Hardware wallet yang dimodifikasi dan palsu: Cara membelinya dengan aman

Hardware wallet palsu adalah perangkat tiruan atau yang dimodifikasi untuk mencuri kripto Anda, biasanya dengan dikirim bersama frasa pemulihan yang sudah diatur atau dengan diam-diam membocorkan frasa yang Anda buat. Pertahanan paling aman itu sederhana: beli hanya dari produsen atau reseller resmi, verifikasi perangkat saat penyiapan, dan jangan pernah memakai wallet yang datang dengan frasa pemulihan yang sudah tertulis.

Hardware wallet adalah salah satu cara terbaik untuk melindungi kripto karena menyimpan kunci privat Anda secara offline. Reputasi itulah yang membuat penipu menirunya. Perangkat yang disusupi memberi Anda rasa aman yang palsu, sementara orang lain memegang salinan kunci Anda.

Cara kerja serangan wallet yang dimodifikasi dan palsu

Ada beberapa variasi, tetapi sebagian besar mengikuti alur ini:

1. 1Perangkat diperoleh atau diproduksi. Penipu membeli perangkat asli lalu memodifikasinya, atau memproduksi perangkat keras tiruan yang dibuat mirip merek populer.
2. 2Perangkat dijual kembali lewat jalur tidak resmi. Marketplace, situs lelang, toko di media sosial, dan toko “diskon” adalah jalur yang umum.
3. 3Jebakan dipasang. Paket bisa berisi kartu gosok dengan “frasa pemulihan” dan petunjuk untuk memakainya, atau firmware yang dimodifikasi bisa merekam frasa yang Anda buat.
4. 4Anda menyetor dana. Karena perangkat terlihat normal, Anda mengirim kripto ke sana.
5. 5Penyerang mengurasnya. Karena memegang frasa pemulihan, mereka bisa memulihkan wallet Anda di perangkat mereka sendiri dan memindahkan semuanya — sering kali menunggu sampai saldonya besar.

Taktik terkait adalah penipuan “pengganti” lewat pos: orang menerima perangkat yang tidak mereka minta beserta surat yang menyatakan wallet lama mereka tidak aman dan harus diganti. Perangkat itu dimodifikasi untuk mencuri frasa pemulihan yang Anda masukkan saat “migrasi”. Artikel kami Serangan rantai pasok membahas hal ini lebih jauh.

Contoh hipotetis

Skenario ini dikarang untuk menggambarkan polanya.

Bayangkan Priya menemukan model hardware wallet terkenal di sebuah listing marketplace dengan harga jauh lebih murah daripada toko resmi. Kotaknya datang dengan kemasan yang tampak utuh dan kartu cetak bertuliskan “Frasa pemulihan Anda — simpan dengan aman”, diikuti 24 kata. Petunjuknya meminta ia memasukkan kata-kata itu saat penyiapan “agar aktivasi lebih cepat”. Lihat juga: Pengelola kata sandi dan kripto.

Priya mengikuti petunjuk, mengirim tabungannya ke wallet, dan semuanya tampak normal selama berminggu-minggu. Lalu saldonya lenyap. Penjual menyimpan salinan 24 kata itu. Tidak ada yang salah dengan blockchain atau perangkat asli merek tersebut — perangkat dan petunjuknya itulah jebakannya. Jika ingin mendalami, baca Penipuan validasi dan sinkronisasi wallet.

Daftar periksa tanda bahaya

• Frasa pemulihan disertakan di dalam kotak, di kartu, atau di petunjuk.
• Perangkat sudah disiapkan, tidak meminta pembuatan PIN, atau menampilkan akun yang sudah ada.
• Harganya jauh di bawah harga produsen.
• Penjual tidak tercantum sebagai reseller resmi di situs web resmi.
• Kemasan menunjukkan tanda pernah disegel ulang, segel keamanan rusak, sisa lem, atau ada bagian yang hilang.
• Petunjuk mengarahkan Anda ke situs web atau aplikasi selain milik resmi produsen.
• Perangkat datang tanpa diminta, dengan surat yang mendesak Anda “memigrasikan” dana.
• Pemeriksaan keaslian di aplikasi pendamping gagal atau memberi peringatan tentang perangkat.

Cara membeli dan menyiapkan hardware wallet dengan aman

Sebelum membeli

1. 1Buka situs web produsen dengan mengetik alamatnya sendiri — waspadai phishing melalui iklan pencarian.
2. 2Beli langsung di sana, atau dari reseller yang tercantum di situs resmi itu.
3. 3Hindari perangkat bekas, bahkan dari orang yang Anda kenal.

Saat perangkat tiba

Saat penyiapan

• Biarkan perangkat membuat frasa pemulihan baru dan tulis sendiri secara offline.
• Jangan pernah mengetik frasa pemulihan di komputer, ponsel, atau situs web.
• Perbarui firmware hanya melalui aplikasi resmi.
• Kirim jumlah uji kecil terlebih dahulu, lalu konfirmasi alamat penerima di layar perangkat.

Panduan langkah demi langkah kami tentang cara menyiapkan hardware wallet membahas seluruh prosesnya, dan cara memilih hardware wallet menjelaskan apa yang perlu diperhatikan sebelum membeli.

Melindungi diri setelah pembelian

• Simpan frasa pemulihan Anda secara offline di tempat aman — pertimbangkan cadangan seed phrase dari baja agar tahan api dan air.
• Anggap setiap pesan, email, atau surat yang meminta frasa pemulihan Anda sebagai penipuan. Produsen tidak pernah memintanya.
• Rahasiakan detail pembelian Anda; data pelanggan yang bocor dapat memicu phishing bertarget dan penipuan lewat pos.
• Verifikasi setiap alamat di layar perangkat sebelum menyetujui transaksi.

Yang harus dilakukan jika Anda mencurigai perangkat telah disusupi

1. 1Berhenti menyetor ke wallet yang dicurigai.
2. 2Dapatkan perangkat asli dari sumber resmi, atau gunakan sementara wallet tepercaya lain.
3. 3Buat frasa pemulihan yang benar-benar baru di perangkat tepercaya.
4. 4Pindahkan semua dana dari wallet yang dicurigai ke wallet baru secepat mungkin.
5. 5Hubungi produsen dengan detail penjual dan perangkatnya.
6. 6Laporkan penjual ke marketplace dan, bila relevan, ke polisi atau lembaga perlindungan konsumen. Anda juga bisa memberi tahu kami melalui formulir pelaporan kami.

Jika dana sudah diambil, ikuti apa yang harus segera dilakukan jika wallet Anda disusupi.

Kesimpulan

Hardware wallet hanya seaman rantai pasoknya. Beli dari produsen atau reseller resmi, tolak perangkat apa pun yang datang dengan frasa pemulihan atau tiba tanpa diminta, jalankan pemeriksaan keaslian resmi, dan buat frasa Anda sendiri secara offline. Beberapa kebiasaan ini menghilangkan hampir semua risiko dari perangkat palsu dan yang dimodifikasi.