Penarikan ditangguhkan—mana yang lebih dulu kamu percaya: “mereka kabur membawa uang” atau “jalur penarikan darurat” di pesan pribadi?
Sejak tadi malam, Binance menangguhkan penarikan untuk melakukan pemeriksaan menyusul insiden keamanan hot wallet. Pihak resmi memperkirakan dampaknya sekitar 6,3 miliar, sekitar 3 miliar telah dibekukan secara on-chain, dan menyatakan bahwa SAFU + dana perusahaan akan menanggung seluruhnya. Pernyataan para eksekutif menyebutkan bahwa penarikan ditargetkan pulih sekitar hari Minggu (ikuti pengumuman terbaru). Setoran telah dipulihkan secara bertahap sebelumnya; penangguhan penarikan ini adalah pemeriksaan keamanan, bukan kabur membawa uang.
Yang benar-benar berbahaya adalah situasi seperti ini: akun layanan pelanggan palsu, “penarikan kilat resmi” palsu, serta pesan pribadi berisi “jalur khusus/dompet aman” akan meningkat tajam. Nomor telepon, nomor pegawai, bahkan foto profil terverifikasi bisa dipalsukan. Informasi perkembangan yang benar hanya tersedia lewat aplikasi/situs resmi yang kamu buka sendiri. Siapa pun yang menelepon lebih dulu, meminta OTP, atau menyuruhmu mentransfer dana ke alamat asing—anggap saja penipuan.
Tiga hal yang bisa kamu lakukan malam ini: 1)Jangan klik tautan “penarikan darurat/jalur kilat” dalam pesan pribadi atau SMS 2)Jangan ikuti instruksi mereka untuk mentransfer dana ke “dompet aman”, memberikan kode verifikasi, atau membagikan frasa pemulihan 3)Ingin memeriksa perkembangan pemulihan → buka sendiri aplikasi/situs resmi dan lihat pengumumannya; hubungi layanan pelanggan melalui aplikasi (jangan klik tautan yang mereka kirim)
Mana yang lebih kamu khawatirkan: A kepanikan “penarikan ditangguhkan = mereka kabur” yang mendorong orang mentransfer dana, atau B tautan palsu “jalur penarikan darurat”? Pilih satu di kolom komentar (jangan cantumkan kode verifikasi/frasa pemulihan).
(Konten edukasi, bukan saran investasi. Saya tidak bertransaksi atau memberi sinyal trading. Angka dan waktu pemulihan merujuk pada pengumuman resmi Binance/media publik; periksa kembali pengumuman terbaru sebelum dipublikasikan. Konten ini dibuat dengan bantuan AI dan telah disunting oleh manusia.)
Dompet panas Binance terkuras sekitar US$6,3 miliar—kamu akan lebih dulu mengeklik pesan pribadi “Layanan Pelanggan Darurat”, atau membuka aplikasi sendiri untuk melihat pengumuman?
Sejak sesi waktu Timur AS tadi malam, Binance mengonfirmasi adanya transfer keluar tanpa izin dari beberapa jaringan di dompet panasnya. Menurut perkiraan resmi, dampaknya sekitar **US$6,3 miliar**; mitra on-chain telah membantu membekukan sekitar **US$3 miliar**. Penyelidikan awal mengarah pada laptop DevOps yang diretas → kontainer layanan digunakan untuk mengajukan penarikan tanpa izin. Pihak resmi menyatakan **belum menemukan bukti kebocoran kunci privat dompet**, lalu menyebutkan adanya titik penyusupan tambahan dan serangan yang cukup kompleks. Ada dugaan dari lembaga analisis on-chain yang mengarah pada kelompok terkait Korea Utara—perlu dicatat: ini adalah dugaan berdasarkan analisis, bukan vonis bersalah.
Jangan terkecoh judul sensasional: dompet panas terkuras ≠ saldo akunmu hangus, dan ≠ Binance kabur. Pernyataan resmi menyebut **SAFU + kerugian ditanggung sepenuhnya oleh dana perusahaan**, dana pengguna aman, dan PoR akan diperbarui. Setelah setoran dan penarikan sempat dihentikan, setoran telah berangsur pulih, sedangkan penarikan masih dihentikan untuk pemeriksaan keamanan—penarikan ditangguhkan karena pemeriksaan, bukan karena dana dibawa kabur. Waktu pemulihan mengikuti pengumuman resmi terbaru (seorang eksekutif pernah menyebut perkiraan sekitar 45 jam).
