IPhone Anda bisa diretas: Mengapa dompet kripto seluler berisiko

IPhone Anda bisa diretas: Mengapa dompet kripto seluler berisiko
Google memperingatkan tentang risiko peretasan iPhone: mengapa dompet kripto seluler dalam bahaya

Pakar Google telah menemukan alat peretasan iPhone baru yang telah digunakan oleh penipu kripto. Kerentanan pada ponsel pintar Apple memungkinkan penyerang untuk mendapatkan akses ke dompet kripto dan data pribadi pengguna. Jika iPhone pun tidak lagi dapat dianggap aman, di mana aset digital harus disimpan?

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Bagaimana kerentanan iPhone menjadi alat untuk penipuan kripto

Pada tanggal 4 Maret 2026, peneliti keamanan Google melaporkan seperangkat alat baru untuk meretas iPhone yang disebut Coruna. Menurut perusahaan, kit eksploitasi ini menggunakan 23 kerentanan di iOS, yang memungkinkan penyerang mendapatkan kendali atas perangkat pengguna. Beberapa dari kerentanan ini terkait dengan browser dan komponen pemrosesan konten web, sehingga memungkinkan untuk menginfeksi smartphone hanya dengan mengunjungi situs web. Akibatnya, serangan dapat terjadi tanpa menginstal aplikasi apa pun dan tanpa tindakan apa pun dari pengguna.

Coruna adalah toolkit eksploitasi lengkap yang dirancang untuk kompromi jarak jauh pada perangkat Apple. Para peneliti mengatakan bahwa rantai serangan tersebut menggunakan beberapa kerentanan berurutan yang memungkinkan penyerang untuk melewati mekanisme perlindungan sistem dan mendapatkan akses ke data perangkat. Setelah terinfeksi, penyerang dapat mengekstrak informasi dari ponsel, termasuk file, pesan, dan data aplikasi. Dalam beberapa kampanye yang terdokumentasi, alat ini telah digunakan untuk menargetkan pemegang mata uang kripto.

Mengapa ponsel pintar menjadi target baru bagi penjahat siber

Dompet kripto seluler adalah alat penting untuk mengelola aset digital. Menurut penelitian yang diterbitkan oleh TimesTabloid, sekitar 78 persen pengguna berinteraksi dengan mata uang kripto melalui smartphone. Pada saat yang sama, jumlah dompet kripto seluler aktif melebihi 36 juta, yang mencerminkan meningkatnya penggunaan layanan DeFi dan aplikasi seluler untuk menyimpan token. Bagi pengguna, ini nyaman: satu ponsel pintar memungkinkan mereka untuk menyimpan aset, menandatangani transaksi, dan terhubung ke aplikasi terdesentralisasi.

Namun, keserbagunaan yang sama ini mengubah ponsel menjadi satu pusat risiko keuangan. Peramban, aplikasi perpesanan, jejaring sosial, dan dompet kripto semuanya beroperasi pada perangkat yang sama, yang berarti bahwa kode berbahaya apa pun yang masuk ke dalam sistem dapat mengakses banyak saluran data sekaligus. Tautan phishing dapat masuk melalui aplikasi perpesanan, terbuka di peramban seluler, dan mengarah pada pemasangan malware, setelah itu penyerang dapat mencegat data dompet atau mendapatkan akses ke akun pengguna.

Pada bulan Agustus 2025, Binance menganalisis kasus nyata yang melibatkan salah satu penggunanya yang hampir kehilangan semua aset digitalnya setelah menerima email palsu. Dalam sebuah postingan di media sosial, bursa tersebut mengatakan bahwa phishing yang dikombinasikan dengan malware telah menjadi kombinasi paling berbahaya dalam skema penipuan modern.

Skala masalah ini dikonfirmasi oleh angka-angka. Menurut Chainalysis, lebih dari $2,17 miliar dicuri dari layanan kripto pada paruh pertama tahun 2025 saja, dan semakin banyak serangan yang ditujukan untuk pengguna akhir dan dompet mereka. Karena transaksi mata uang kripto hampir tidak mungkin dibatalkan, perangkat yang disusupi sering kali berarti hilangnya dana secara langsung. Sebagai hasilnya, lebih banyak ahli keamanan sekarang percaya bahwa para peretas semakin menargetkan bukan pertukaran tetapi smartphone dari pemegang kripto itu sendiri.

Mengapa ponsel pintar tidak lagi cukup untuk keamanan kripto

Meningkatnya serangan seluler mengubah cara perlindungan mata uang kripto. Di masa lalu, ancaman utama datang dari peretasan bursa, tetapi saat ini para penyerang semakin menargetkan perangkat pengguna sendiri. Itulah mengapa para ahli merekomendasikan untuk menggunakan dompet perangkat keras, yang menyimpan kunci pribadi secara offline. Perangkat seperti Ledger atau Trezor mengisolasi kunci dari smartphone atau sistem operasi komputer, secara signifikan mengurangi risiko pencurian bahkan jika perangkat terinfeksi malware. Menurut Financial Times, penjualan dompet perangkat keras telah meningkat puluhan persen setelah peretasan kripto besar baru-baru ini, karena investor mencari cara yang lebih aman untuk menyimpan aset mereka.

Alat perlindungan penting lainnya adalah dompet multisignature, atau multisig. Teknologi ini mengharuskan sebuah transaksi dikonfirmasi oleh beberapa kunci pada saat yang bersamaan, membuat pencurian jauh lebih sulit. Bahkan jika penyerang mendapatkan akses ke satu perangkat atau satu kunci, mereka tidak dapat memindahkan dana tanpa persetujuan tambahan. Solusi seperti ini sudah banyak digunakan oleh investor institusional dan dana kripto dan secara bertahap menyebar di antara pengguna individu juga.

Pada saat yang sama, minat untuk memisahkan perangkat yang digunakan untuk menyimpan aset juga meningkat. Semakin banyak investor yang memilih untuk menyimpan dana dalam jumlah besar di perangkat khusus atau di cold wallet, menggunakan smartphone hanya untuk memeriksa saldo atau melakukan transaksi kecil. Standar baru keamanan seluler juga sedang dibahas, dari mengisolasi aplikasi kripto hingga memperkuat perlindungan kunci pribadi di tingkat sistem operasi. Tren ini mencerminkan pergeseran penting dalam industri ini: jika bursa pernah menjadi target utama para peretas, smartphone kini semakin terancam sebagai tempat penyimpanan aset kripto.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.