Serangan Phishing NGRAVE LIQUID: Apa yang Terjadi dan Apakah Dompet Anda Aman?

Serangan Phishing NGRAVE LIQUID: Apa yang Terjadi dan Apakah Dompet Anda Aman?

Gambar Kustom
Serangan phishing yang menargetkan aplikasi pendamping NGRAVE LIQUID dikaitkan dengan kerugian mata uang kripto sekitar $2,65 juta di 84 dompet, menurut perusahaan analitik blockchain Bitquery. Insiden ini dimulai pada 17 Oktober 2026, ketika penyerang memanfaatkan layanan notifikasi push pihak ketiga untuk mendistribusikan peringatan keamanan palsu yang tampaknya berasal dari aplikasi dompet. Korban yang mengikuti peringatan tersebut diarahkan ke situs web palsu yang meminta frasa pemulihan atau NGRAVE Perfect Keys mereka, memungkinkan penyerang untuk mereplikasi dompet dan mentransfer aset tanpa mengakses perangkat keras aslinya secara fisik.
 
Insiden ini menyoroti perbedaan krusial dalam keamanan mata uang kripto: hardware wallet dapat melindungi kunci pribadi dari banyak ancaman daring, tetapi tidak dapat mencegah kerugian jika pengguna mengungkapkan kredensial yang diperlukan untuk memulihkan dompet mereka. NGRAVE menyatakan bahwa hardware wallet ZERO-nya dan kunci pribadi yang disimpan di perangkat tersebut tidak secara langsung dikompromikan. Namun, serangan ini menimbulkan pertanyaan lebih luas tentang keamanan layanan pihak ketiga, notifikasi aplikasi terpercaya, dan tanggung jawab penyedia self-custody. Memahami bagaimana serangan tersebut terjadi, ke mana dana yang dicuri pergi, dan pengguna mana yang mungkin masih berisiko sangat penting bagi siapa pun yang mengelola aset digital.

Poin Utama

  • Kerugian diperkirakan mencapai $2,65 juta: Bitquery melacak transfer mata uang kripto dari 84 dompet di enam jaringan blockchain. NGRAVE secara terpisah melaporkan kerugian sekitar $2,56 juta di sekitar 70 alamat dompet di empat jaringan. Perkiraan ini mencerminkan cakupan investigasi yang berbeda, dan tidak setiap alamat dalam analisis Bitquery dapat secara pasti dikaitkan dengan pelanggan NGRAVE.
  • Serangan tersebut memanfaatkan saluran komunikasi tepercaya: Penyerang mengompromikan akses yang terkait dengan layanan pihak ketiga yang bertanggung jawab atas notifikasi push LIQUID dan menggunakannya untuk menyebarkan peringatan keamanan palsu.
  • Kredensial pemulihan adalah target utama: Korban diajak untuk memasukkan frasa pemulihan mereka atau NGRAVE Perfect Keys di situs web palsu, memungkinkan penyerang memulihkan dompet di tempat lain dan mentransfer dana.
  • Sebagian besar dana yang dilacak dikonversi menjadi XMR1: Bitquery melaporkan bahwa sekitar $2,16 juta digunakan untuk membeli 3.592,71 token XMR1 di 39 akun Hyperliquid baru. Ini mewakili posisi yang diamati per 19 Oktober, bukan saldo saat ini yang dikonfirmasi.
  • Pengguna harus merespons sesuai dengan tingkat paparan mereka: Mereka yang hanya mengklik tautan menghadapi risiko yang berbeda dari orang-orang yang mengirimkan kredensial pemulihan. Siapa pun yang mengungkapkan frasa pemulihan harus memperlakukan dompet yang terkait sebagai telah dikompromikan.

Apa yang Terjadi dalam Serangan Phishing NGRAVE LIQUID?

