DCENT Wallet – Transfer Aset Tanpa Izin di Aplikasi Wallet DCENT⚠️

[taufik123]

Sekarang ada kejadian anomali lagi dari self-custody wallet DCENT asal korea.
Dilaporkan bahwa ada Transfer Aset Tanpa Izin di Aplikasi Wallet DCENT, sehingga membuat penggunanya juga ketar ketir.

Auto Translate X
RUANG LINGKUP DAMPAK POTENSIAL
Berdasarkan analisis teknis kami hingga saat ini, kriteria utama untuk dampak potensial adalah:

· Frasa pemulihan pernah dimasukkan ke dalam Dompet Aplikasi DCENT pada suatu saat
· Alamat tersebut memiliki riwayat pengiriman (penandatanganan) — termasuk transfer token dan NFT, persetujuan token, serta transaksi dApp
· Penandatanganan dilakukan pada versi aplikasi di bawah 8.1.0 (dirilis 2025-11-05)
· Alamat tersebut berada di Bitcoin, Ethereum, XRPL, TRON, jaringan berbasis EVM, atau rantai lain yang berpotensi terdampak

Versi yang digunakan pada saat penandatangananlah yang menjadi penentu. Alamat hanya-penerima memiliki potensi dampak yang relatif lebih rendah, tetapi ini tidak berarti semua risiko dikecualikan.
Transaksi tanpa izin pertama kali terdeteksi di Android; namun, potensi dampak yang sama berlaku untuk iOS.

Panduan keamanan yang baru di Posting oleh Official Akun DCENT

https://x.com/DCENTWALLETS/status/2101160704611074197


Makin banyak kejadian peretasan, Exploit wallet dll bahkan hadrware wallet di retas tanpa di sentuh, gak ada yang bwnar-benar aman lagi.
Apakah karena dampak AI yang makin pintar untuk mencari celah setiap sistem atau memang dari developernya yang kurang aware.
Sebagai pengguna sudah menerapkan keamanan ganda atau bahkan keamanan yang di sarankan sebagai perlindungan utama, Tapi masih jebol juga.

[MAAManda]

Makin banyak kejadian peretasan, Exploit wallet dll bahkan hadrware wallet di retas tanpa di sentuh, gak ada yang bwnar-benar aman lagi.
Apakah karena dampak AI yang makin pintar untuk mencari celah setiap sistem atau memang dari developernya yang kurang aware.
Sebagai pengguna sudah menerapkan keamanan ganda atau bahkan keamanan yang di sarankan sebagai perlindungan utama, Tapi masih jebol juga.

Seperti yang sudah-sudah, eksploitasi & peretasan akan terus ada selama menguntungkan om.

Sumber Gambar: DCENT

Berdasarkan laporan di platform resmi-nya DCENT, sebenarnya eksploitasi tidak terjadi di hardware wallet mereka secara langsung, akar permasalahan terdapat pada anomali di versi aplikasi dibawah 8.1.0. Intinya, jika pengguna pernah memasukkan frasa pemulihan di aplikasi versi 8.1.0 kebawah, mereka akan terkena eksploitasi. Jadi, kalau pengguna DCENT yang sejak awal tidak pernah melakukan import frasa pemulihan di aplikasi versi 8.1.0 kebawah, mereka aman.

[AakZaki]

Jujur saya baru tau kalo ada wallet DCENT ini, karena memang udah jarang cari-cari wallet baru lagi. Apalagi saya yang suka parno, lebih sering menghindari sesuatu yang kepopulerannya masih minin termasuk DCENT Wallet ini.

Dugaan saya tentang kepopulerannya bener, setelah saya cek di playstore ternyata wallet ini hanya ada 100K+ Download dan Rating 3,5 Bintang dari sekitar 1000 ulasan.


Kalo pada akhirnya ada asset yang hilang karena "Transfer Aset Tanpa Izin di Aplikasi" saya piker jumlahnya tidak akan banyak. Tapi bagaimanapun itu tetaplah asset, kita sendiri perlu aware juga untuk penggunaan wallet yang lebih aman.

[Husna QA]

Yang sebelumnya saya tahu, D'CENT wallet ini adalah salah satu nama dari hardware wallet, sebagaimana yang dulu pernah saya share di thread Hardware Wallet:

—snip—

• D'CENT Biometric Wallet
https://store.dcentwallet.com/pages/dcent-biometric-crypto-wallet



Berdasarkan informasi yang saya dapat dari sini: https://walletscrutiny.com/hardware/dcentbiometric/, D'CENT dirilis pada 2019.

