Aplikasi Dompet Palsu Diunduh 10.000 Kali di Google Play, Mencuri Kripto Senilai $70.000
dompet kriptoTipuanDompet
Aplikasi berbahaya tersebut, bernama WalletConnect, meniru protokol WalletConnect yang memiliki reputasi baik.
Aplikasi dompet mata uang kripto palsu di Google Play dilaporkan telah mencuri $70.000 dari pengguna dalam penipuan canggih yang digambarkan sebagai yang pertama di dunia yang menargetkan pengguna ponsel secara eksklusif.
Aplikasi jahat tersebut, yang diberi nama WalletConnect, meniru protokol WalletConnect yang terkemuka tetapi sebenarnya merupakan skema canggih untuk menguras dompet kripto.
Aplikasi penipuan tersebut berhasil menipu lebih dari 10.000 pengguna agar mengunduhnya, menurut Check Point Research (CPR) , firma keamanan siber yang mengungkap penipuan tersebut.
Penipu Memasarkan Aplikasi Palsu sebagai Solusi Masalah Web3$
Para penipu di balik aplikasi tersebut sangat menyadari tantangan umum yang dihadapi oleh pengguna web3, seperti masalah kompatibilitas dan kurangnya dukungan luas untuk WalletConnect di berbagai dompet.
Mereka dengan cerdik memasarkan aplikasi palsu tersebut sebagai solusi atas masalah ini, memanfaatkan tidak adanya aplikasi WalletConnect resmi di Play Store.
Ditambah dengan banyaknya ulasan positif palsu, aplikasi tersebut tampak asli bagi pengguna yang tidak menaruh curiga.
Sementara aplikasi tersebut diunduh lebih dari 10.000 kali, penyelidikan CPR mengidentifikasi transaksi yang terkait dengan lebih dari 150 dompet kripto, yang menunjukkan jumlah individu yang benar-benar menjadi korban penipuan tersebut.
Setelah terinstal, aplikasi tersebut meminta pengguna untuk menghubungkan dompet mereka, dengan klaim menawarkan akses aman dan lancar ke aplikasi web3.
Namun, saat pengguna mengotorisasi transaksi, mereka diarahkan ke situs web berbahaya yang mengumpulkan rincian dompet mereka, termasuk jaringan blockchain dan alamat yang diketahui.
Dengan memanfaatkan mekanisme kontrak pintar, para penyerang dapat memulai transfer tanpa izin dan mencuri token mata uang kripto yang berharga dari dompet korban.
Total hasil dari operasi ini diperkirakan sekitar $70.000.
Meskipun aplikasi tersebut memiliki niat jahat, hanya 20 korban yang meninggalkan ulasan negatif di Play Store, yang dengan cepat ditutupi oleh sejumlah ulasan positif palsu.
Hal ini memungkinkan aplikasi tersebut tidak terdeteksi selama lima bulan hingga sifat aslinya terungkap dan dihapus dari platform pada bulan Agustus.
“Insiden ini menjadi peringatan bagi seluruh komunitas aset digital,” kata Alexander Chailytko, manajer keamanan siber, penelitian, dan inovasi di CPR.
Ia menekankan perlunya solusi keamanan canggih untuk mencegah serangan canggih tersebut, dan mendesak pengguna dan pengembang untuk mengambil langkah proaktif guna mengamankan aset digital mereka.
Google Hapus Versi Berbahaya dari Aplikasi CPR
Google, dalam menanggapi temuan ini, menyatakan bahwa semua versi aplikasi berbahaya yang diidentifikasi oleh CPR telah dihapus sebelum laporan diterbitkan.
Raksasa teknologi itu menyoroti bahwa fitur Google Play Protect dirancang untuk secara otomatis melindungi pengguna Android dari ancaman yang diketahui, bahkan ketika ancaman tersebut berasal dari luar Play Store.
Insiden ini menyusul kampanye terbaru yang diungkap oleh Kaspersky, di mana 11 juta pengguna Android tanpa sadar mengunduh aplikasi yang terinfeksi malware Necro, yang mengakibatkan biaya berlangganan tidak sah.
Dalam upaya lain, penipu Keamanan Siber menggunakan balasan email otomatis untuk membahayakan sistem dan mengirimkan malware penambangan kripto secara diam-diam.
Hal ini menyusul ancaman malware lain yang teridentifikasi pada bulan Agustus.
“Cthulhu Stealer,” yang memengaruhi sistem MacOS , juga menyamar sebagai perangkat lunak sah dan menargetkan informasi pribadi, termasuk kata sandi MetaMask, alamat IP, dan kunci pribadi dompet dingin.#BecomeCreator #crypto.

Koin Magic Eden, yang berfungsi sebagai bagian dari ekosistem pasar NFT di blockchain Solana, memiliki beberapa aspek yang perlu dipertimbangkan untuk menentukan apakah itu "bagus" untuk Anda. Berikut adalah beberapa poin penting:
Kelebihan Magic Eden:
Biaya transaksi yang Rendah: Magic Eden menawarkan biaya transaksi tetap sebesar 1,5%, yang lebih rendah dibandingkan dengan banyak pesaingnya seperti OpenSea yang mengenakan biaya 2,5%. Ini menjadikannya pilihan yang menarik bagi para pedagang NFT yang mencari efisiensi biaya.Antarmuka Pengguna yang Ramah: Platform ini memiliki antarmuka yang dirancang dengan baik, memudahkan pengguna untuk menjelajahi dan bertransaksi dengan NFT. Fitur-fitur seperti lelang dan Launchpad menambah nilai bagi pengguna.Kualitas dan Keamanan: Magic Eden menerapkan proses pemeriksaan yang ketat untuk semua listing, memastikan bahwa hanya NFT berkualitas tinggi yang tersedia. Ini membantu mengurangi risiko penipuan dan menjaga reputasi platform.Fleksibilitas Royalti: Pembeli memiliki opsi untuk menentukan jumlah royalti yang akan dibayarkan kepada pencipta, memberikan fleksibilitas dan mendorong hubungan yang lebih baik antara pencipta dan kolektor.Dominasi Pasar di Solana: Magic Eden mendominasi 97% dari volume perdagangan harian untuk NFT di blockchain Solana, menunjukkan popularitas dan kepercayaan pengguna terhadap platform ini.
Kekurangan Magic Eden:
Ketergantungan pada Solana: Meskipun Magic Eden telah memperluas dukungannya ke Ethereum dan Polygon, ketergantungan awalnya pada Solana dapat menjadi risiko jika jaringan tersebut mengalami masalah.Volatilitas Pasar NFT: Seperti semua pasar NFT, nilai koleksi di Magic Eden dapat sangat fluktuatif, yang berarti ada risiko kehilangan nilai investasi.Persaingan yang Ketat: Meskipun Magic Eden memiliki keunggulan di Solana, persaingan dengan platform lain seperti OpenSea tetap ada, terutama dalam hal jangkauan dan volume perdagangan di blockchain lain.
Kesimpulan:
Koin Magic Eden dapat dianggap "bagus" jika Anda tertarik dengan NFT dan mencari platform yang menawarkan biaya rendah, antarmuka yang ramah pengguna, dan fokus pada kualitas. Namun, penting untuk mempertimbangkan risiko yang terkait dengan volatilitas pasar dan ketergantungan pada jaringan tertentu. Sebaiknya lakukan riset lebih lanjut dan pertimbangkan tujuan investasi Anda sebelum terlibat lebih.
#BecomeCreator #crypto.
$ME