Aplikasi WalletConnect Palsu Curi Kripto, Jutaan Rugi!
Sebuah aplikasi palsu yang menyamar sebagai WalletConnect di Google Play Store telah mencuri kripto senilai lebih dari US$70.000 dalam aksi phishing yang berlangsung selama lima bulan.
Berdasarkan laporan Check Point Research , aplikasi tersebut telah diunduh lebih dari 10.000 kali sebelum akhirnya ditarik oleh Google. Penipuan ini mengincar para pengguna yang tidak waspada dalam bertransaksi, sehingga memberikan dampak yang cukup besar bagi ekosistem kripto.
Modus Penipuan yang Cerdik
Aplikasi palsu ini menggunakan nama WallConnect dan tampak seperti versi ringan dari aplikasi WalletConnect asli, yang merupakan protokol open-source yang berfungsi menghubungkan dompet kripto dengan aplikasi terdesentralisasi (dApps).
Dengan menyamar sebagai alat Web3, aplikasi ini berhasil mengelabui pengguna untuk mengotorisasi transaksi, sehingga data dompet kripto mereka pun berhasil dicuri.
Aplikasi palsu ini tidak langsung terdeteksi karena berhasil meningkatkan peringkatnya di Google Play Store dengan memanfaatkan ulasan palsu. Para pengguna yang kurang waspada mengira aplikasi ini adalah versi asli dan menghubungkan dompet kripto mereka tanpa menyadari adanya risiko.
Dalam lima bulan keberadaannya di Google Play Store, aplikasi palsu ini berhasil menipu sekitar 150 pengguna dan menguras total aset kripto senilai lebih dari US$70.000.
Para korban diarahkan ke situs web jahat di mana mereka diminta untuk mengotorisasi transaksi, sehingga pihak penipu dapat dengan mudah mencuri informasi dompet kripto dan aset digital mereka.
Peneliti dari Check Point Research menemukan bahwa aplikasi ini memprioritaskan pengambilan token yang paling berharga sebelum mencuri aset dengan nilai lebih rendah.
Deteksi dan Tindakan Penghapusan
Setelah menerima laporan dari para peneliti keamanan, aplikasi palsu WalletConnect ini akhirnya dihapus dari Google Play Store.
Namun, tindakan ini terjadi setelah aplikasi tersebut telah beredar selama lebih dari lima bulan, sejak Maret 2024, menandakan bahwa Google Play Store masih memiliki celah dalam memantau aplikasi penipuan berbasis kripto.
Walaupun memiliki mekanisme pertahanan untuk mencegah aplikasi berbahaya, Google Play Store tidak dapat sepenuhnya mencegah penipuan yang tidak langsung mengandung kode berbahaya, melainkan mengandalkan pengalihan ke situs jahat.
Perlunya Keamanan yang Lebih Canggih
Insiden ini mengingatkan komunitas kripto tentang pentingnya kewaspadaan saat menghubungkan dompet kripto ke layanan apa pun.
Manajer Penelitian dan Inovasi Keamanan Siber di Check Point Research, Alexander Chailytko, menyatakan bahwa insiden ini merupakan peringatan bagi seluruh komunitas kripto.
“Insiden ini menjadi peringatan bagi seluruh komunitas aset digital karena kemunculan aplikasi penguras kripto selular pertama di Google Play menandai peningkatan signifikan dalam taktik yang digunakan oleh penjahat dunia maya dan lanskap ancaman dunia maya yang berkembang pesat dalam keuangan terdesentralisasi,” ujar Chailytko, dilansir dari TweakTown .
Ia pun menambahkan bahwa, penelitian Check Point telah menyoroti kebutuhan kritis akan solusi keamanan canggih yang digerakkan oleh AI yang dapat mendeteksi dan mencegah ancaman canggih tersebut.
Peringatan bagi Pengguna Kripto
Pengguna diimbau untuk selalu berhati-hati dan memeriksa kembali setiap transaksi atau kontrak pintar sebelum menyetujui otorisasi apa pun.
Kejadian ini menjadi bukti nyata bahwa bahkan aplikasi yang berada di toko resmi seperti Google Play Store dapat menjadi sarana penipuan yang merugikan.
Selain itu, sangat penting untuk tidak terburu-buru dalam menghubungkan dompet kripto ke aplikasi atau platform apa pun tanpa melakukan riset terlebih dahulu. Pastikan aplikasi tersebut memang berasal dari pengembang resmi dan memiliki rekam jejak yang terpercaya. [st]
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Menteri Dalam Negeri Prancis akan bertemu dengan para pemimpin kripto setelah gelombang 'serangan kunci inggris' yang brutal
Menteri Dalam Negeri Prancis Bruno Retailleau mengatakan bahwa dia akan bertemu dengan para pemimpin industri kripto di negara tersebut untuk membahas gelombang serangan wrench baru-baru ini setelah upaya penculikan yang sangat berani pada hari Selasa. Menurut Jameson Lopp, setidaknya ada lima percobaan penyerangan terhadap tokoh kripto publik dan swasta di Prancis dan 25 insiden yang dilaporkan di seluruh dunia.
FTX akan memulai pembayaran $5 miliar kepada kreditur pada 30 Mei di bawah rencana kebangkrutan
Ringkasan Cepat Pertukaran kripto yang bangkrut, FTX, akan mendistribusikan lebih dari $5 miliar kepada kreditur mulai 30 Mei melalui mitra distribusi BitGo dan Kraken. Langkah ini merupakan bagian dari fase kedua rencana reorganisasi Bab 11 FTX.
Negosiasi sudah '90% selesai' saat pembuat undang-undang melanjutkan pembicaraan tentang RUU stablecoin Senat
Tinjauan Cepat "Bos saya secara khusus bersedia untuk memberikan suara untuk cloture," kata sumber yang akrab. Meskipun pembicaraan beredar tentang kemungkinan mengadakan pemungutan suara cloture pada hari Kamis, hal itu telah dibatalkan.
Produsen pakaian berbasis di China mengatakan sedang mempertimbangkan pembelian BTC dan TRUMP senilai $800 juta — semacam itu
Tinjauan Singkat Dalam siaran pers yang menarik, Addentax Group Corp. yang berbasis di China, produsen pakaian yang diperdagangkan di pasar Nasdaq OTC, mengatakan telah berbicara dengan pemegang Bitcoin dan mata uang kripto lainnya, termasuk memecoin Trump, tentang kemungkinan membeli aset digital senilai "sekitar" $800 juta. Perusahaan ingin melanjutkan strategi mengumpulkan dan menyimpan mata uang kripto sambil juga memperkuat "jaringan" dengan mengambil pemegang kripto berpengaruh sebagai pemegang saham.
Berita trending
LainnyaHarga kripto
Lainnya
