Vulnerable Keys

Apa itu Vulnerable Keys?

Vulnerable Keys adalah kunci kripto yang mudah dicuri, ditebak, atau terekspos karena penyimpanan yang buruk, kurangnya entropi, atau kelalaian manusia. Jika seseorang mendapatkannya, mereka bisa memindahkan koin Anda seolah milik mereka. Bayangkan kunci rumah yang disimpan di bawah keset lalu dipamerkan di story Anda, hanya dengan lebih sedikit tetangga dan lebih banyak bot yang mengamati.

Bagaimana Vulnerable Keys bekerja

Ini alur umum dari aman menjadi menyesal. Singkat, tetapi nyata.

1. Step 1: Anda membuat dompet, yang memberi Anda Recovery Keys dan Private Keys yang mendasarinya.
2. Step 2: Paparan masuk perlahan melalui penyimpanan yang ceroboh, perangkat yang terinfeksi, atau penipuan licik seperti Phishing Attacks.
3. Step 3: Penyerang menangkap kunci atau seed dan mulai menandatangani transaksi yang tidak pernah Anda setujui.
4. Step 4: Dana berpindah ke alamat yang mereka kendalikan, dan jaringan menerima tanda tangan itu sebagai sah.
5. Step 5: Anda melihat aliran keluar yang aneh, lalu bergegas memindahkan sisa dana ke dompet baru.

Kasusnya buruk, cepat, dan bisa dihindari dengan beberapa kebiasaan.

Mengapa Vulnerable Keys penting

Kenapa Anda harus peduli? Karena kunci adalah penjaga gerbang untuk semua yang Anda miliki di blockchain.

• Manfaat: Kebiasaan yang kuat menjaga koin, NFT, dan identitas Anda tetap di bawah kendali Anda, bukan orang lain.
• Catatan: Penyerang menargetkan kebiasaan, bukan hanya teknologi, dan mereka hanya perlu satu kelalaian untuk menang.
• Perlu diketahui: Anda akan menemukan kunci di dompet, dapp, bursa, bahkan DAO, dan Anda bisa membagikan Public Keys dengan aman tetapi jangan pernah membagikan sisi privatnya.

Ciri-ciri Vulnerable Keys

Apa yang membuat kunci rentan sejak awal:

• Paparan: Disimpan dalam teks biasa, foto, atau catatan awan yang mudah diambil.
• Entropi: Acakan yang lemah atau frasa yang mudah diprediksi membuat penebakan menjadi mungkin.
• Penggunaan ulang: Kunci yang sama di banyak chain atau dompet berarti satu kompromi menyebabkan banyak kerugian.
• Perangkat: Ponsel dan laptop yang terinfeksi membocorkan rahasia melalui malware dan input palsu.
• Cadangan: Seed yang ditempel di email atau dokumen menjadi harta gratis setelah satu akun dibajak.

Variasi

Berbagai cara kunci bisa masuk ke zona berbahaya:

• Lemah: Seed dengan acakan rendah atau generator malas membuat penebakan realistis.
• Bocor: Frasa seed diposting, tersinkron, atau dipancing, lalu dikumpulkan oleh bot.
• Digunakan ulang: Satu kunci dipakai ulang di beberapa aplikasi atau chain, sehingga satu kompromi menyebar.
• Vanity: Alamat kustom yang dibuat dengan alat bermasalah yang memangkas keamanan.
• Dibagikan: Beberapa orang menyimpan atau mengirim seed, dan satu orang melakukan kesalahan.

Contoh

Seorang pengguna menempel seed ke halaman impor dompet palsu, bot menyapu dalam hitungan menit, dan Vulnerable Keys memungkinkan penyerang menguras token dan NFT seketika.

Fakta Menarik

Peneliti pernah mengosongkan brain wallet yang lemah dengan mencoba frasa umum dalam skala besar, dan bug pada alat alamat vanity kemudian memungkinkan penyerang menebak kunci untuk market maker besar, membuktikan gaya tanpa keamanan bisa sangat mahal.

Ringkasan

Versi singkat untuk ingatan Anda: lindungi kunci sejak sumbernya, karena Vulnerable Keys membuat dompet Anda menjadi milik mereka, ya, sesederhana itu.