ledger

CEO Ledger: Dompet perangkat keras tidak dapat memberikan perlindungan mutlak; industri menghadapi tantangan risiko yang sama

11 November, menurut unggahan BeInCrypto, CEO Ledger Pascal Gauthier baru-baru ini mengakui dalam segmen Crypto Bloomberg bahwa tidak ada perangkat apa pun, termasuk dompet perangkat keras Ledger, yang dapat memberikan perlindungan mutlak.

Pernyataannya disampaikan ketika industri mata uang kripto masih terus terdampak insiden peretasan Binance dan keraguan pengguna terhadap keamanan dompet perangkat keras semakin meningkat.

Ia menekankan bahwa seiring pasar terus mencerna dampak berantai dari insiden peretasan Binance, produsen perangkat keras menghadapi risiko keamanan mendasar yang sama dengan pelaku pasar lainnya. Tidak ada pihak yang dapat menghindarinya.

Sebagai produsen dompet perangkat keras terkemuka di dunia, pernyataan CEO Ledger ini tampak jujur dan pragmatis, tetapi lebih menyerupai pengalihan risiko dan perhatian yang dirancang dengan cermat. Pernyataan itu juga menggoyahkan anggapan sebagian pengguna bahwa dompet perangkat keras “benar-benar aman”.

Singkatnya, pernyataan CEO Ledger ini tidak hanya mencerminkan sikap transparan perusahaan dalam menghadapi krisis, tetapi juga menunjukkan kesenjangan nyata antara “janji keamanan” dan kemampuan “perlindungan aktual” di industri dompet perangkat keras.

Namun, ada pula pandangan di pasar bahwa Ledger selama ini menjadikan keamanan sebagai nilai jual utamanya, tetapi kini menyatakan bahwa perlindungan mutlak tidak ada. Hal ini pada dasarnya dapat dianggap sebagai upaya mengurangi tanggung jawab dan ekspektasi terkait keamanan, sekaligus menyiapkan alasan untuk kemungkinan insiden keamanan di masa mendatang.

Selain itu, fokus utama produsen dompet perangkat keras semestinya terus diarahkan pada peningkatan keamanan produk, bukan justru menanamkan pemikiran dan anggapan kepada pengguna bahwa “serangan sulit dihindari”.

#Ledger #硬件钱包

#LedgerMembocorkanSetiapTandaTangan
🚨 LEDGER DITUDUH "MENGUPING" SETIAP KALI MENANDATANGANI TRANSAKSI

Buat kalian yang pakai dompet perangkat keras Ledger, simak baik-baik: dompet Ambire baru saja mengungkap bahwa sejak Mei, Ledger mengirimkan detail setiap penandatanganan ke server, termasuk alamat penerima, model perangkat, dan versi perangkat lunak. Ledger mengatakan ini adalah cara kerja fitur penandatanganan transparan dan perusahaan tidak menyimpan data; SlowMist mengonfirmasi bahwa mekanisme ini mengumpulkan data secara default. Situasinya makin panas karena bulan lalu, dompet Ledger yang dibeli lewat distributor di Asia Tenggara dipasangi komponen asing yang menguras seluruh dana, sementara Bitcoin masih di kisaran 74.492 dolar.

Pergerakan perpetual terkuat hari ini: $ZEC 998 dolar, $ICP 2,61 dolar, $ZRO 1,60 dolar

#Ledger #ViCung #Keamanan

【Info Pasar】Kit pengembangan Ledger secara default melaporkan setiap penandatanganan
Pengembang Ambire mengungkapkan pada 10 November bahwa kit pengembangan Ledger secara default melaporkan setiap penandatanganan: jaringan, alamat tujuan, firmware perangkat, versi aplikasi, dan apakah penandatanganan buta dilakukan. Fitur ini aktif secara default mulai v1.16. Ledger menyatakan bahwa hal ini diperlukan untuk Clear Signing, data tidak disimpan, dan kode berada di SDK, bukan di firmware. Pelaporan penandatanganan secara default—apakah Anda menerimanya?
$BTC $ETH $SOL
#币安广场 #Ledger #Keamanan dompet
（Sumber: Unchained）
⚠️Peringatan risiko: Informasi di atas hanya untuk dibagikan sebagai informasi pasar dan bukan merupakan saran investasi. Investasi memiliki risiko; harap berhati-hati saat memasuki pasar.

🔐 CEO Ledger: “Cepat atau lambat, semua orang akan menjadi korban peretasan.”

Pengingat tegas bahwa dalam dunia kripto, keamanan bukanlah sesuatu yang boleh diabaikan.

