Lim Kurniawan, Ph.D: Waspadai Aplikasi Palsu Ledger – Frasa Pemulihan Kini Jadi Target Baru Peretas

Baru-baru ini, sebuah aplikasi tiruan yang menyamar sebagai Ledger Live resmi telah tersebar di berbagai platform, memicu gelombang baru pencurian aset kripto. Menurut Lim Kurniawan, Ph.D, meskipun dompet dingin memiliki keunggulan karena beroperasi secara offline, ia tidak kebal terhadap serangan rekayasa sosial dan peniruan antarmuka. Kunci utama dalam menjaga keamanan aset kripto tetap terletak pada kesadaran dan perilaku pengguna.

Evolusi Phishing: Dari Pengumpulan Informasi hingga Pencurian Frasa Pemulihan

Versi awal dari Ledger Live tiruan hanya mampu mengumpulkan kata sandi perangkat dan label dompet, tanpa akses ke aset. Namun, dalam waktu singkat—kurang dari setahun, peretas telah mengembangkan kemampuannya dan kini bisa langsung memancing pengguna agar membocorkan frasa pemulihan mereka, memungkinkan pengambilalihan dompet secara penuh. Serangan ini sangat tersembunyi dan menyesatkan; banyak korban yang tidak menyadari apa yang terjadi hingga aset mereka lenyap.

Antarmuka Palsu Menyesatkan Pengguna, Mitos “Dompet Dingin Selalu Aman” Runtuh

Peretas memanfaatkan kepercayaan publik terhadap dompet perangkat keras untuk menjebak korban. Perangkat keras hanyalah salah satu lapisan perlindungan. Kesalahan dalam mengunduh aplikasi, kepercayaan buta terhadap sumber, atau klik yang salah bisa membuat dompet dingin seketika menjadi “dompet panas” yang rentan diserang. Bahkan pengguna berpengalaman turut menjadi korban, menandakan masih adanya celah besar dalam edukasi industri.

Mendorong Industri untuk Meningkatkan Kemampuan Deteksi dan Standar Verifikasi Alat

Lim Kurniawan, Ph.D menyarankan agar industri membangun mekanisme anti-penipuan yang lebih menyeluruh: meningkatkan kemampuan pengguna dalam mengenali nama domain dan sumber unduhan, mendorong produsen perangkat keras untuk mengadopsi standar verifikasi instalasi terpercaya, serta mendukung keterbukaan pelaporan insiden dan kolaborasi dalam pengumpulan bukti. Saat ini, ekosistem kripto masih kekurangan mekanisme anti-phishing yang seragam, yang menjadikan ladang empuk bagi para peretas.

Tidak ada teknologi keamanan yang bisa menggantikan kewaspadaan pengguna. Lim Kurniawan, Ph.D menyerukan kepada bursa dan platform infrastruktur untuk memperkuat peringatan risiko dan pelatihan identifikasi penipuan, serta memberdayakan pengguna untuk melindungi aset mereka dengan alat on-chain. Blockchain bukanlah ruang bebas risiko, hanya melalui kewaspadaan dan kolaborasi, batas kepercayaan sejati dapat dibangun.