🔐 Kebocoran kunci pribadi menjadi penyebab utama pencurian kripto pada kuartal kedua 2024, menurut laporan dari SlowMist. Banyak pengguna yang menyimpan kunci pribadi atau frasa mnemonic di layanan penyimpanan cloud seperti Google Docs dan Baidu Cloud.
Beberapa pengguna bahkan berbagi kunci pribadi mereka dengan teman terpercaya melalui WeChat, dan ada yang menggunakan fitur gambar-ke-teks WeChat untuk menyalin frasa mnemonic ke spreadsheet WPS, mengenkripsi, dan mengaktifkan layanan cloud sambil juga menyimpannya di hard drive lokal.
Namun, langkah tersebut justru meningkatkan risiko pencurian informasi. SlowMist menemukan bahwa entitas jahat sering menggunakan teknik "credential stuffing", mencoba mengakses akun menggunakan informasi login yang bocor dari sumber online.
Selain itu, dompet palsu juga menjadi penyebab utama kebocoran kunci pribadi. Selanjutnya, skema phishing menjadi penyebab pencurian kedua tertinggi.
SlowMist juga mengamati bahwa banyak insiden pencurian terjadi melalui pengguna yang tidak curiga mengklik komentar link jahat di bawah tweet dari proyek terkenal.
Apa pendapat Anda tentang hal ini? Bagaimana Anda menjaga keamanan kunci pribadi Anda? Yuk, diskusikan di kolom komentar! 😊 #Blockchain #Kripto #SlowMist