Yang benar-benar berbahaya adalah saat insiden berlangsung: telepon dari layanan pelanggan palsu, “pengembalian dana resmi” palsu, dan pesan pribadi yang menyuruhmu “segera pindahkan dana ke dompet aman” akan meningkat. Pembaruan resmi hanya tersedia melalui aplikasi atau situs resmi yang kamu buka sendiri. Siapa pun yang menelepon lebih dulu dan mengaku sebagai layanan pelanggan Binance, meminta OTP, atau menyuruhmu mengirim dana ke alamat asing—anggap saja penipuan.
Tiga hal yang bisa kamu lakukan malam ini: 1)Jangan mengeklik “tautan darurat” dalam pesan pribadi/SMS; jangan menelepon balik nomor tak dikenal yang mengaku sebagai layanan pelanggan. 2)Jangan mengikuti instruksi mereka untuk memindahkan dana ke “dompet aman”, memberikan kode verifikasi, atau membagikan frasa pemulihan. 3)Ingin memeriksa perkembangan → buka sendiri aplikasi/situs resmi untuk melihat pengumuman dan akunmu; hubungi layanan pelanggan melalui aplikasi (jangan mengeklik tautan yang dikirim orang tersebut).
Mana yang lebih kamu khawatirkan: A, telepon dari layanan pelanggan palsu yang memanfaatkan situasi ini, atau B, tautan “pengembalian dana resmi/penarikan darurat” palsu? Pilih salah satu di kolom komentar (jangan cantumkan kode verifikasi/frasa pemulihan).
(Konten edukasi, bukan saran investasi. Saya tidak melakukan trading atau memberikan rekomendasi transaksi. Angka dan keterangan merujuk pada pengumuman dukungan resmi Binance; harap periksa kembali pengumuman terbaru sebelum dipublikasikan. Konten ini dibuat dengan bantuan AI dan telah disunting oleh manusia.)
Alipay sendiri menyatakan “tanpa otorisasi”—masih menganggap ini layanan resmi untuk setor dan tarik dana?
2026-10-27: Peer (@peerxyz / akun berbahasa Mandarin @Peer_zh) mengumumkan Alipay live on Peer Beta. Mekanismenya singkat: penjual mengunci USDC ke dalam kontrak Base → pembeli mengirim RMB kepada penjual melalui Alipay pribadi → USDC dilepas setelah dibuktikan oleh TEE. Peer mengklaim ada sekitar 45 pembeli, 107 transaksi, dan total sekitar 7094 dolar AS—volumenya sangat kecil dan masih Beta. Dokumentasi Peer juga menyatakan: tidak ada kerja sama resmi dengan Alipay.
2026-10-28: Akun X resmi Alipay (@Alipay) membalas unggahan pengumuman Peer dalam dua bahasa—intinya: Alipay tidak mendukung transaksi mata uang virtual maupun layanan terkait; klaim pihak ketiga bahwa mata uang virtual bisa dibeli atau dijual lewat Alipay tidak benar dan tidak mendapat otorisasi; pengguna diimbau untuk waspada. Tangkapan layar promosi ≠ otorisasi.
Tiga kesalahpahaman yang perlu diluruskan: ① “Alipay membuka jalur setor dan tarik dana” → ini hanya jalur pembayaran P2P; pihak resmi sudah menyangkalnya. ② “Nonkustodial = sepenuhnya aman” → sifat nonkustodial di blockchain tidak mencegah pemeriksaan risiko pada sisi uang fiat; ada yang melaporkan akunnya dibekukan setelah menarik dana (hanya laporan kasus, bukan bukti hubungan sebab-akibat). ③ “Ada tangkapan layar kerja sama, berarti bisa dipercaya” → hanya percaya unggahan asli dari akun resmi Alipay, jangan percaya gambar yang diteruskan.
