#钱包安全漏洞 melihat kejadian Trust Wallet ini, langsung teringat pada beberapa peristiwa pencurian exchange di tahun 2018. Saat itu Binance kehilangan 7000 Bitcoin, banyak orang mengira bahwa garis pertahanan keamanan exchange sudah mencapai puncaknya di industri, tapi kenyataannya, celah serupa terus berulang selama bertahun-tahun.

Kali ini, SlowMist menunjukkan bahwa perangkat pengembang dan repositori kode telah dikendalikan, yang berarti serangan telah menembus lapisan aplikasi dan langsung merembes ke rantai pasokan. Kerugian lebih dari 6 juta dolar AS mungkin terdengar besar, tapi masalahnya bukan pada angka tersebut, melainkan apa yang terungkap dari kejadian ini.

Masih ingat dengan insiden kebocoran firmware Ledger pada tahun 2020? Pelajaran itu membuat seluruh industri merenungkan keamanan rantai pasokan, tetapi hingga hari ini, kita masih melihat celah serupa terus muncul. Perlindungan perangkat pengembang, manajemen izin repositori kode, audit proses CI/CD—hal-hal yang tampaknya dasar ini, sebenarnya paling mudah diabaikan.

Yang benar-benar perlu dipikirkan adalah, setiap kali terjadi insiden keamanan dompet besar, itu akan mendorong pergeseran perilaku pengguna. Mereka yang mengalami gelembung tahun 2017 dan bertahan hingga hari ini, sudah terbiasa mendistribusikan aset dan mengonfigurasi cold wallet. Sedangkan pendatang baru, sering kali harus membayar dengan uang asli untuk memahami pelajaran ini.

Kejadian Trust Wallet kali ini, dalam tingkat tertentu, menegaskan kembali nasihat lama yang sudah sering didengar: tidak peduli seberapa besar nama produk, keamanan asetmu selalu menjadi tanggung jawab sendiri.