Firma Keamanan Peringatkan Serangan Penguras Dompet di Tiga Situs Kripto

Sebuah firma keamanan siber memperingatkan adanya serangan yang sedang berlangsung pada tiga situs aplikasi kripto — Kintsu, Flap, dan Stonkbrokers — di mana sekadar menghubungkan dompet digital bisa membawa pengguna ke halaman yang dirancang untuk memindahkan aset mereka keluar. Serangan ini dikaitkan dengan perangkat bernama StepDrainer.

Inti masalahnya bukan pada dompet Anda, melainkan pada situsnya. Menurut peringatan itu, skrip berbahaya telah disisipkan ke dalam tampilan ketiga situs tersebut. Ketika pengguna menekan tombol "Connect Wallet", mereka bisa dialihkan ke halaman lain yang tujuannya memindahkan aset. Di sinilah letak bahayanya: sebuah situs yang terlihat sah dan biasa Anda pakai bisa diam-diam dibajak di sisi tampilannya, sehingga langkah yang terasa rutin — menghubungkan dompet untuk mulai bertransaksi — berubah menjadi pintu masuk pencurian tanpa Anda sadari. Pelajaran yang bisa dibawa: aman atau tidaknya sebuah situs kripto hari ini tidak dijamin oleh seberapa dikenal namanya.

Sebagai langkah pengamanan, firma itu menyarankan pengguna untuk sementara menghindari ketiga aplikasi tersebut selama penyelidikan berjalan. Mereka menyatakan masih mengumpulkan informasi dan akan memberikan pembaruan lanjutan.

Gambaran lengkapnya belum final. Karena penyelidikan masih berlangsung, daftar situs yang terdampak maupun cara kerja serangannya bisa bertambah jelas atau berubah dalam pembaruan berikutnya. Yang pantas ditunggu sebagai sinyal bahwa situasi mereda adalah konfirmasi resmi bahwa situs-situs tersebut sudah dibersihkan dan aman digunakan kembali — sampai itu ada, berhati-hati adalah pilihan yang paling masuk akal.