Aturan mutlak tetap sama: jika halaman web apa pun yang mengatasnamakan “Peer / layanan pelanggan Alipay / pencairan pembekuan” meminta frasa pemulihan atau private key, itu phishing. Saya tidak bertransaksi, tidak menyarankan “coba saja”, dan tidak mengajari cara setor atau tarik dana—hanya menjelaskan mekanisme dan cara menghindari jebakan.
Mana yang lebih kamu khawatirkan: A percaya pada tangkapan layar “kerja sama resmi”, atau B akun dibekukan/terhambat pemeriksaan risiko setelah menarik dana? Pilih satu di kolom komentar (jangan pernah mencantumkan frasa pemulihan/private key).
(Untuk edukasi, bukan merupakan saran investasi. Saya tidak bertransaksi dan tidak memberikan rekomendasi beli/jual. Angka dan informasi bersumber dari X resmi Peer sekitar 2026-10-27, X resmi Alipay sekitar 2026-10-28, serta kutipan dokumentasi Peer. Harap periksa kembali pernyataan terbaru sebelum mengunggah. Konten ini dibuat dengan bantuan AI dan telah disunting secara manual.)
Bisa beli USDC langsung lewat Alipay? Hari ini Peer membawa Beta ke komunitas berbahasa Mandarin—percaya nggak kalau “non-kustodial = benar-benar aman”?
2026-10-27: Akun resmi Peer (sebelumnya ZKP2P, pernah menerima pendanaan terkait Ethereum Foundation/PSE) @peerxyz mengumumkan Alipay live on Peer Beta; akun berbahasa Mandarin @Peer_zh juga mengumumkannya. Mekanismenya singkat: penjual mengunci USDC di kontrak pada Base → pembeli membayar dalam yuan lewat Alipay → setelah TEE memberikan bukti, kontrak melepas USDC. Menurut klaim resmi, sejak 8/21 ada sekitar 45 pembeli, 107 transaksi Alipay, dan total transaksi sekitar 7094 dolar AS—volumenya masih sangat kecil dan produknya masih Beta.
Tiga kesalahpahaman yang perlu diluruskan: ① “Non-kustodial = benar-benar aman” → Penyimpanan di blockchain memang non-kustodial, tetapi V3 masih bergantung pada AWS Nitro TEE, ekstensi browser/aplikasi, dan backend penawaran harga—jadi bukan tanpa asumsi kepercayaan. ② “Alipay secara resmi membuka layanan deposit dan penarikan” → Alipay hanya digunakan sebagai jalur pembayaran P2P, bukan kerja sama resmi Alipay untuk pencairan dana. ③ “Tidak perlu mendaftar dan sepenuhnya menghindari bursa” → Bisa masuk dengan dompet/email/akun media sosial; penerima pembayaran Alipay juga perlu menjalani verifikasi identitas; FAQ menyebut biaya taker hingga sekitar 0,95%.
Aturan mutlak tetap sama: situs apa pun yang mengaku “Peer / ZKP2P resmi” dan meminta frasa pemulihan atau private key = phishing; hanya percayai domain resmi yang sudah kamu simpan sendiri. Saya tidak bertransaksi, tidak menyarankan siapa pun untuk “mencoba”, dan tidak menjelaskan langkah lengkap deposit/penarikan—hanya membahas mekanisme dan cara menghindari jebakan.
Mana yang lebih kamu khawatirkan: A. situs Peer palsu mencuri frasa pemulihan, atau B. setelah membayar, akun tertahan oleh kontrol risiko Alipay? Pilih salah satu di kolom komentar (jangan pernah kirim frasa pemulihan/private key).
(Untuk edukasi, bukan saran investasi. Saya tidak bertransaksi atau memberi sinyal trading. Angka dan informasi bersumber dari X resmi Peer sekitar 2026-10-27 serta kutipan dari docs.peer.xyz / FAQ; harap periksa kembali pernyataan terbaru sebelum dipublikasikan. Konten ini dibuat dengan bantuan AI dan telah disunting oleh manusia.)
Domain emailnya cocok, tapi kamu masih berani memasukkan frasa pemulihan ke halaman web “penarikan resmi”?
