan link dari official website-nya.
- Sebisa mungkin hindari mencari aplikasi melalui menu pencarian di store aplikasi, karena bisa saja ada aplikasi yang mirip* yang malah beresiko jika keliru menginstal.
- Cari tahu lebih jauh informasi mengenai developer aplikasinya.

Sedikit menambahkan tips meskipun opsinal karena 3 tips diatas sudah manjur untuk mengatasi aplikasi abal-abal yang sudah ada di playstore, diantaranya :
- memeriksa perizinan yang digunakan dalam aplikasi karena jika dizinkan maka aplikasi akan leluasa mengakses informasi dari gadget anda, untuk aplikasi resmi biasanya membutuhkan konfirmasi perizinan dari penggunanya.
- memperhatikan jumlah pengguna yang menginstal aplikasi dan selalu budayakan membaca komentar

[AprilioMP]

Izin mengupdate mas.
Dompet Unstoppable sudah tersedia pembaruan ke versi baru. Sudahkah di cek dan sudahkan di update aplikasinya?

Tadi malam saya temukan tentang rilis ke versi 0.35 dari board wallet software.
https://github.com/horizontalsystems/unstoppable-wallet-android/releases
Di rilis versi baru ini ane lihat ada tiga poin yang diupdate pada highlight, desain ulang tab saldo, bagian donasi, dan perbaikan bug



Ane tidak terlalu memperhatikan bagian donasi yang diperbarui. Semalam setelah saya update aplikasi ke versi terbaru, bagian donasi sudah ada koin yang saya aktifkan. Saya mengaktifkan dua alamat bitcoin, BIP84 dan BIP44 dan koin lain yang sudah tersedia semenjak ane instal dompet unstoppable.
Kata member legendari luar, perubahan bagian donasi versi 0.34.1 hanya tersedia tiga jenis jaringan, bitcoin, ethereum dan bsc.