Topic: Opini tentang Indodax Kebobolan - page 2. (Read 1241 times)

Iya gan, dulu hal itu pernah ane alami, yang mana ane menerima pesan dari proyek bounty yang mengharuskan untuk verifikasi KYC, karena terlanjur di tandai dan terlalu terburu-buru untuk menekan tombol klik juga, jadi ikut ke hapus pesan tersebut, untung nya ane masih mendapatkan pembagian dari proyek tersebut.

Banyak teman saya yang udah terkena dampak seperti yang thread diatas sebutkan dan memang satu satunya cara mengatasinya adalah dengan mengaktifkan 2fa.

Kalau mengenai hal itu ane kurang tahu pasti gan, mengapa exchange yang berasal dari negara kita ini yang dulu nya biasa di sebut sebgaai exchange  VIP saat ini sudah mengganti nama menjadi Indodax, apa memang murni karena pernah di bobol atau ada alasan lain di balik itu, mungkin para senior dan suhu lain bisa menjawab alasan nya mengapa.?

Oh ternyata indodax pernah kebobolan juga apa gan, berarti semenjak VIP ganti nama yg sekarang ini menjadi indodax karena dulu pernah di hack?

harusnya sih email itu di bedakan aja menurut saya email market dan email lainnya klo saya sih suka gtu jga kadang klo lgi berburu airdrop pakek emal lain dan email indodex di khsuskan email baru biar gk ada gtu spam2 email

iya gan semua tentu sudah memiliki cara masing masing untuk meningkatkan keamanan dan keresahan mereka masing masing, dan tread ini juga saya rasa bermanfaat untuk mengingatkan kita kembali supaya jangan ceroboh, alaih alih pingin bisa trading di mana saja dengan aplikasi pihak ketiga eh malah ternyata bisa membahayakan akun kita jika kita ceroboh. jadi point nya ya tetap kembali ke diri masing masing 

Hahaha... mantap gan, demi menjaga asset, kiriman melalui email langsung di hapus sekaligus, seperti tidak sudi saja jika ada pesan masuk di email, tetapi tetap harus hati-hati ya gan, takut nya ada pesan penting masuk, karena ikut di tandai, jadi ketinggalan berita penting nya.

Apa perlu kita membuat wallet baru ya gan, khusus menyimpan koin berharga kita seperti eth, yang mana wallet baru tersebut tidak akan kita gunakan untuk mengikuti atau melengkapi form dalam proyek bounty, bagaimana pendapat agan.?

Waduh, jadi solusi terbaik nya bagaimana untuk mengatasi yang seperti itu gan, jika kita kehilangan asset yang kita punya, apakah asset kita masih bisa di katakan bisa kembali meskipun cara-cara nya sedikit mensulitkan kita.

sebenarnya aman atau tidaknya aset dalam wallet itu keamananya tergantung dari penggunanya gan ,semua di kendalikan penuh sama kitanya si pemilik wallet. Jika kita teledor menggunakanya ya bisa berakibat fatal. Sering kejadian hilangnya token dalam wallet bukan karena di retas ,melainkan karena kesalahan dari penggunanya. Contoh:
~tidak hati2 dalam mengakses wallet.
~pernah kejadian salah memasukan alamat addres, yg dimasukin malah privatkey.

emang sih COLD wallet bisa dibilang mahal bagi sebagaian orang tapi menyimpan di sana jauh lebih aman , agan bisa kok cari d ecoomemer jualin hardware wallet itu ada harganya kisaran 2jt an ke atas
lebih aman tapi klo hilang agak ribet dibalikinnya atau backupny

ISI Thread

mari kita bahas kasus banyaknya akun Indodax yang melakukan transkasi tanpa sepengetahuan pemilik akun tersebut, padahal akun mereka sudah terproteksi dengan Verifikasi 2fa,dan setiap login dari browser baru harus verifikasi melalui email,lalu Kenapa Hal itu masih terjadi?
Nah menurut saya Kejadian yang terjadi di indodax bukan kesalahan dari pihak INDODAX itu sendiri melainkan kesalahan dari USER
nsf * user: tapi saya sudah memasang 2fa diakun saya dan itu tidak mungkin bisa dibuka kecuali yg dengan hp saya
Nah disini pointnya, Kalo dilihat dari kejadian itu si pelaku memang tidak mengincar saldo kita dengan mencairkan menjadi voucher/mentransfer balance yg ada di akun kita melainkan memanfaatkan balance yg ada diakun kita dengan melakukan jual beli di market Bagai mana cara peretas melakukan transaksi tanpa login indodax? nah si peretas memanfaatkan APIKEY Indodax untuk masuk ke akun kalian dengan menggunakan Aplikasi pihak ke3
kemungkinan pemilik akun pernah login menggunakan APLIKASI trading di android dengan menggunakan APIKEY sehingga pemilik aplikasi tersebut bisa mengetahui API KEY yang terhubung dengan akun kita

Bagaimana peretas mendapatkan keuntungan?

