DCENT Wallet mengatakan pihaknya mendeteksi transfer aset yang tidak wajar terkait App Wallet mobile-nya, dan mendesak pengguna yang terdampak untuk segera memindahkan dana mereka. Tim DCENT menyebut sedang menginvestigasi ini secara darurat, dan temuan awal menunjukkan masalahnya terisolasi di App Wallet, bukan di perangkat hardware DCENT.
Panduan resmi DCENT menyebut dua kelompok yang harus segera bertindak tanpa menunggu update lebih lanjut: siapa pun yang saat ini menyimpan aset di DCENT App Wallet, dan siapa pun yang pernah memakai recovery phrase yang sama di App Wallet maupun di hardware wallet DCENT. Kedua kelompok itu diminta memindahkan aset ke hardware wallet atau alamat lain yang tepercaya secepat mungkin. DCENT juga memperingatkan pengguna untuk waspada terhadap scam oportunistik yang biasanya muncul setelah insiden keamanan, secara eksplisit meminta orang untuk tidak mengirim dana ke alamat mana pun yang dibagikan lewat pesan langsung atau kanal tidak resmi, dan tidak mengklik tautan asing yang mengklaim menawarkan bantuan atau kompensasi.
DCENT menyebut detail lebih lanjut soal penyebab, ruang lingkup, dan rencana penanganan akan disampaikan lewat akun resminya seiring investigasi berjalan. Sampai artikel ini ditulis, perusahaan belum mengungkap berapa banyak pengguna atau nilai yang mungkin terdampak, dan insiden ini sebaiknya diperlakukan sebagai kasus yang masih berkembang, bukan yang sudah sepenuhnya terpetakan.
Peringatan soal mnemonic bersama adalah bagian paling krusial dari advisory ini. Hardware wallet umumnya dipasarkan dengan premis bahwa kunci yang dibuat dan disimpan di perangkat fisik tidak pernah bersentuhan dengan aplikasi yang terhubung internet, tapi perlindungan itu runtuh begitu pengguna mengimpor seed phrase yang sama ke wallet software demi kenyamanan. Jika kompromi di App Wallet ternyata melibatkan lebih dari sekadar visibilitas aset di sisi aplikasi, pengguna yang memakai ulang seed di kedua produk itu tidak punya isolasi apa pun untuk berlindung — dan itulah tepatnya alasan DCENT meminta kelompok tersebut bermigrasi ke wallet baru, bukan sekadar memindahkan dana dalam kunci yang sama.
Baca juga: Situs Palsu 'Bocoran' GTA 6 Ternyata Wallet Drainer Multi-Chain
Insiden ini terjadi di tengah tahun yang berat bagi keamanan wallet secara umum. TechCrunch melaporkan pada Agustus bahwa hacker telah mencuri lebih dari $130 juta dengan mengeksploitasi bug di hardware wallet offline, dan lima perusahaan hardware wallet berbeda telah mengungkap insiden keamanan sejak Januari 2026 saja. Sebagian besar kasus itu melibatkan kebocoran data pelanggan lewat vendor pihak ketiga, bukan penyerang yang benar-benar memindahkan dana, yang sebagian menjelaskan mengapa advisory DCENT — yang secara eksplisit menyebut transfer aset tak wajar, bukan sekadar eksposur data — terasa lebih mendesak dibanding disclosure pada umumnya. Peneliti keamanan juga secara terpisah mendokumentasikan cacat implementasi yang meluas di ratusan aplikasi wallet kripto iOS, pengingat bahwa software wallet mobile masih jadi salah satu titik lemah dalam rantai self-custody meski hardware yang mendasarinya aman.
Untuk saat ini, saran DCENT mencerminkan playbook standar setelah insiden yang berkaitan dengan wallet: pindahkan dulu, verifikasi belakangan, dan perlakukan kontak masuk yang menawarkan "bantuan" sebagai ancaman sampai terbukti sebaliknya. Apakah ini akan berakhir sebagai bug App Wallet yang terisolasi atau sesuatu yang lebih luas akan bergantung pada apa yang ditemukan investigasi DCENT dalam beberapa hari mendatang.
FAQ
Apakah saya perlu memindahkan dana meski hanya memakai hardware wallet DCENT?
DCENT menyebut masalah saat ini tampak terisolasi di App Wallet, tapi pengguna yang pernah memasukkan recovery phrase yang sama ke App Wallet maupun perangkat hardware tetap diminta memindahkan dana.
Apakah ini sama dengan drain wallet atau network lain belakangan ini?
Tidak — advisory DCENT khusus untuk App Wallet miliknya sendiri dan belum dikaitkan dengan insiden tak terkait di wallet atau network lain; setiap kasus punya penyebab tersendiri sampai terbukti sebaliknya.
Apa yang harus saya lakukan jika menerima pesan yang menawarkan pemulihan dana?
Perlakukan sebagai scam. DCENT secara eksplisit memperingatkan bahwa bantuan yang sah tidak akan pernah datang lewat DM yang meminta Anda mengirim aset ke alamat baru.
