Penipuan dengan Dompet Multisig: Cara Melindungi Diri

Poin Kunci

• Dompet multifirma memerlukan beberapa otorisasi sebelum menjalankan transaksi, memberikan lapisan perlindungan tambahan baik untuk individu maupun organisasi.
• Penipu telah mengembangkan skema canggih dengan memanfaatkan dompet ini, menjadikan jaringan Tron sebagai target yang sering.
• Taktik umum adalah menipu pengguna dengan memberikan akses terbatas ke dompet palsu, membuat mereka mentransfer dana untuk menutupi biaya jaringan.
• Pencegahan yang efektif memerlukan menjaga informasi sensitif tetap rahasia, menghindari pemulihan oleh pihak ketiga, dan berhati-hati dengan aplikasi yang tidak diverifikasi.

Pengenalan

Dompet multi-tanda tangan telah menjadi alat berharga bagi tim kerja dan pengguna yang mencari keamanan yang lebih baik untuk aset digital mereka. Namun, para penipu juga telah menemukan cara kreatif untuk mengeksploitasi teknologi ini untuk mendapatkan akses tidak sah ke cryptocurrency. Analisis ini memeriksa mekanisme di balik penipuan ini dan memberikan strategi konkret untuk menghindarinya.

Memahami Dompet Multisignature

Dompet multisig (multisig) adalah jenis penyimpanan aset digital yang memerlukan beberapa kunci pribadi untuk mengotorisasi transfer. Ini berfungsi mirip dengan autentikasi dua faktor, tetapi pada tingkat blockchain. Dapat dikonfigurasi dengan skema yang berbeda: dua dari tiga kunci, tiga dari lima kunci, dll.

Model ini sering dibandingkan dengan brankas fisik yang memerlukan beberapa kunci secara bersamaan. Organisasi otonom terdesentralisasi (DAO), perusahaan joint venture, dan dana keluarga secara teratur mengadopsi struktur ini untuk melindungi sumber daya mereka.

Daya tarik awal dari multisig terletak pada keamanan yang melekat. Namun, pelaku jahat telah mengidentifikasi kerentanan dalam cara pengguna berinteraksi dengan mereka.

Mekanisme Penipuan dengan Multisignature

Penipuan Fundamental

Strategi dasar cukup langsung: para penipu meyakinkan korban bahwa mereka memiliki akses penuh ke dompet cryptocurrency sementara sebenarnya mereka hanya memiliki akses sebagian. Pesan-pesan menyesatkan ini muncul secara teratur di platform seperti YouTube, X, Telegram, dan media sosial serupa, sering kali menyajikan kunci pribadi atau frasa rahasia yang tampaknya valid.

Varian Canggih

Ada skema yang lebih kompleks di mana pengguna diminta untuk mengonversi dompet mereka yang ada menjadi multisig, menambahkan penipu sebagai pemilik bersama. Setelah kontrol ini ditetapkan, dana terblokir atau langsung dicuri. Serangan ini sering menggunakan teknik phishing, dengan penipu berpura-pura menjadi perwakilan sah dari layanan pelanggan.

Jebakan Komisi

Salah satu taktik yang paling umum jauh lebih sederhana dan tidak memerlukan korban untuk mengungkapkan frasa pemulihan. Sebaliknya, memanfaatkan urgensi finansial pengguna.

Contoh praktis di Tron:

Pertimbangkan dompet multisignature yang berisi 2.022 USDT (token TRC-20) di jaringan Tron. Ketika seorang korban mencoba mentransfer dana ini, dia menemukan bahwa dompet tersebut tidak memiliki cukup TRX untuk biaya transaksi. Di sinilah penipuan dimulai: korban dibujuk untuk mengirim TRX ke alamat penipu dengan alasan untuk membayar biaya tersebut.

Pengguna yang tidak waspada, termotivasi oleh keserakahan, dengan cepat menyetor cryptocurrency untuk membayar biaya jaringan. Kemudian mereka menemukan kenyataan: mereka tidak dapat menjalankan transaksi apa pun karena arsitektur multi-tanda tangan memerlukan beberapa tanda tangan yang disetujui secara bersamaan. Meskipun mereka memiliki salah satu kunci pribadi, ini ternyata tidak cukup.