Sang peretas mendapatkan keuntungan dengan memanfaatkan IDR kita untuk membeli sell order milik Peretas atau bisa juga dengan memanfaatkan balance kita untuk melakukan PUMP pada sebuah coin, Kalian ingat saat Binance kebobolan lewat APIKEY? waktu itu ada satu coin yang PUMP sampai 500% disana dan tidak ada orang yang tau baik itu Chanel trading ataupun chanel PUMP , setelah ditelusuri penyebab PUMP tersebut adalah ulah dari Peretas yang menggunakan APIkey untuk melakukan PUMP tersebut tentunya dengan Balance akun yang diretas

Solusi

1. Selalu Aktifkan 2FA di akun Indodax atau exchanger lainnya
2. Jangan Sembarangan Login periksa kembali Alamat url
3. Jika menggunakan fitur APIKEY pastikan hanya mengaktifkan permisson only view ,JANGAN AKTIFKAN fitur trading apalagi Withdrawl DI APIKEY


[/quote]Bisa kita lihat yak tentang pembahasan berikut. inti utama menurut saya yaitu tentang diri kita masing masing,   seberapa jelinya kita saat membuka situs dan memastikan url yang benar, pokoknya hati hati deh.

Jika tidak di simpan di exchange lantas harus kita simpan di mana gan, apakah menyimpan di wallet address kita pribadi dalam jumlah yang besar itu lebih aman dari pada kita menyimpan nya di exchange.

betul , , ,betul , ,  betul  , , excange memang rawan peretasan juga sudah banyak yang terjadi ksus begitu gan semua itu terjadi tidak jauh dari pihak ketiga dalam pengembangan exchange, gak mungkin jika tidak ada pihak dalam yang ikut campur tangan terkait peretasan excange... 100% REAL

Disarankan jika mau hold koin jangan disimpan di exchange gan apalagi dalam jumlah besar. Mengingat banyak banget exchange crypto yang kebobolan jadi sangat riskan jika simpan di exchange. Buat exchange indodax sampai saat ini saya menggunakan gak terjadi masalah gan semoga gak ada lagi kasus yang seperti ini.

ane malah baru tahu ada beberapa kasus kebobolan akun indodax, jadi riskan juga ya untuk trading dan hold dalam jumlah besar

Ok siap... Tenang saja gan, ane tidak pernah buka link yang ada di email kok. ada link yang terkirim ke email ane langsung ane hapus gan, ane tandai saja itu kiriman yang masih belum ane baca di email, setelah itu hapus.

Saya sebenernya belum paham betul dengan kasus yang beredar, apakah indodax atau  akun user, kalau saya pribadi sih belum pernah mengalami masalah dengan akun ataupun system mereka, sampai hari ini aman-aman saja. Menanggapi thread ini saya sangat mengapresiasi, karena tidak semua user memahami tentang seluk beluk system kemanan market, dan sebagian lagi juga gaptek, Taunya hanya mengoperasikan sebagai pengguna, dan ketika bermasalah justru menyalahkan system/perusahaan, dalam hal ini Indodax, tanggapan saya ini diluar konteks  pelayanan. Thread ini akan sangat membantu, terutama untuk beberapa tipe user tertentu.

Untuk itulah lebih baik kita hindari yang seperti itu gan, seperti apa yang di sampaikan oleh suhu yang ada di kawasan agan juga, bukan nya apa, tetapi demi menjaga / menghindari akun kita di hack, itu saja, mencegah lebih baik dari pada mengobati.

Langkah dan saran yang agan-agan berikan sudah benar dan bisa di terima oleh kita, khusus nya untuk ane pribadi, karena saran yang di berikan oleh agan garbus di atas juga pernah ane dengar dari salah satu suhu yang ada di kawasan ane, untuk itu ane juga tidak pernah membuka link yang di kirim malalui akun email ane seperti apa yang di lakukan oleh agan Rhoh.