$BTC #Ledger #CryptoSecurity #Crypto

Ledger CEO 直白放话：谁也逃不掉被黑。别真以为买个冷钱包就是进了保险箱，币圈哪有绝对安全？越是觉得自己稳如老狗的时候，越容易被收割。

$BTC #Ledger

CEO Ledger baru saja bilang "setiap orang cepat atau lambat akan diretas".

Itu memang benar, tapi begitu diucapkan oleh orang yang menjual dompet perangkat keras, rasanya jadi berbeda. Ketakutan memang sejak awal adalah barang paling laris di industri ini; dulu bilang semua orang akan diretas, lalu kalimat berikutnya apa, kamu pasti bisa menebaknya.

Bicara yang konkret. Tahun ini pencurian on-chain terbesar dilakukan oleh kelompok Korea Utara itu, menurut ukuran TRM mereka menyumbang lebih dari delapan puluh persen; mereka mengandalkan social engineering, phishing, bersembunyi beberapa minggu baru bergerak, bukan dengan membobol layar kecilmu itu. Kasus lebih dari 6,3 miliar yuan di Binance, sampai sekarang masih ada sebagian besar uang yang perlahan-lahan dicuci lewat THORChain dan Chainflip. Beli dompet dingin bisa mencegah itu semua? Bisa mencegah sebagian, dengan syarat kamu tidak sembarangan tanda tangan, tidak asal klik tautan, dan jangan memotret seed phrase.

Dan jangan lupa, baru-baru ini ada penipuan di Singapura soal manipulasi perangkat; semua orang baru saja ketakutan, lalu segera muncul banyak akun yang serempak mendorong dompet pihak lain. Bisnis bernama kecemasan keamanan ini, semua orang ingin ikut makan.

Menurutku: dompet dingin adalah alat, bukan jimat. Alasan orang benar-benar diretas, sembilan dari sepuluh kali, adalah manusia, bukan chip. Versi paling jujur dari ucapan CEO itu seharusnya: kebanyakan orang akan diretas karena tangan mereka sendiri yang gatal, lalu datang membeli produk kami.

#钱包安全 #Ledger

Peringatan layanan node BABY dan INJ di Ledger Wallet telah diselesaikan; dampaknya mencakup pengiriman, penambahan akun, serta melihat saldo/riwayat di dalam dompet. Hal ini tidak membuktikan bahwa kedua mainnet tersebut berhenti beroperasi.
• Babylon: penyelidikan dimulai pada 8 November pukul 19.21 CET, dan masalah diselesaikan pada 19.26.
• Injective: penyelidikan dimulai pukul 19.22 dan masalah diselesaikan pada 19.24; halaman status Ledger saat ini mencantumkan keduanya sebagai Operational.
Untuk peringatan semacam ini, bedakan layanan dompet/node dari konsensus on-chain, lalu periksa apakah transaksi sudah tercatat di blockchain. Saat dompet Anda bermasalah, apakah Anda akan memeriksa status layanan terlebih dahulu atau melihat catatan on-chain?
Sumber: Halaman status resmi Ledger https://status.ledger.com/ ｜Insiden BABY https://status.ledger.com/incidents/xz4vbjnn02f8 ｜Insiden INJ https://status.ledger.com/incidents/krbsn5zxcx2n
Pengungkapan: Berpartisipasi dalam Binance Square Write to Earn; mungkin menerima hadiah konten. Kelayakan dan jumlah hadiah mengikuti aturan platform dan tidak dijamin. Bukan saran investasi.
$BABY $INJ #Ledger

Ledger sekarang memungkinkanmu mengakses #Morpho langsung dari hardware wallet.

Kamu tak lagi membutuhkan ekstensi browser atau perantara wallet. Hubungkan #Ledger lewat USB atau Bluetooth, lihat dengan jelas di layar apa yang kamu tanda tangani, seperti setoran, pinjaman, atau vault, dan kuncinya tetap tersimpan di perangkat.

Morpho adalah protokol lending pertama yang bergabung dengan program akses langsung ini. Ini benar-benar memperbaiki masalah blind signing yang sangat mengganggu di DeFi.

Kalau kamu menggunakan Morpho atau memasukkan dana ke lending dengan self-custody, ini patut dicoba.

Selalu DYOR dan tanggung risikomu sendiri, tetapi pengalaman ini terasa lebih nyaman.