Saya baru tahu kalau D'CENT wallet ternyata aplikasi software wallet-nya (DCENT App Wallet) bisa digunakan tersendiri dan tanpa perlu terkoneksi dengan hardware wallet D'CENT, tidak sebagaimana aplikasi HW lain semisal Trezor Suite ataupun Ledger Wallet (dulu namanya Ledger Live) yang tidak bisa digunakan untuk transaksi mengirim aset jika tidak terkoneksi dengan hardware wallet-nya.

Jika merujuk pada tulisan yang ada di link X (Twitter) di atas, untuk pengguna Hardware wallet D'Cent nya sendiri saat ini tidak terdampak dari kasus 'transfer Aset Tanpa Izin' tersebut, namun tetap perlu berhati-hati.

—snip—
3. If you only use a DCENT hardware wallet

If you use a Biometric Wallet, DCENT S, or DCENT X and only connect it to the DCENT app to view or manage your wallet, that does not mean you are using the App Wallet (software wallet).
If you have never entered or restored your hardware wallet recovery phrase into the DCENT App Wallet (software wallet), no additional action is required based on what has been confirmed so far.
You may still see the security notice in the app. Seeing the notice does not mean your hardware wallet is affected. The notice also allows hardware wallet users to check whether further action may be required.

[taufik123]

-snip-
Berdasarkan laporan di platform resmi-nya DCENT, sebenarnya eksploitasi tidak terjadi di hardware wallet mereka secara langsung, akar permasalahan terdapat pada anomali di versi aplikasi dibawah 8.1.0. Intinya, jika pengguna pernah memasukkan frasa pemulihan di aplikasi versi 8.1.0 kebawah, mereka akan terkena eksploitasi. Jadi, kalau pengguna DCENT yang sejak awal tidak pernah melakukan import frasa pemulihan di aplikasi versi 8.1.0 kebawah, mereka aman.

hardware wallet  secara langsung memang tidak terdampak, Tapi ini juga jadi peringatan dan tim DCENT juga gercep untuk mengatasi masalah Transfer Aset Tanpa Izin ini.
Jadi dampaknya juga minim karena Aplikasi memang langsung di Update dan memberikan beberapa panduan di X untuk semua pengguna.

Jujur saya baru tau kalo ada wallet DCENT ini, karena memang udah jarang cari-cari wallet baru lagi. Apalagi saya yang suka parno, lebih sering menghindari sesuatu yang kepopulerannya masih minin termasuk DCENT Wallet ini.

Dugaan saya tentang kepopulerannya bener, setelah saya cek di playstore ternyata wallet ini hanya ada 100K+ Download dan Rating 3,5 Bintang dari sekitar 1000 ulasan.


Kalo pada akhirnya ada asset yang hilang karena "Transfer Aset Tanpa Izin di Aplikasi" saya piker jumlahnya tidak akan banyak. Tapi bagaimanapun itu tetaplah asset, kita sendiri perlu aware juga untuk penggunaan wallet yang lebih aman.

Saya udah tau lama wallet DCENT ini tapi emang gak sempet untuk makek kareana sudah punya wallet utama.
Ratingnya emang rendah dan cuman sedikti yang makek, Semakin populer apalagi Open Source itu semakin banyak penggunanya dan updatenya juga baik pastinya.
Sekarang harus lebih aware dari sebelumnya karena memang sering terjadi peretasan dan exploitasi setelah kejadian Coldcard, makin sering aja dan hackernya makin gencar buat ngambil aset di crypto.

Saya baru tahu kalau D'CENT wallet ternyata aplikasi software wallet-nya (DCENT App Wallet) bisa digunakan tersendiri dan tanpa perlu terkoneksi dengan hardware wallet D'CENT, tidak sebagaimana aplikasi HW lain semisal Trezor Suite ataupun Ledger Wallet (dulu namanya Ledger Live) yang tidak bisa digunakan untuk transaksi mengirim aset jika tidak terkoneksi dengan hardware wallet-nya.

Sama seperti Safepal yang bisa digunakan juga tanpa hardware walletnya secara langsung atau buat dan import wallet yang dibuat di aplikasi lain dll.

Jika merujuk pada tulisan yang ada di link X (Twitter) di atas, untuk pengguna Hardware wallet D'Cent nya sendiri saat ini tidak terdampak dari kasus 'transfer Aset Tanpa Izin' tersebut, namun tetap perlu berhati-hati.

—snip—
3. If you only use a DCENT hardware wallet

Sekarang semuanya udah aman dan terkendali, cuman perlu berhati-hati saja dan perlu melihat panduan yang di sematkan.
Dan perlu di ingat hati-hati sama akun-akun palsu di X atau telegram yang menyamar seperti Akun Official DCENT, karena ini jadi kesempatan scammer menjebak pengguna yang gak waspada.