#钱包安全风险与防护 Trust Wallet mengalami kebocoran lagi, $6 juta hilang, kali ini benar-benar bukan masalah kecil. Plugin browser versi 2.68 memiliki kerentanan, beberapa ratus pengguna langsung dirugikan, jutaan dolar menguap dalam sekejap, skala ini cukup menakutkan.

Namun jika dilihat lebih cermat, akar masalahnya sebenarnya bukan hanya dari plugin itu sendiri. MetaMask, Phantom dan dompet utama lainnya jarang mengalami kerentanan resmi dalam dua tahun terakhir, justru pencurian terbesar dilakukan oleh aplikasi palsu dan serangan phishing. Ledakan aplikasi palsu di toko Firefox itulah yang menjadi dalang sebenarnya dalam memerasan pengguna.

Jadi situasinya seperti ini: meski plugin resmi memang bisa memiliki kerentanan, kemungkinannya tidak terlalu tinggi, sebaliknya versi palsu dan knockoff itulah senjata utamanya. Inti dari perlindungan keamanan adalah satu kalimat saja, hanya mengunduh dari toko aplikasi resmi Chrome, semua saluran lain adalah jebakan.

Keamanan dompet di industri kripto benar-benar perlu ditata dengan baik, basis pengguna sebesar ini, sekali terjadi masalah akan ada kerugian skala luas, jika kejadian seperti ini terus terjadi berulang kali, siapa lagi yang berani menggunakan dompet non-custodial dengan percaya diri.