Analisis Teknik di Tron

Saat memeriksa alamat dompet multisig di penjelajah seperti TronScan, terlihat bahwa akun yang digunakan untuk menarik korban dikendalikan oleh alamat utama yang berbeda. Arsitektur Tron memungkinkan penyesuaian izin berdasarkan bobot: akun utama memiliki “izin pemilik” penuh, sementara akun umpan memiliki fungsionalitas terbatas.

Skala Potensi Kerugian

Korban skema komisi ini biasanya kehilangan jumlah kecil yang diwakili oleh dana yang mereka kirim untuk membayar biaya. Namun, penipuan multisignature yang lebih canggih yang melibatkan konversi dompet dapat mengakibatkan pengurangan yang signifikan dari tabungan digital pengguna.

Strategi Pertahanan Terpadu

1. Perlindungan Kredensial Kritis

Tidak ada organisasi yang sah yang akan pernah meminta kunci pribadi atau frasa pemulihan Anda. Ini harus disimpan di lokasi yang aman dan tidak pernah dibagikan, dalam keadaan apa pun. Ini adalah prinsip dasar keamanan dalam cryptocurrency.

2. Verifikasi Sumber Perangkat Lunak

Unduh dompet hanya dari distributor resmi dan terverifikasi. Ada banyak imitasi penipuan dari dompet populer. Sebelum menginstal aplikasi apa pun, periksa URL dengan cermat dan konfirmasi legitimasi penyedia.

3. Audit Akses Berkala

Pengguna dengan pengaturan multisig harus secara teratur memeriksa siapa yang memiliki otorisasi atas dompet mereka. Sebagian besar platform memungkinkan untuk memeriksa izin di pengaturan. Setiap penandatangan yang tidak dikenal harus segera dihapus. Demikian pula, cabut izin aplikasi terdesentralisasi yang tidak lagi Anda gunakan.

4. Adopsi Penyimpanan Dingin

Dompet perangkat keras adalah perangkat fisik yang menyimpan cryptocurrency secara offline. Bahkan jika seseorang mengompromikan pengaturan multi-tanda tangan Anda, mereka tidak akan dapat memindahkan dana tanpa konfirmasi fisik dari perangkat keras.

5. Aktivasi Autentikasi Multifaktor

Sebagian besar platform pertukaran dan penyedia dompet menawarkan autentikasi dua faktor (2FA). Mengaktifkannya menambah lapisan perlindungan terhadap akses yang tidak sah.

6. Pendidikan Berkelanjutan dalam Keamanan

Lanskap ancaman di dunia cryptocurrency terus berkembang. Taktik penipuan baru muncul secara teratur. Tetap terinformasi tentang ancaman yang muncul dan praktik terbaik merupakan pertahanan proaktif yang penting.

7. Sistem Peringatan Terintegrasi

Beberapa penyedia dompet telah mengintegrasikan fitur yang memberikan peringatan ketika konfigurasi yang berpotensi berbahaya terdeteksi. SafePal dan Trust Wallet, antara lain, menampilkan peringatan ketika dana terjebak dalam struktur multisig yang mencurigakan.

Kesimpulan

Dompet multisignature menawarkan keamanan yang kuat jika diterapkan dengan benar, tetapi penipu telah menyempurnakan teknik untuk mengeksploitasinya. Dari upaya phishing hingga penipuan biaya transaksi, memahami cara kerja penipuan ini sangat penting untuk perlindungan pribadi.

Kembangkan kebiasaan defensif: lindungi kunci pribadi Anda, audit secara teratur siapa yang mengakses dompet Anda, periksa tautan sebelum mengklik, dan curigai tawaran yang tampak terlalu menguntungkan. Dengan pengawasan yang konstan dan informasi yang diperbarui, Anda dapat menggunakan teknologi multisignature dengan percaya diri dan menghindari menjadi korban penipuan.

Pemberitahuan hukum: Konten ini disediakan hanya untuk tujuan informasi dan pendidikan, tanpa jaminan apa pun. Ini tidak merupakan saran keuangan, hukum, atau profesional. Konsultasikan dengan profesional yang berkualitas sebelum mengambil keputusan investasi. Pendapat yang diungkapkan hanya milik penulis dan tidak mencerminkan posisi institusi. Aset digital memiliki volatilitas; investasi dapat mengakibatkan kerugian total. Anda bertanggung jawab penuh atas keputusan investasi Anda.