Telepon dari orang yang mengaku polisi, ditambah email Ledger yang asli—kombinasi ini menjadi berita hari ini

Hari ini, CoinEdition melaporkan sebuah penipuan yang mulai marak. Modusnya selangkah lebih rumit daripada tautan palsu yang biasa. Seseorang lebih dulu menerima telepon dari orang yang mengaku sebagai detektif. Ia mengatakan bahwa dalam sebuah penyelidikan, mereka menemukan paspor, identitas, kata sandi, atau informasi pemulihan dompet Anda. Ia juga akan bertanya ke mana Anda baru-baru ini pergi dan apakah Anda pernah menggunakan mata uang kripto, lalu mengatakan akan meminta seorang ahli memeriksa apakah dompet Anda telah diretas.

Yang membuat telepon ini tampak meyakinkan adalah email otomatis yang dikirim tak lama kemudian oleh sistem resmi Ledger. Penipu menggunakan alamat email Anda untuk membuat tiket di sistem layanan pelanggan Ledger, lalu sistem akan otomatis membalas dengan email asli. Orang di telepon menggunakan email asli itu sebagai bukti dan berkata, “Lihat, pihak resmi saja sudah mengirim email kepada Anda. Berarti saya memang benar.” Salah satu orang yang menerima telepon mendapati bahwa identitas penelepon yang muncul tampak seperti nomor kantor polisi. Ia menelepon secara terpisah untuk memverifikasi, dan diberi tahu bahwa tidak ada polisi dengan nama tersebut. Ada juga orang yang kemudian menerima telepon kedua, kali ini dari seseorang yang mengaku sebagai staf Ledger.

Perlu diperjelas terlebih dahulu batasannya. Saat ini, semua ini merupakan pengakuan pengguna di forum. Belum ada konfirmasi resmi mengenai jumlah korban maupun besarnya kerugian, jadi jangan menggambarkannya seolah-olah ini sudah terbukti sebagai kasus besar. Namun, modus ini patut diingat oleh investor ritel karena memanfaatkan kebiasaan kita saat membedakan sesuatu yang asli dan palsu. Email asli ditambah identitas penelepon yang tampak asli dapat dengan mudah membuat orang lengah.

Sikap Ledger dijelaskan dengan sangat tegas dalam laporan tersebut: Ledger tidak menyediakan layanan pelanggan melalui telepon dan tidak akan menelepon untuk meminta frasa pemulihan 24 kata Anda. Sasaran utama penipu adalah 24 kata ini. Mereka mungkin meminta Anda mengucapkannya melalui telepon, atau mengarahkan Anda ke halaman diagnosis atau pemulihan yang sangat mirip dengan aslinya agar Anda memasukkannya di sana. Siapa pun yang mendapatkan 24 kata tersebut dapat menguras dompet Anda dari perangkat apa pun.

Ada tiga hal yang bisa langsung dilakukan investor ritel. Pertama, jika ada telepon yang tidak Anda jadwalkan dan penelepon membahas penyelidikan, paparan dompet, atau pemeriksaan keamanan darurat, segera tutup telepon. Jangan membuka tautan yang diberikan dan jangan menerima tawaran untuk disambungkan ke layanan pelanggan yang mereka klaim resmi. Kedua, jika ingin memverifikasi, gunakan perangkat lain dan cari sendiri informasinya. Hubungi Ledger melalui saluran yang tercantum di situs resminya, atau cari sendiri nomor publik kantor polisi untuk melakukan verifikasi. Jangan gunakan nomor atau tautan yang diberikan lewat telepon. Ketiga, jika Anda sudah pernah memasukkan frasa pemulihan di halaman web atau mengucapkannya kepada orang lain, anggap dompet tersebut sudah tidak aman. Buat dompet baru dengan frasa pemulihan baru menggunakan perangkat yang bersih, lalu segera pindahkan sisa dana ke sana. Jika mencurigai seseorang menyamar sebagai Ledger, laporkan ke phishing@ledger.fr.

Email asli bukan berarti teleponnya asli. Bukti yang tampak meyakinkan pun bisa dimanfaatkan penipu. Hal ini lebih patut diwaspadai daripada sekadar tautan palsu.

Pernahkah Anda menerima telepon dari seseorang yang mengaku sebagai pihak resmi atau polisi, lalu langsung membahas dompet Anda? Bagaimana Anda menanganinya?