Serangan tersebut memanfaatkan kepercayaan pengguna terhadap notifikasi dari LIQUID, aplikasi seluler pendamping untuk dompet perangkat keras NGRAVE ZERO. Menurut laporan insiden resmi NGRAVE, yang diterbitkan pada 19 Oktober, penyerang merebut akses yang terkait dengan penyedia notifikasi pihak ketiga dan mengirimkan peringatan keamanan palsu pada 17 Oktober. Pesan-pesan tersebut memperingatkan penerima bahwa portofolio mata uang kripto mereka telah disinkronkan dengan perangkat baru, menciptakan kesan bahwa seseorang yang tidak berwenang telah mengakses akun mereka.
 
Peringatan tersebut mengarahkan pengguna ke situs web palsu yang dirancang untuk menyerupai antarmuka resmi NGRAVE. Halaman tersebut menampilkan layar konfirmasi keamanan dengan hitung mundur dan opsi untuk menolak sinkronisasi yang diduga. Memilih opsi tersebut mengarahkan pengguna ke halaman lain yang meminta kredensial pemulihan mereka. Urutan ini membuat permintaan tampak seperti prosedur keamanan yang diperlukan, bukan upaya untuk mencuri akses dompet.
 
Pencurian dompet yang pertama kali diidentifikasi secara publik terjadi pada sekitar pukul 21:36 UTC pada 17 Oktober, menurut Bitquery. Pencurian berlanjut hingga 18 Oktober, dengan transaksi terakhir dalam rangkaian yang dilacak terjadi sesaat sebelum pukul 04:00 UTC. NGRAVE melaporkan bahwa mereka menonaktifkan fungsi pemberitahuan yang terdampak dan kemudian memulihkan layanan LIQUID setelah mengambil tindakan korektif. Insiden ini menunjukkan bagaimana penyerang dapat memanfaatkan saluran komunikasi yang sah tanpa perlu membongkar perlindungan kriptografi dompet yang mendasarinya.

Bagaimana Mekanisme Phishing Bekerja

Serangan tersebut mengikuti pola rekayasa sosial yang sudah dikenal, tetapi kewajaran pemberitahuan tersebut membuatnya sangat mengkhawatirkan.
 
Pertama, pesan penipuan menciptakan urgensi dengan menyatakan bahwa perangkat baru telah mengakses portofolio pengguna. Kedua, situs web palsu menampilkan alur keamanan yang tampak sah. Terakhir, permintaan kredensial pemulihan memberikan informasi yang dibutuhkan penyerang untuk merekonstruksi dompet yang terdampak.
 
Langkah decisif bukan hanya membuka notifikasi. Itu adalah mengungkapkan kredensial yang dapat digunakan untuk memulihkan dompet. Menurut penyelidikan Bitquery, NGRAVE menunjukkan bahwa pengguna yang hanya mengklik tautan dan tidak memasukkan informasi maupun mengunduh apa pun aman dari mekanisme pencurian kredensial spesifik yang dijelaskan dalam insiden tersebut. Namun, pengguna yang mengirimkan kredensial pemulihan menghadapi risiko yang jauh lebih serius.

Berapa Banyak yang Dicuri dan Ke Mana Dana Tersebut Pergi?

Bitquery memperkirakan sekitar $2,65 juta diambil dari 84 dompet di seluruh bitcoin, XRP, ethereum, Solana, Dogecoin, dan Stellar. Investigasi NGRAVE sendiri mengidentifikasi kerugian sekitar $2,56 juta yang melibatkan sekitar 70 alamat dompet di empat jaringan dan menyebut angka tersebut sebagai nilai minimum. Perkiraan ini harus tetap dipisahkan karena investigasi mencakup himpunan alamat dan aset yang berbeda. Bitquery juga mengakui bahwa catatan transaksi blockchain saja tidak dapat menentukan bahwa setiap dompet yang dilacak merupakan milik pelanggan NGRAVE.
 
