Dikonfirmasi: Insiden Ledger + CryptoBilis pada 8–9 Okt* lebih besar daripada yang pertama kali dilaporkan.
*Menurut Ledger:*$JCT $RLC $KAIA
- Menyelidiki pencurian yang menimpa pengguna di *Asia Tenggara* yang membeli perangkat melalui reseller *CryptoBilis* (dieja CryptoBilis/CryptoBillis)
- *Tindakan:* Memerintahkan CryptoBilis untuk *menghentikan semua penjualan/pengiriman*, menyarankan siapa pun yang membeli melalui mereka dalam *90 hari* terakhir: *JANGAN menginisialisasi* perangkat jika belum disiapkan. Jika sudah disiapkan, *buat dompet baru dengan seed yang benar-benar baru di perangkat bersih* + segera transfer dana
*Cakupan:*
- CZ menandai: tampaknya terkait rantai pasokan — satu distributor dicurigai menjual perangkat *palsu/dimodifikasi*
- Penyelidik on-chain *Specter*: *ratusan dompet* dikuras di jaringan BTC/ETH/Tron
- Perkiraan kerugian: peneliti keamanan *tanuki42 >$72M*, Specter *>$86M* dan terus meningkat — bukan hanya beberapa pengguna
- Penyebab belum dikonfirmasi — kemungkinan kartu seed yang sudah diisi sebelumnya, firmware yang dimodifikasi, atau QR phishing saat penyiapan yang mengirim seed ke penyerang — penyelidikan masih berlangsung
Ini berbeda dari peretasan npm Ledger Connect Kit pada Des 2023 ($600k) — yang ini melibatkan saluran distribusi perangkat keras.
Jika Anda membeli dari CryptoBilis: periksa verifikasi resmi Ledger — Ledger asli *selalu kosong* saat pertama kali dinyalakan, menghasilkan seed secara offline, dan tidak pernah disertai lembar pemulihan yang sudah diisi.
*BERITA TERKINI 🚨 Ledger menyelidiki pencurian di Asia Tenggara melalui reseller CryptoBilis — Vendor ditangguhkan — Perkiraan kerugian $72M-$86M+ dari ratusan dompet (BTC/ETH/Tron) — Kemungkinan perangkat palsu/dimodifikasi — Imbauan: Jangan inisialisasi perangkat CryptoBilis yang dibeli dalam 90 hari terakhir, segera ganti dengan seed baru 🔒*
*Menurut Ledger:*$JCT $RLC $KAIA
- Menyelidiki pencurian yang menimpa pengguna di *Asia Tenggara* yang membeli perangkat melalui reseller *CryptoBilis* (dieja CryptoBilis/CryptoBillis)
- *Tindakan:* Memerintahkan CryptoBilis untuk *menghentikan semua penjualan/pengiriman*, menyarankan siapa pun yang membeli melalui mereka dalam *90 hari* terakhir: *JANGAN menginisialisasi* perangkat jika belum disiapkan. Jika sudah disiapkan, *buat dompet baru dengan seed yang benar-benar baru di perangkat bersih* + segera transfer dana
*Cakupan:*
- CZ menandai: tampaknya terkait rantai pasokan — satu distributor dicurigai menjual perangkat *palsu/dimodifikasi*
- Penyelidik on-chain *Specter*: *ratusan dompet* dikuras di jaringan BTC/ETH/Tron
- Perkiraan kerugian: peneliti keamanan *tanuki42 >$72M*, Specter *>$86M* dan terus meningkat — bukan hanya beberapa pengguna
- Penyebab belum dikonfirmasi — kemungkinan kartu seed yang sudah diisi sebelumnya, firmware yang dimodifikasi, atau QR phishing saat penyiapan yang mengirim seed ke penyerang — penyelidikan masih berlangsung
Ini berbeda dari peretasan npm Ledger Connect Kit pada Des 2023 ($600k) — yang ini melibatkan saluran distribusi perangkat keras.
Jika Anda membeli dari CryptoBilis: periksa verifikasi resmi Ledger — Ledger asli *selalu kosong* saat pertama kali dinyalakan, menghasilkan seed secara offline, dan tidak pernah disertai lembar pemulihan yang sudah diisi.
*BERITA TERKINI 🚨 Ledger menyelidiki pencurian di Asia Tenggara melalui reseller CryptoBilis — Vendor ditangguhkan — Perkiraan kerugian $72M-$86M+ dari ratusan dompet (BTC/ETH/Tron) — Kemungkinan perangkat palsu/dimodifikasi — Imbauan: Jangan inisialisasi perangkat CryptoBilis yang dibeli dalam 90 hari terakhir, segera ganti dengan seed baru 🔒*