Sekitar larut malam 25 Oktober hingga 26 Oktober 2026: pengguna hardware wallet Foundation Passport menerima email “penarikan” palsu secara bertahap—isinya mengklaim pemasok telah mengubah modul layar yang akan mencuri koin, lalu mengarahkan mereka lewat tautan ke situs palsu yang meniru Envoy dan meminta 12 kata frasa pemulihan atau transfer dana untuk “menyelamatkan diri”. Yang mengerikan: email tampak dikirim dari domain resmi (Cloudflare API Key disalahgunakan); beberapa email bahkan mencantumkan nama asli/alamat/nomor pesanan, sehingga terasa lebih meyakinkan sebagai rekayasa sosial.
Pernyataan resmi membantahnya dengan satu kalimat: hardware Passport dan dana on-chain tidak terdampak; API Key sudah dicabut dan domain berbahaya sudah dinonaktifkan. CEO menyebut kerentanan pada aplikasi self-custody menyebabkan backend/email layanan pelanggan mungkin telah dibobol—masalahnya bukan chip yang diubah, tetapi “email dari domain yang benar” tetap bisa digunakan untuk phishing.
Kamu mengira “domain pengirim cocok = aman”? Sebenarnya, domain yang benar pun bisa disalahgunakan untuk mengirim phishing; email dengan informasi asli justru lebih berbahaya, bukan lebih tepercaya. Aturannya tetap: pihak resmi tidak akan pernah meminta frasa pemulihan; halaman web penarikan/layanan pelanggan mana pun yang meminta 12 kata atau private key = phishing.
Tiga hal yang bisa kamu lakukan malam ini: 1)Menerima email “penarikan Passport/penggantian modul layar” → jangan klik tautan, verifikasi hanya melalui saluran resmi yang kamu simpan sendiri 2)Jangan pernah memasukkan frasa pemulihan di halaman web mana pun untuk “upgrade/migrasi/menyelamatkan diri” 3)Jika sudah memberikan frasa pemulihan: anggap wallet tersebut sudah tidak aman, lalu pindahkan sisa dana ke wallet dengan frasa pemulihan baru (saya tidak bertransaksi, ini hanya pengingat tentang mekanismenya)
Mana yang lebih kamu takuti: A email penarikan palsu dari domain yang benar, atau B telepon palsu soal pengembalian/penukaran barang yang menyebut alamat pengiriman asli? Pilih satu di kolom komentar (jangan pernah membagikan frasa pemulihan/private key).
(Konten edukasi, bukan saran investasi. Saya tidak bertransaksi atau memberi sinyal trading. Tanggal dan informasi bersumber dari akun X resmi Foundation sekitar 25–26 Oktober serta kutipan dari pemberitaan publik; harap periksa kembali pernyataan terbaru sebelum dipublikasikan. Konten ini dibuat dengan bantuan AI dan telah disunting secara manual.)
“Bisa ikut beli token baru secara otomatis” terdengar menggiurkan, tapi jebakannya biasanya bukan di private key
Katanya “Agentic Wallet + AI” bisa otomatis ikut beli token baru dan melakukan riset investasi 24 jam sehari. Reaksi pertama banyak orang: akhirnya bisa rebahan sambil dapat semuanya gratis?
Mari bicara terus terang.
Apa itu Agentic Wallet (secara sederhana)? Ini bukan “cold wallet yang lebih pintar”, melainkan cara menghubungkan tugas seperti “membaca halaman, memberi instruksi, dan memulai penandatanganan/transaksi” ke asisten AI. AI membaca URL dan tugas yang kamu berikan, lalu wallet benar-benar mengeksekusinya di blockchain. Jadi, pada dasarnya ini adalah alat eksekusi dengan izin untuk menandatangani, bukan mesin pencetak uang otomatis.