Bitcoin menyumbang porsi terbesar dari kerugian, diikuti oleh aset-aset XRP dan terkait ethereum. Angka-angka berikut berdasarkan analisis on-chain Bitquery, dengan nilai dibulatkan untuk keterbacaan.
Blockchain Perkiraan kerugian Bagian dari total
Bitcoin (BTC) $1,76 juta 66,40%
XRP $453.000 17,10%
Ethereum dan token terkait $315.000 11,90%
Solana (SOL) $77.000 2,90%
Dogecoin (DOGE) $21.000 0,80%
Stellar (XLM) $19.000 0,70%
Total Sekitar $2,65 juta 100%

Bagaimana Mata Uang Kripto yang Dicuri Dipindahkan

Jejak on-chain menunjukkan bahwa penyerang menggunakan rute berbeda tergantung pada aset yang terlibat. Bitcoin ditransfer melalui Chainflip, layanan pertukaran lintas rantai, dan dikonversi terutama menjadi Ether. Aset ethereum dikonsolidasikan dan ditransfer melalui dompet tambahan. Dana Solana ditukar menjadi USDC dan dipindahkan di berbagai jaringan menggunakan layanan bridging.
 
Bitquery melacak sebagian dana ini melalui layanan termasuk LI.FI dan Mayan sebelum mencapai Hyperliquid. Dana tersebut dibagi di antara 39 akun baru yang dibuat, yang membeli XMR1, sebuah token yang dirancang untuk melacak harga Monero dan tersedia untuk penarikan sebagai mata uang kripto dasar di bawah mekanisme platform terkait.
 
Menurut Bitquery, akun-akun tersebut membeli XMR senilai total 3.592,71 untuk sekitar $2,16 juta. Pada pukul 09:00 UTC tanggal 19 Oktober, kepemilikan tersebut bernilai sekitar $2,12 juta, dan Bitquery melaporkan bahwa token yang dilacak belum dijual atau ditarik pada waktu itu. Observasi ini bersifat spesifik waktu: transaksi selanjutnya dapat mengubah saldo dan membuat pelacakan lebih lanjut menjadi lebih sulit. Bitquery juga tidak dapat menentukan tujuan akhir semua dana XRP, Dogecoin, dan Stellar.

Apakah NGRAVE ZERO Diretas?

Perbedaan antara layanan pemberitahuan yang dikompromikan dan dompet perangkat keras itu sendiri adalah inti dari memahami insiden ini. NGRAVE menyatakan bahwa serangan tersebut tidak secara langsung mengompromikan perangkat ZERO atau kunci pribadi yang disimpan di dalamnya. Sebaliknya, penyerang menggunakan layanan pihak ketiga yang terkait dengan notifikasi LIQUID untuk mencapai pengguna dan meyakinkan mereka agar mengungkapkan kredensial pemulihan mereka.
 
NGRAVE ZERO dirancang untuk menyimpan kunci pribadi secara offline, sementara LIQUID memungkinkan pengguna melihat informasi portofolio dan mengelola transaksi yang didukung. Menurut dokumentasi produk LIQUID dari NGRAVE, aplikasi ini tidak memiliki akses ke kunci pribadi yang disimpan di ZERO. Kedua produk berkomunikasi melalui kode QR sebagai bagian dari alur kerja transaksi yang dimaksudkan. Perlindungan ini dapat mengurangi paparan terhadap serangan jarak jauh, tetapi tidak dapat mencegah penyerang memulihkan dompet di tempat lain setelah memperoleh informasi pemulihan.
 
Frasa pemulihan, atau Kunci Sempurna sesuai terminologi NGRAVE, menyediakan informasi yang diperlukan untuk memulihkan akses dompet. Setelah informasi tersebut diungkapkan, penyerang dapat mengakses alamat blockchain yang didukung dan mentransfer aset tanpa memiliki perangkat keras aslinya. Inilah mengapa ketiadaan kerentanan perangkat keras yang terkonfirmasi tidak mengurangi seriusnya kerugian tersebut.

