Waspada Agen Trading AI Palsu yang Membajak Dompet Kripto di Browser

Sebuah peringatan keamanan menyebut munculnya agen trading berbasis AI palsu yang ternyata dipakai untuk menyusupkan program jahat, lalu diam-diam menukar tujuh ekstensi dompet kripto di browser pengguna, di antaranya MetaMask dan Coinbase Wallet. Satu hal yang membuat kasus ini pantas diperhatikan: pelaku memanfaatkan proses eksekusi yang bertanda tangan resmi Microsoft, sehingga aksinya terlihat sah dan lolos dari kecurigaan awal.

Di sinilah mekanisme bahayanya. Ekstensi dompet adalah pintu yang Anda pakai untuk menyimpan aset kripto dan menyetujui setiap transaksi. Kalau ekstensi asli ditukar dengan versi palsu tanpa Anda sadari, orang di balik program itu bisa berada di antara Anda dan uang Anda — mengintip kunci, mengubah alamat tujuan, atau meloloskan transaksi yang sebenarnya tidak Anda inginkan. Yang membuatnya sulit terdeteksi, semuanya berjalan lewat jalur yang biasanya dianggap tepercaya, bukan lewat file mencurigakan yang gampang ditandai.

Daya tarik 'agen trading AI' menjadi umpan yang pas. Janji sebuah alat pintar yang bisa berdagang otomatis membuat orang bersedia memasang perangkat lunak yang belum tentu jelas asal-usulnya. Karena itu, sikap yang masuk akal adalah memasang ekstensi dan aplikasi hanya dari sumber resmi, memeriksa ulang ekstensi dompet yang aktif di browser, dan curiga pada perangkat yang menawarkan keuntungan otomatis dengan cara yang tidak transparan. Selama modus seperti ini masih beredar, kehati-hatian saat memasang perangkat baru jauh lebih murah daripada memulihkan aset yang sudah berpindah tangan.