CZ memperingatkan bahwa tidak ada dompet kripto yang 100% aman di tengah insiden pelanggaran keamanan
Pendiri Binance Changpeng Zhao (CZ) mengatakan bahwa tidak ada dompet kripto, perangkat lunak, atau teknologi yang 100% aman, serta mengimbau pengguna untuk selalu memperbarui sistem dan mengelola risiko. Peringatan ini muncul di tengah serangkaian insiden keamanan yang berdampak pada infrastruktur terkait kripto.
Sebuah kerentanan kritis pada PHP dilaporkan berpotensi memengaruhi sekitar 70% situs web. Binance mengatakan telah menerapkan langkah-langkah pencegahan dan menyelesaikan perbaikan yang diperlukan, sedangkan Trust Wallet menyatakan bahwa aplikasi dan infrastruktur intinya tidak bergantung pada PHP sehingga tidak terdampak.
Platform penerapan cloud Railway mengungkapkan bahwa pihak yang tidak berwenang mungkin telah mengakses dan mendekripsi sejumlah variabel lingkungan pelanggan, yang dapat berisi kunci API dan kredensial basis data. Platform kripto Grailcart melaporkan bahwa sekitar US$1,2 juta telah ditransfer dari hot wallet-nya, tetapi menyatakan bahwa kaitannya dengan pelanggaran keamanan Railway belum dikonfirmasi. Secara terpisah, Polkadot memperingatkan bahwa ekstensi browser Fearless Wallet milik pihak ketiga telah mengekspos kunci privat pengguna sejak Februari 2025.
Insiden-insiden ini menyoroti risiko rantai pasokan yang melampaui perangkat lunak dompet itu sendiri. Trader dan tim sebaiknya mengganti kredensial yang terekspos, memperbarui perangkat lunak, melindungi seed phrase, dan menyimpan aset dalam jumlah besar secara terpisah dari hot wallet.
Bearish
Insiden-insiden ini berdampak negatif terhadap kepercayaan pasar kripto dalam jangka pendek karena menimbulkan kekhawatiran tentang keamanan dompet, kredensial yang terekspos, dan keamanan infrastruktur pihak ketiga. Transfer hot wallet Grailcart senilai $1,2 juta yang dilaporkan menambah kerugian nyata, meskipun kaitannya dengan Railway belum dikonfirmasi. Kekhawatiran keamanan dapat mendorong trader menarik dana dari layanan yang terdampak, menghindari produk yang rentan, dan mengurangi risiko, yang berpotensi meningkatkan tekanan jual atau volatilitas jangka pendek pada token terkait. Artikel tersebut tidak menyebutkan gangguan langsung yang meluas pada protokol maupun kerugian besar dana pelanggan yang telah dikonfirmasi, sehingga dampak pasar yang diperkirakan kemungkinan lebih terkonsentrasi daripada sistemis.
Eksploitasi dompet dan peretasan bursa pada masa lalu sering memicu penarikan dana dengan cepat dan pergerakan tajam pada aset yang terdampak langsung, sementara dampak yang lebih luas terhadap pasar biasanya bergantung pada skala kerugian dan bukti penularan. Dalam waktu dekat, trader kemungkinan akan mencermati jumlah korban yang telah dikonfirmasi, pergerakan dana lebih lanjut, langkah penanganan resmi, serta gangguan apa pun pada layanan bursa atau dompet. Dalam jangka panjang, insiden rantai pasokan yang berulang dapat mendorong pengelolaan kredensial yang lebih kuat, audit, dan perpindahan dari layanan yang telah disusupi. Hal itu dapat meningkatkan keamanan seiring waktu, tetapi pengungkapan insiden dan biaya penanganannya dapat mengurangi kepercayaan dalam jangka pendek. Secara keseluruhan, berita ini berdampak bearish terhadap sentimen, dengan bukti terbatas dalam artikel bahwa akan terjadi guncangan pasar yang luas.