Apa yang Diungkap Insiden Tersebut Tentang Keamanan Hardware Wallet

Serangan ini menunjukkan bahwa keamanan hardware-wallet melampaui perangkat fisiknya. Ekosistem sekitarnya mencakup aplikasi pendamping, penyedia notifikasi, sistem manajemen akun, pembaruan perangkat lunak, dan proses dukungan pelanggan. Kelemahan pada salah satu komponen ini dapat menciptakan peluang untuk menyerang pengguna meskipun mekanisme penyimpanan kunci inti tetap utuh.
 
Oleh karena itu, penting untuk membedakan antara kompromi kriptografis dan serangan rekayasa sosial. Bukti yang tersedia mendukung penjelasan terakhir untuk insiden ini. Tidak ada bukti bahwa arsitektur keamanan perangkat ZERO telah dilanggar, meskipun insiden yang lebih luas menimbulkan pertanyaan sah mengenai kontrol akses pihak ketiga dan bagaimana notifikasi yang sensitif terhadap keamanan harus diautentikasi.

Bagaimana NGRAVE Menanggapi Insiden Tersebut

NGRAVE melaporkan bahwa mereka mendeteksi aktivitas pemberitahuan penipuan, mencabut akses yang terdampak, dan menonaktifkan pengiriman pemberitahuan selama menyelidiki insiden tersebut. Respons yang diterbitkan oleh perusahaan menggambarkan kompromi akses penyedia pihak ketiga sebagai titik masuk. Perusahaan kemudian memulihkan LIQUID setelah mengambil tindakan korektif dan menjelaskan langkah-langkah yang dimaksudkan untuk memperkuat sistem pemberitahuan.
 
Perubahan yang diumumkan mencakup pembatasan yang lebih ketat pada tautan notifikasi, persyaratan persetujuan tambahan untuk mengirim notifikasi, dan peningkatan pada manajemen kunci akses dan prosedur pemadaman darurat. Langkah-langkah ini menangani beberapa kelemahan yang terungkap oleh serangan tersebut: izin pihak ketiga yang berlebihan, pemisahan tanggung jawab yang tidak memadai, dan potensi saluran notifikasi yang disusupi untuk menjangkau pengguna dalam skala besar.
 
NGRAVE juga melaporkan bahwa penyerang mengakses informasi tertentu yang terkait dengan sistem notifikasi. Informasi yang berpotensi terbuka mencakup detail perangkat, informasi negara dan zona waktu, data penggunaan, dan alamat IP. Lingkup tepat dari eksposur data pribadi harus dibedakan dari kerugian mata uang kripto yang telah dikonfirmasi, dan pengguna harus mengandalkan pengumuman resmi berikutnya untuk pembaruan tentang penyelidikan dan perbaikan.
 
Respons tersebut juga menimbulkan pertanyaan lebih luas di industri: seharusnya aplikasi dompet mampu mengirim notifikasi keamanan yang mengarahkan pengguna ke halaman yang meminta kredensial pemulihan? Kontrol yang lebih kuat dapat mengurangi risiko layanan notifikasi yang disusupi, tetapi pesan keamanan juga harus jelas bahwa frasa pemulihan dan kunci pribadi tidak boleh pernah dimasukkan ke situs web atau dikirimkan kepada staf dukungan.