— web3韭菜小凯
Artikel ini hanya membagikan pendapat pribadi dan bukan merupakan saran investasi. Sumber faktanya adalah laporan CoinEdition tanggal 4 November, pengakuan pengguna yang dikutip di dalamnya, serta pernyataan resmi Ledger.
#Ledger #防骗 #助记词 #PenipuanTelepon

Singapura menemukan perangkat Ledger yang dimanipulasi sejak September, Korea Selatan kembali menunda pajak kripto

- Polisi Singapura mengonfirmasi: Sejak 10/9, perangkat Ledger yang telah dimanipulasi beredar di pasaran.
- Informasi ini baru diumumkan kepada publik sebulan kemudian.
- Anggota parlemen Korea Selatan diperkirakan akan kembali menunda undang-undang pajak kripto.
#BinanceSquare #CryptoNews #Ledger #BTC #ETH

$btc $eth

vlikevn Titanbot

Sumber: CoinTelegraph

Polisi Singapura mengeluarkan peringatan mendesak: membeli dompet Ledger yang telah dimanipulasi telah menyebabkan kerugian sebesar 2,7 juta dolar Singapura, dalam setidaknya dua kasus. #新加坡 #Ledger #PeringatanKeamanan

Polisi Singapura memperingatkan: pembelian dompet Ledger yang telah dimanipulasi telah menyebabkan kerugian sebesar 2,7 juta dolar Singapura, setidaknya dua kasus. #新加坡 #Ledger #peringatan keamanan

Polisi Singapura mengeluarkan peringatan mendesak: Pembelian dompet Ledger yang telah dimanipulasi menyebabkan kerugian sebesar 2,7 juta dolar Singapura dan berdampak pada setidaknya dua kasus. #新加坡 #Ledger #PeringatanRisiko

Polisi Singapura mengeluarkan peringatan: pembelian dompet Ledger yang telah dimanipulasi telah menyebabkan kerugian sebesar 2,7 juta dolar Singapura dalam sedikitnya dua kasus. #新加坡 #Ledger #KeamananFinansial

Polisi Singapura melaporkan bahwa dua kasus kerugian senilai 2,7 juta dolar AS disebabkan oleh dompet Ledger versi yang telah dimodifikasi, yang dibeli dari toko ritel. Beli dompet perangkat keras saja masih harus waspada jangan sampai ditukar—zaman sekarang, bahkan “isolasi fisik” pun makin diperebutkan. Saluran pembelian luring penuh jebakan. Jangan malas repot, keamanan tetap yang utama 🚨

#Ledger #硬件钱包 #Singapura

S$3.5 млн. sebanyak itulah yang hilang dari orang-orang di dompet Ledger yang dibeli di toko biasa di Singapura

polisi menyebut setidaknya ada dua kasus sejak 10 September. dan yang bikin saya nyantol bukan angkanya, tapi raknya:

- toko ritel di Singapura. «kotak baru dari rak» tidak lagi menjamin apa-apa
- implant, seperti dijelaskan Ledger sendiri, membaca 24 kata dari layar saat pengaturan dan mengirimkannya lewat LTE. kamu lakukan semuanya benar — dan tetap tamat
- pada 13 Oktober Ledger menghentikan penjualan lewat reseller di tujuh negara di kawasan ini. buat dua orang ini, sudah terlambat

dan ya, S$ itu dolar Singapura, bukan USD. judul-judul sering salah paham soal ini

saran polisi sederhana: di perangkat yang mencurigakan jangan masukkan frasa, dan kalau frasa itu mungkin sudah bocor — dompet baru, frasa baru, perangkat tepercaya. intinya sekarang harus tanya beli di mana, bahkan sebelum membuka kotaknya

saya tidak punya posisi di sini. saya pantau apakah nilainya akan naik di atas S$3.5 juta, dan kalau ada pembaruan — saya akan bahas. follow kalau kamu simpan kripto di cold wallet

#Ledger #CryptoSecurity

Dompet perangkat keras dianggap sebagai jimat “asal beli pasti aman”, dan kali ini Singapura langsung memberi tamparan keras.

Polisi Singapura mengatakan, sejak 10 September terjadi setidaknya dua kasus. Para korban membeli Ledger di toko fisik setempat, tetapi perangkatnya telah disusupi komponen berbahaya yang bisa mencuri frasa pemulihan dan kunci privat. Total kerugian mencapai sekitar 3,5 juta dolar Singapura, setara kira-kira 2,7 juta dolar AS.

Intinya bukan soal seberapa kuat chip Ledger, tetapi berapa banyak tangan yang dilalui perangkat itu sebelum sampai ke tanganmu. Dompet dingin melindungimu dari peretas online, tapi tidak dari orang-orang di jalur distribusi. Karena ingin berhemat, cari barang bekas, “toko resmi”, atau barang diskon dari penjual kecil di marketplace. Hemat beberapa puluh dolar, tapi serahkan seluruh asetmu kepada perantara yang tidak dikenal.