Terdengar bisa dapat untung gratis secara otomatis. Di mana jebakannya? 1)Gas dan biaya transaksi: alat ini tidak akan membebaskanmu dari biaya gas. Salah memilih jaringan, mencoba berkali-kali, atau menandatangani transaksi di proyek palsu beberapa kali—uangmu akan terkuras duluan oleh biaya. 2)Proyek palsu / promosi token “bakal meroket”: tangkapan layar di grup yang menunjukkan “70 USDT jadi 20 ribu” biasanya cuma contoh yang berhasil selamat; mereka yang kehilangan semuanya dalam kelompok yang sama tidak akan mengunggah gambar. Kalau kamu tidak bisa menilai kedalaman likuiditas untuk menjual token, jangan percaya klaim “untung tanpa risiko”. 3)Instruksi berbahaya: halaman web, komentar, atau “prompt sekali klik” yang disalin dari orang lain mungkin menyisipkan instruksi seperti “beri izin tanpa batas / transfer ke alamat tertentu”. Saat AI menuruti instruksi itu, kamu mengira sedang ikut beli token baru, padahal sebenarnya sedang menandatangani jebakan. 4)Aset terkuras lewat izin (approve): aset di blockchain bisa dikuras. Cara klasiknya sering kali bukan karena seed phrase hilang, melainkan karena kamu menandatangani izin yang membolehkan “kontrak tertentu memindahkan token saya, tanpa batas jumlah”. Izin itu tercatat di blockchain dan bisa digunakan kapan saja setelahnya.
Batas antara manusia dan AI (cukup ingat tiga hal ini) - Audit / riset investasi / membaca aturan: boleh diotomatisasi dengan AI. - Membelanjakan uang, transfer, approve, menandatangani: harus dikonfirmasi manusia; jangan lewati pratinjau. - Seed phrase / private key: jangan pernah diberikan kepada AI mana pun, “layanan pelanggan” mana pun, atau bot tutorial mana pun. Skill resmi pun seharusnya tidak meminta hal ini.
Semakin otomatis alatnya, semakin penting bagi manusia untuk memeriksa sekali lagi: ditandatangani untuk siapa, berapa jumlah izinnya, dan apakah izinnya tanpa batas. Kamu boleh menggunakan Agentic Wallet; kamu hanya tidak boleh menganggapnya sebagai “kotak hitam yang bisa menghasilkan uang sendiri”.
Pemeriksaan mandiri pembaca (cek sebelum mengirim) □ Apakah saya bisa menjelaskan kontrak yang menjadi tujuan tanda tangan kali ini? Apakah jumlah izinnya terbatas atau tanpa batas? □ Apakah prompt/URL ini sudah saya buka dan periksa sendiri, bukan sekadar salin-tempel sekali klik dari grup? □ Jika hanya untuk riset investasi: apakah fitur pengeluaran otomatis sudah dimatikan atau ditolak, dan hanya akses baca yang dipertahankan?
Mana yang lebih kamu khawatirkan: A halaman palsu untuk ikut beli token baru yang menipu agar kamu memberi izin tanpa batas, atau B fitur “serba otomatis” yang terus berjalan sampai menghabiskan semua gas? Pilih satu di kolom komentar (jangan tempel seed phrase).
(Konten edukasi, bukan saran investasi. Saya tidak bertransaksi atau memberi rekomendasi token. Konten ini dibuat dengan bantuan AI dan disunting oleh manusia.)
Alamat pengiriman bocor dari situs resmi Keystone—beranikah kamu memberikan frasa pemulihan kepada penelepon yang mengaku dari layanan «pengembalian dan penukaran resmi»?
Pernyataan publik: Keystone, produsen dompet perangkat keras, mengungkapkan sekitar 2026-10-24 bahwa ada anomali data di toko situs resminya—terdeteksi pada 10/20 dan dikonfirmasi pada 10/23. Data yang bocor: nama, informasi kontak, alamat pengiriman, dan detail pesanan; data yang tidak bocor: informasi bank kartu pembayaran, frasa pemulihan, kunci privat, dan kata sandi dompet.
Banyak orang mengira «kalau sudah membeli dompet dingin, pasti aman»—nah, di sinilah anggapan itu terpatahkan: kunci bisa disimpan secara offline, tetapi informasi pengiriman dari toko situs resmi tetap bisa bocor. Penipu yang berpura-pura mengurus pengembalian dana, penggantian perangkat, atau menjadi layanan pelanggan akan menggunakan nama dan alamat aslimu untuk menipumu agar memberikan frasa pemulihan. Aturan mutlaknya sederhana: panggilan telepon, tautan pengiriman, atau situs web apa pun yang meminta frasa pemulihan atau kunci privatmu = phishing.