Apakah Dompet NGRAVE Anda Aman? Yang Harus Dilakukan Pengguna

Tanggapan yang tepat tergantung pada apa yang dilakukan pengguna setelah menerima pemberitahuan mencurigakan. Hanya menerima pesan tidak berarti bahwa dompet telah dikompromikan, dan mengklik tautan tidak setara dengan mengungkapkan kredensial pemulihan. Namun, pengguna tidak boleh mengasumsikan bahwa dompet tetap aman hanya karena perangkat keras aslinya masih berada di penguasaan mereka.
Situasi pengguna Penilaian risiko Tindakan yang disarankan
Menerima notifikasi tetapi tidak membukanya Tidak ada eksposur kredensial dari notifikasi itu sendiri Abaikan pesan ini dan verifikasi pengumuman melalui saluran resmi yang diakses secara independen.
Membuka tautan tetapi tidak memasukkan informasi apa pun dan tidak mengunduh apa pun Risiko lebih rendah dari metode phishing spesifik yang dijelaskan Tutup halaman dan hindari interaksi lebih lanjut. Periksa apakah ada unduhan, instalasi, atau izin yang diberikan.
Memasukkan frasa pemulihan atau Perfect Key Anggap dompet yang bersangkutan sebagai telah dikompromikan Buat dompet baru dengan kredensial pemulihan baru menggunakan proses yang terpercaya, lalu transfer aset yang tersisa secepat mungkin secara aman.
Menemukan transaksi tidak sah atau aset yang hilang Aset mungkin sudah ditransfer di luar jangkauan pemulihan langsung Pertahankan hash transaksi, alamat dompet, timestamp, tangkapan layar, dan URL mencurigakan; hubungi dukungan resmi dan otoritas bursa atau penegak hukum yang relevan.

Apa yang Harus Dilakukan Jika Anda Memasukkan Kalimat Pemulihan Anda

Jika Anda mengirimkan frasa pemulihan atau Perfect Key ke situs web penipu, anggap setiap dompet yang dapat direkonstruksi dari kredensial tersebut sebagai berpotensi dikompromikan. Jangan terus menggunakan kredensial yang terpapar, dan jangan mengasumsikan bahwa memindahkan perangkat keras asli ke lokasi yang berbeda akan mengembalikan keamanan.
 
Menggunakan perangkat terpercaya dan prosedur pemulihan yang telah diverifikasi, buat dompet baru dengan kredensial pemulihan sama sekali baru. Transfer semua aset yang tersisa dari dompet yang terkompromi ke dompet baru, periksa setiap alamat tujuan dengan cermat. Jika kredensial asli melindungi aset di berbagai jaringan, tinjau setiap jaringan yang didukung, bukan hanya memeriksa dompet tempat transaksi mencurigakan pertama kali muncul.
 
Pengguna juga harus waspada terhadap penipuan lanjutan. Penyerang dapat menyamar sebagai perwakilan layanan pelanggan, menjanjikan pemulihan aset yang dicuri, atau meminta kredensial dan biaya tambahan. Frasa pemulihan dan kunci pribadi tidak boleh dibagikan kepada agen layanan pelanggan atau dimasukkan ke situs web hanya karena pesan mengklaim bahwa tindakan tersebut diperlukan untuk mengamankan dana.
 
Siapa pun yang kehilangan aset harus menjaga bukti transaksi dan melaporkan insiden tersebut segera. Transfer mata uang kripto umumnya sulit dibatalkan setelah dikonfirmasi, tetapi dokumentasi dan pelaporan yang tepat waktu dapat membantu penyelidikan atau membantu platform mengidentifikasi dana mencurigakan.

Apa Arti Serangan Ini Terhadap Keamanan Hardware Wallet

Insiden NGRAVE menyoroti tiga pelajaran lebih luas bagi industri mata uang kripto. Pertama, penyedia layanan pihak ketiga dapat menjadi kelemahan keamanan bahkan ketika produk inti dirancang untuk menyimpan kredensial sensitif secara offline. Produsen dompet perlu menerapkan kontrol akses ketat, meminimalkan hak akses pihak ketiga, mengganti kredensial saat sesuai, memantau aktivitas yang tidak biasa, dan mempertahankan cara efektif untuk menonaktifkan layanan yang telah dikompromikan.
 
Kedua, pemberitahuan yang terpercaya seharusnya tidak menggantikan verifikasi independen. Pengguna terbiasa memperlakukan pesan dari aplikasi yang telah diinstal sebagai lebih kredibel daripada email atau posting media sosial yang tidak diminta. Serangan ini memanfaatkan asumsi tepatnya itu. Penyedia dompet harus merancang peringatan keamanan sehingga pengguna dapat memverifikasinya secara independen dan tidak pernah membenarkan permintaan untuk memasukkan frasa pemulihan ke dalam formulir web.
 