Ada satu detail lain yang cukup memalukan: laporan pertama dibuat pada 10 September, sementara Ledger baru mengeluarkan peringatan publik pada 9 Oktober—selisih hampir sebulan. Baru setelah itu mereka meminta distributor di Asia Tenggara menghentikan penjualan. Lalu siapa yang bertanggung jawab atas orang-orang yang masih membeli di toko selama sebulan itu?

Sekalian mengeluhkan akun-akun yang meneruskan berita: beberapa langsung menulis 3,5 juta dolar Singapura sebagai 3,5 juta dolar AS. Yang penting cepat posting BREAKING, cek faktanya belakangan.

Caraku sederhana: beli hanya lewat kanal resmi, periksa kemasannya setelah dibuka, dan langsung kembalikan perangkat kalau frasa pemulihannya sudah disiapkan sebelumnya. Frasa pemulihan harus selalu dibuat sendiri di perangkatmu. Siapa pun yang memberimu frasa yang sudah jadi adalah pencuri. Kalau sudah telanjur membeli lewat kanal tidak resmi, jangan ragu: ganti dengan perangkat baru, buat frasa pemulihan baru, lalu pindahkan aset kriptomu.

#硬件钱包 #Ledger

Polisi Singapura akhirnya angkat bicara: kasus perangkat Ledger yang disusupi terungkap sebulan lebih awal daripada pemberitaan yang ramai di internet.
Kepolisian Singapura mengeluarkan pengumuman pada sore hari tanggal 28 Oktober: sejak 10 September, mereka telah menerima setidaknya 2 laporan dengan total kerugian sekitar 3,5 juta dolar Singapura (sekitar 2,7 juta dolar AS).
Perangkat yang telah dimodifikasi itu dibeli di sejumlah toko ritel di Singapura. Di dalamnya terpasang perangkat keras berbahaya yang dapat mencuri seed phrase dan kunci privat, sehingga aset kripto bisa dipindahkan tanpa persetujuan pemilik.

Menurut saya, yang paling bikin miris adalah linimasanya: seseorang sudah melapor pada 10 September, tetapi kasus ini baru ramai di internet pada 9 Oktober. Dalam jeda sebulan itu, entah berapa banyak orang yang masih menggunakan perangkat bermasalah.
The Straits Times mengutip perkiraan analis bahwa total kerugian dalam seluruh insiden ini telah melampaui 86 juta dolar AS. Ini bukan kasus yang berdiri sendiri.

Langkah saya sederhana: jika kamu memiliki Ledger yang dibeli di toko ritel, jangan masukkan seed phrase ke dalamnya dulu dan jangan gunakan untuk bertransaksi lagi. Jika curiga perangkatnya telah dimodifikasi, pindahkan aset kripto ke dompet yang dibuat dengan perangkat baru.
Kesimpulan ini hanya bisa dibantah dengan satu hal: polisi atau Ledger merilis daftar batch terdampak dan membuktikan bahwa perangkatmu tidak termasuk di dalamnya.

Kamu membeli dompet perangkat keras lewat pengiriman langsung dari situs resmi, atau memilih beli stok yang tersedia di toko lokal demi kemudahan?
$BTC $ETH $SOL
#硬件钱包 #Ledger

警方新加坡 pada 10/28 mengeluarkan peringatan: sejak 9/10, setidaknya 2 kasus terjadi, di mana pengguna membeli dompet hardware Ledger yang telah dimanipulasi di sejumlah toko ritel lokal, dengan total kerugian sekitar 3,5 juta dolar Singapura.

Di dalam perangkat telah dipasang perangkat keras berbahaya yang dapat mencegat seed phrase atau kunci privat saat inisialisasi, lalu aset dipindahkan diam-diam.

Ledger menyatakan chip, sistem, dan server mereka tidak diretas; masalahnya terletak pada saluran distribusi, dan penjualan telah ditangguhkan di 7 lokasi di Asia Tenggara serta Hong Kong. Analisis on-chain memperkirakan kerugian keseluruhan bisa melebihi 86 juta dolar AS, tetapi Ledger belum mengonfirmasi angka tersebut.

Dompet hardware hanya dibeli dari saluran resmi; jangan masukkan seed phrase pada perangkat yang mencurigakan; jika diduga bocor, gunakan perangkat baru untuk membuat seed phrase baru dan pindahkan aset. $BTC kini sekitar 79.760 (24 jam -1,4%).

#硬件钱包安全 #Ledger #keamanan kripto