Tiga hal yang bisa kamu lakukan malam ini: 1)Jika menerima telepon dari orang yang mengaku menangani «pengembalian atau penukaran resmi» dan meminta frasa pemulihan → tutup telepon, lalu verifikasi hanya melalui kanal resmi yang sudah kamu simpan sendiri 2)Jangan klik tautan pengiriman atau SMS asing yang menawarkan «perangkat baru sebagai pengganti» 3)Simpan frasa pemulihan hanya di media offline; jangan pernah mengucapkannya atau memotretnya lalu mengirimkannya kepada siapa pun
Peringatan risiko: Tanggal dan daftar data yang terdampak bersumber dari pernyataan resmi Keystone dan kutipan dalam pemberitaan publik. Periksa kembali informasi terbaru sebelum mengunggah; ini bukan saran investasi. Tidak merekomendasikan koin dan tidak mengajak membeli atau menjual. Konten ini dibuat dengan bantuan AI dan telah disunting oleh manusia.
Mana yang lebih kamu khawatirkan: menerima telepon «pengembalian dana resmi» atau mendapat tautan pengiriman untuk «perangkat baru sebagai pengganti»? Pilih salah satu di kolom komentar (jangan pernah mencantumkan frasa pemulihan/kunci privat).
ETF mengalami arus keluar lebih dari US$600 juta dalam sehari—beranikah kamu menyerahkan seed phrase kepada DM yang menawarkan “perlindungan aset”?
Menurut data yang dipublikasikan: ETF Bitcoin spot AS mencatat arus keluar bersih sekitar US$635,6 juta pada Kamis ($635.6M, dilaporkan sebagai arus keluar harian terbesar sejak Juni), dengan IBIT memimpin sekitar US$254 juta. Banyak orang langsung panik melihat “arus keluar besar”—padahal kenyataannya: data penciptaan dan penebusan unit ETF ≠ alasan untuk menyerahkan kunci kepada pihak yang menawarkan “perlindungan darurat”.
Saat kepanikan melanda, pesan dari layanan pelanggan palsu, tawaran “pemindahan aset” palsu, dan DM dari akun layanan pelanggan palsu biasanya meningkat bersamaan. Aturan mutlaknya sederhana: tautan, telepon, atau situs web apa pun yang meminta seed phrase atau Perfect Key kamu = phishing.
Tiga hal yang bisa dilakukan malam ini: 1)Jangan klik tautan asing yang menawarkan “membantu melindungi/memindahkan aset” 2)Untuk memeriksa data, gunakan hanya bookmark yang kamu simpan sendiri atau aplikasi resmi 3)Jika menerima telepon yang meminta seed phrase → tutup telepon, lalu verifikasi melalui kanal resmi
Peringatan risiko: Angka ini berasal dari pemberitaan publik yang mengutip arus ETF. Harap periksa kembali data terbaru sebelum memposting; ini bukan saran investasi. Tidak merekomendasikan koin atau memberi sinyal trading. Konten ini dibuat dengan bantuan AI dan telah disunting secara manual.
Saat harga turun, mana yang lebih kamu khawatirkan: salah mengeklik tautan “perlindungan aset” atau menerima telepon layanan pelanggan palsu? Pilih salah satu di kolom komentar (jangan pernah membagikan seed phrase/kunci privat).
Perusahaan-perusahaan Musk secara total memegang 30 ribu BTC—beranikah kamu menyerahkan frasa pemulihanmu kepada “layanan pelanggan yang sedang trending”?
Menurut laporan publik: Tesla sekitar 11.509 + SpaceX sekitar 18.712 ≈ 30.221 BTC (diungkap sekitar 2026-06-30; merger masih dalam pembahasan dan ketentuannya belum ditetapkan). Banyak orang langsung merasa tenang saat melihat “perusahaan besar benar-benar memegangnya”—tetapi inilah kenyataannya: kepemilikan aset dalam laporan keuangan perusahaan ≠ keamanan hot wallet milikmu.