Ketiga, self-custody memerlukan lebih dari sekadar membeli perangkat keras. Itu juga bergantung pada perlindungan kredensial pemulihan, verifikasi transaksi, praktik perangkat yang aman, dan pemahaman tentang seperti apa proses pemulihan yang sah. Dompet keras dapat mengurangi beberapa risiko teknis, tetapi tidak ada produk yang dapat sepenuhnya melindungi pengguna yang secara sukarela mengungkapkan kredensial yang mengendalikan aset mereka.
 
Untuk produsen dompet, insiden ini memperkuat kebutuhan untuk memperlakukan seluruh pengalaman pengguna sebagai bagian dari batas keamanan. Untuk pengguna, prinsip paling penting tetap sederhana: kredensial pemulihan harus tetap pribadi dan offline, dan setiap permintaan tak terduga untuk mengungkapkannya harus dianggap sebagai tanda peringatan serius.

Kesimpulan

Serangan phishing NGRAVE LIQUID menunjukkan bahwa keamanan dompet perangkat keras bergantung pada lebih dari sekadar menjaga kunci pribadi secara offline. Para penyerang dilaporkan memanfaatkan layanan notifikasi pihak ketiga, menggunakan peringatan keamanan palsu untuk mendapatkan kepercayaan pengguna, dan memperoleh kredensial pemulihan yang memungkinkan mereka melakukan transfer mata uang kripto tanpa mengakses langsung perangkat perangkat keras aslinya. Bitquery memperkirakan kerugian yang dilacak sekitar $2,65 juta, sementara NGRAVE melaporkan perkiraan minimum terpisah sekitar $2,56 juta. Kedua angka tersebut menegaskan konsekuensi finansial dari saluran komunikasi yang telah dikompromikan dan rekayasa sosial yang berhasil.
 
Bagi pengguna, prioritas segera adalah menentukan apakah kredensial pemulihan telah diungkapkan dan bertindak sesuai dengan itu. Bagi penyedia dompet, insiden ini menegaskan pentingnya kontrol akses pihak ketiga yang ketat, pemberitahuan keamanan yang dapat diverifikasi secara independen, dan peringatan jelas untuk tidak membagikan informasi pemulihan. Dompet perangkat keras tetap menjadi alat self-custody yang penting, tetapi perlindungannya bergantung pada pengguna untuk menjaga kerahasiaan kredensial yang memulihkan akses ke aset mereka.

🔥 Di Luar Berita Utama: Apa Arti KuCoin 5.0 Bagi Anda

Berita pasar bergerak cepat — tetapi di mana Anda bertindak atasnya sama pentingnya. Pada bulan Oktober ini, KuCoin meluncurkan KuCoin 5.0, mengubah KuCoin menjadi platform yang dibangun ulang. Berikut yang sebenarnya berubah untuk Anda:
 
  • Satu akun untuk semuanya. Platform lama memisahkan uang Anda ke dalam akun "spot," "margin," dan "futures" yang terpisah dan mengharapkan Anda memahami alasannya. Akun Terpadu KuCoin 5.0 menghilangkan hal itu sepenuhnya — setor sekali, dan semuanya langsung tersedia (hanya tersedia untuk VIP saat ini).
  • Saham, indeks, dan komoditas. KuCoin 5.0 memperluas jangkauan di luar kripto ke pasar global. Ketika kripto datar dan ekuitas naik (atau sebaliknya), Anda dapat berpindah dalam hitungan menit, bukan membuka akun broker dan menunggu berhari-hari untuk transfer fiat.
  • Aset dunia nyata (RWA). Paparan terhadap aset tradisional seperti komoditas yang ditokenisasi, langsung di akun kripto Anda. Salah satu segmen dengan pertumbuhan tercepat di keuangan global kini tidak lagi eksklusif untuk institusi — Anda dapat mengaksesnya dari saldo yang sama yang Anda gunakan untuk perdagangan.
  • Dapatkan penghasilan sambil belajar. Belum siap untuk berdagang? KCUSD memungkinkan stablecoin Anda menghasilkan bunga harian dengan majemuk otomatis. Cara paling tenang untuk memanfaatkan setoran Anda yang menganggur dengan imbal hasil 4%.
  • Asisten AI dengan bahasa sederhana. Ajukan pertanyaan, dapatkan konteks pasar, pahami apa yang sedang Anda lihat — terintegrasi langsung ke platform, tanpa memerlukan jargon.
  • Aplikasi yang tidak membebani. Lebih cepat, lebih bersih, dan konsisten — intuitif sejak sentuhan pertama, bukan setelah tutorial.
  • Keamanan yang bisa Anda periksa, bukan hanya percaya. Entitas UE berlisensi MiCAR, Proof of Reserves yang dapat Anda verifikasi sendiri, dan keamanan bersertifikat internasional (SOC 2 Type II, ISO 27001:2022).
 