Saat sebuah topik menjadi trending, layanan pelanggan palsu, aplikasi palsu, dan tautan verifikasi palsu sering ikut bermunculan. Aturannya sederhana: siapa pun yang meminta frasa pemulihan atau “Perfect Key” melalui telepon, pesan pribadi, atau situs web = phishing.
Tiga hal yang bisa kamu lakukan malam ini: 1)Jangan klik tautan asing di bawah topik trending yang mengaku sebagai “layanan pelanggan/airdrop/pendaftaran merger” 2)Untuk memeriksa pengumuman, gunakan hanya aplikasi resmi atau bookmark yang kamu simpan sendiri 3)Jika menerima telepon yang meminta frasa pemulihan → tutup telepon, lalu verifikasi melalui kanal resmi
Peringatan risiko: angka kepemilikan berasal dari laporan publik yang mengutip pengungkapan perusahaan; laporan keuangan perusahaan berikutnya yang menjadi acuan. Merger belum terealisasi. Ini bukan rekomendasi koin atau ajakan membeli/menjual. Konten ini dibuat dengan bantuan AI dan telah disunting oleh manusia.
Saat topik ramai, mana yang lebih kamu khawatirkan: salah mengeklik tautan atau menerima telepon dari layanan pelanggan palsu? Pilih salah satu di kolom komentar (jangan pernah membagikan frasa pemulihan/kunci privat).
Alamatnya resmi, ada gembok hijau—beranikah kamu memasukkan frasa pemulihan di halaman web?
Banyak orang mengira cukup dengan melihat nama domain. Minggu ini terbukti salah: rangkaian email phishing mengarah ke domain MetaMask Portfolio yang asli, lalu menggunakan parameter URL untuk menyisipkan pemberitahuan palsu, “Verifikasi dalam 24 jam atau akun akan dinonaktifkan”, dan meminta frasa pemulihanmu. Pihak resmi telah memperbaikinya sekitar 15/10–19/10.
Aturan mutlak: jika halaman web mana pun (termasuk situs resmi) meminta frasa pemulihan, itu phishing. Gembok hijau hanya membuktikan bahwa kamu terhubung ke domain tersebut, bukan bahwa setiap baris yang tampil di layar dibuat oleh pihak resmi.
Tiga hal yang bisa kamu lakukan malam ini: 1)Jangan pernah mengeklik tautan “verifikasi/pulihkan dompet” dari email, pesan pribadi, atau grup. 2)Untuk memeriksa pengumuman, gunakan hanya aplikasi resmi atau bookmark. Jangan mengikuti tautan. 3)Jika pernah memasukkan frasa pemulihan di halaman web, anggap frasa itu sudah bocor. Buat dompet baru dengan frasa baru, lalu pindahkan asetmu.
Peringatan risiko: linimasa kejadian ini bersumber dari tinjauan keamanan yang tersedia untuk umum. Ikuti penjelasan resmi selanjutnya. Tidak merekomendasikan koin atau memberi sinyal jual-beli. Konten ini dibuat dengan bantuan AI dan telah disunting oleh manusia.
Pernah mengeklik tautan yang “tampak seperti situs resmi”? Ceritakan cara kamu memeriksanya di kolom komentar (jangan pernah mencantumkan frasa pemulihan).
Notifikasi palsu juga bisa menyamar sebagai notifikasi resmi
Notifikasi dari aplikasi resmi pun bisa saja palsu. Peringatan palsu sering berbunyi “sinkronisasi dari lokasi lain / verifikasi sekarang”, lalu menipu orang agar membuka halaman web yang meminta frasa pemulihan. Ingat perbedaannya: peringatan asli tidak pernah meminta frasa pemulihan Anda di halaman web. Konten ini dibuat dengan bantuan AI.$BTC $ETH Pernahkah Anda menerima notifikasi push yang berbunyi “Segera verifikasi dompet”? #加密安全 #硬件钱包 #防钓鱼 #BinanceSquare
Gas mahal bukan berarti biayanya dipungut sembarangan
Banyak orang mengira Gas adalah biaya yang dipotong platform sesuka hati. Lebih tepatnya: saat jaringan sedang padat, transaksi harus dimasukkan ke dalam blok. Semua orang bersaing dengan menaikkan tawaran, sehingga biayanya ikut naik. Berikut contoh $ETH untuk menjelaskan mekanisme ini dan memudahkan pencarian—bukan saran investasi. Pengamatan saya: mengeluh soal “biaya sembarangan” tidak akan mengatasi kemacetan. Memahami sistem penawaran bisa membantu kita menghindari kesalahan. Peringatan risiko: biaya berubah sesuai kondisi jaringan. Ikuti biaya yang ditampilkan di blockchain atau dompet; konten ini dibuat dengan bantuan AI. Dalam situasi apa Anda pernah membayar Gas paling mahal? Yuk, ceritakan di kolom komentar. #Gas #以太坊 #区块链科普 #BinanceSquare
Pop-up resmi pun bisa menipu Anda agar membocorkan frasa pemulihan
Banyak orang mengira: kalau pengingat muncul dari aplikasi resmi dompet, berarti aman.
Minggu ini, dua dompet perangkat keras menjadi contoh sebaliknya: SecuX secara resmi mengakui bahwa banner di aplikasinya telah diubah oleh peretas. Saat diklik, banner itu mengarah ke situs palsu yang meminta Anda memasukkan 12/24 kata; Layanan notifikasi NGRAVE diretas. Notifikasi palsu mengatakan, “Aset Anda telah disinkronkan dengan sebuah ponsel di Moskow,” lalu mengarahkan orang ke halaman web yang meminta frasa pemulihan. Penelusuran publik memperkirakan 84 dompet, dengan total sekitar 2,65 juta dolar AS, telah dikuras—perangkat kerasnya sendiri tidak diretas.
Menurut saya: dompet dingin mengunci kunci privat di dalam perangkat, tetapi tidak bisa mencegah Anda sendiri mengetikkan frasa pemulihan. Sebagus apa pun kanalnya, kalau Anda diminta memasukkan frasa pemulihan di halaman web, itu phishing.
Tiga hal yang bisa dilakukan hari ini: 1)Tutup langsung notifikasi, banner, email, atau halaman web apa pun yang meminta Anda memasukkan 12/24 kata. 2)Perbarui firmware hanya melalui aplikasi resmi dan konfirmasikan di layar perangkat. Jangan klik tautan di notifikasi. 3)Jika Anda pernah memasukkan frasa pemulihan, anggap frasa tersebut sudah bocor. Pindahkan aset ke dompet baru dengan frasa pemulihan baru.
Peringatan risiko: Data kerugian berasal dari laporan publik dan perkiraan penelusuran on-chain. Ikuti pengungkapan resmi selanjutnya. Tidak merekomendasikan merek apa pun. Konten ini dibuat dengan bantuan AI dan telah disunting secara manual.
Pernah menerima notifikasi “dompet perlu diverifikasi/pembaruan darurat” di ponsel Anda? Ceritakan jenisnya di kolom komentar (jangan pernah membagikan frasa pemulihan).
#CryptoMeteorShower Terima kasih telah menemani kami sepanjang perjalanan ini. Tumbuh bersama selama delapan tahun: #BinanceTurns8 Perayaan ulang tahun ke-8 Binance · Nikmati hadiah hujan meteor kripto senilai 2,888,888 dolar AS! https://www.marketwebb.red/activity/binance-turns-8?ref=GRO_19600_ALGRP
#BinanceTurns8 kumpulkan #BinanceTurns8 simbol zodiak mata uang kripto, maka ada kesempatan untuk memenangkan hadiah BNB ekstra! https://www.marketwebb.red/activity/binance-turns-8?ref=GRO_19600_ALGRP
#BinanceTurns8 kumpulkan simbol zodiak mata uang kripto #BinanceTurns8 , dan berkesempatan memenangkan hadiah BNB tambahan! https://www.marketwebb.red/activity/binance-turns-8?ref=GRO_19600_ALGRP