Buat akun Anda dalam hitungan menit—dan mulailah di platform yang dibangun untuk masa depan kripto, bukan masa lalunya.

FAQ

Apakah NGRAVE diretas?

NGRAVE melaporkan bahwa penyerang mengompromikan akses yang terkait dengan penyedia pihak ketiga yang bertanggung jawab atas notifikasi push LIQUID. Bukti yang tersedia menunjukkan serangan phishing yang mencuri kredensial pemulihan pengguna, bukan pelanggaran terkonfirmasi terhadap mekanisme penyimpanan kunci pribadi dompet hardware ZERO.

Berapa banyak yang dicuri dalam serangan phishing NGRAVE?

Bitquery memperkirakan sekitar $2,65 juta diambil dari 84 dompet di enam jaringan blockchain. NGRAVE secara terpisah melacak sekitar $2,56 juta di sekitar 70 alamat di empat jaringan. Angka-angka tersebut berbeda karena investigasi mencakup himpunan alamat dan aset yang berbeda.

Apakah NGRAVE ZERO masih aman untuk digunakan?

Insiden ini tidak menunjukkan bahwa dompet perangkat keras ZERO itu sendiri telah dikompromikan. Namun, pengguna harus mengikuti pembaruan keamanan resmi NGRAVE, menghindari tautan mencurigakan, dan memperlakukan semua kredensial pemulihan yang dimasukkan ke dalam situs web phishing sebagai telah dikompromikan. Keamanan perangkat tidak mengembalikan kerahasiaan kredensial yang telah diungkapkan.

Apa yang harus saya lakukan jika saya hanya mengklik tautan phishing?

NGRAVE menunjukkan bahwa pengguna yang hanya mengklik tautan dan tidak memasukkan informasi apa pun maupun mengunduh apa pun aman dari mekanisme pencurian kredensial spesifik yang dijelaskan. Tutup halaman, hindari interaksi lebih lanjut, dan periksa apakah ada file yang diunduh atau izin yang diberikan. Jika Anda memasukkan informasi pemulihan, lakukan langkah-langkah mendesak yang dijelaskan di atas.

Apakah mata uang kripto yang dicuri dapat dipulihkan?

Pemulihan tidak pasti. Transaksi blockchain yang telah dikonfirmasi umumnya tidak dapat dibatalkan oleh pengirim, dan pelacakan dana tidak menjamin bahwa dana tersebut dapat dikembalikan. Melestarikan bukti transaksi dan segera melaporkan insiden tersebut dapat membantu penyelidik atau platform terkait mengidentifikasi dan berpotensi membatasi dana di mana sistem dan prosedur berlaku mereka memungkinkan.
 
Penafian: Artikel ini hanya untuk tujuan informasi dan tidak merupakan saran investasi atau keuangan. Transaksi mata uang kripto membawa risiko, dan aset yang dicuri mungkin tidak dapat dipulihkan.

Penafian: Halaman ini diterjemahkan menggunakan teknologi AI untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.