Ledger menyelidiki CryptoBilis: ganti perangkat bukan berarti ganti frasa pemulihan
Pengguna yang baru-baru ini membeli Ledger dari CryptoBilis sebaiknya memprioritaskan pemeriksaan waktu pembelian dan mengikuti panduan resmi untuk menangani perangkat, bukan menunggu sampai jumlah kerugian dipastikan. Bukti yang ada belum cukup untuk menyimpulkan bahwa semua perangkat Ledger terdampak.
Pada 9 Oktober, Ledger mengatakan sedang menyelidiki laporan kehilangan aset dari pengguna terkait di Asia Tenggara, serta telah meminta distributor CryptoBilis untuk menghentikan penjualan dan pengiriman. Bagi pembeli dalam 90 hari terakhir yang disebut dalam pengumuman tersebut, mereka yang belum menyiapkan perangkat diminta untuk tidak melakukannya dulu. Bagi yang sudah menyiapkannya, pihak resmi menyarankan agar mempertimbangkan pemindahan aset ke perangkat Ledger baru dengan frasa pemulihan yang benar-benar baru.
Hal yang mudah keliru dilakukan adalah membeli perangkat baru, lalu mengimpor frasa pemulihan lama. Jika frasa lama sudah diketahui orang lain, mengganti perangkat tidak akan menghilangkan kendali orang tersebut. Yang perlu diganti adalah kredensial dompet, bukan sekadar perangkatnya. Namun, ini bukan berarti penyebab insiden kali ini telah dipastikan sebagai kebocoran frasa pemulihan.
Hingga pemeriksaan ini dilakukan, Ledger masih belum memastikan total kerugian, jumlah pengguna terdampak, atau akar masalahnya. Perusahaan mengatakan kepada Cointelegraph bahwa mereka belum menerima laporan terkait perangkat yang dibeli langsung dari kanal resmi, serta menyatakan bahwa sistem mereka tidak diretas. Ini adalah tanggapan perusahaan, bukan berarti penyelidikan independen telah selesai, dan juga tidak dapat dijadikan jaminan bahwa perangkat lain sepenuhnya aman.
Saat menghubungi dukungan, buka situs resmi Ledger sendiri. Jangan pernah memberikan frasa pemulihan kepada staf dukungan, melalui pesan pribadi, atau di situs web. Pihak resmi tidak akan memintanya.
Dalam 48 jam ke depan, saya akan memantau apakah pihak resmi memperluas kanal atau rentang waktu pembelian yang tercakup, serta apakah ada penjelasan akar masalah dan penanganan yang dapat diverifikasi. Jika kasus serupa dari kanal lain terkonfirmasi, kewaspadaan akan diperluas. Risiko baru akan diturunkan setelah cakupan dampak diperjelas dan penanganan yang sesuai terverifikasi; pulihnya penjualan saja tidak cukup untuk menyimpulkan bahwa situasi aman.
#Ledger #硬件钱包 #KeamananAset
Pengguna yang baru-baru ini membeli Ledger dari CryptoBilis sebaiknya memprioritaskan pemeriksaan waktu pembelian dan mengikuti panduan resmi untuk menangani perangkat, bukan menunggu sampai jumlah kerugian dipastikan. Bukti yang ada belum cukup untuk menyimpulkan bahwa semua perangkat Ledger terdampak.
Pada 9 Oktober, Ledger mengatakan sedang menyelidiki laporan kehilangan aset dari pengguna terkait di Asia Tenggara, serta telah meminta distributor CryptoBilis untuk menghentikan penjualan dan pengiriman. Bagi pembeli dalam 90 hari terakhir yang disebut dalam pengumuman tersebut, mereka yang belum menyiapkan perangkat diminta untuk tidak melakukannya dulu. Bagi yang sudah menyiapkannya, pihak resmi menyarankan agar mempertimbangkan pemindahan aset ke perangkat Ledger baru dengan frasa pemulihan yang benar-benar baru.
Hal yang mudah keliru dilakukan adalah membeli perangkat baru, lalu mengimpor frasa pemulihan lama. Jika frasa lama sudah diketahui orang lain, mengganti perangkat tidak akan menghilangkan kendali orang tersebut. Yang perlu diganti adalah kredensial dompet, bukan sekadar perangkatnya. Namun, ini bukan berarti penyebab insiden kali ini telah dipastikan sebagai kebocoran frasa pemulihan.
Hingga pemeriksaan ini dilakukan, Ledger masih belum memastikan total kerugian, jumlah pengguna terdampak, atau akar masalahnya. Perusahaan mengatakan kepada Cointelegraph bahwa mereka belum menerima laporan terkait perangkat yang dibeli langsung dari kanal resmi, serta menyatakan bahwa sistem mereka tidak diretas. Ini adalah tanggapan perusahaan, bukan berarti penyelidikan independen telah selesai, dan juga tidak dapat dijadikan jaminan bahwa perangkat lain sepenuhnya aman.
Saat menghubungi dukungan, buka situs resmi Ledger sendiri. Jangan pernah memberikan frasa pemulihan kepada staf dukungan, melalui pesan pribadi, atau di situs web. Pihak resmi tidak akan memintanya.
Dalam 48 jam ke depan, saya akan memantau apakah pihak resmi memperluas kanal atau rentang waktu pembelian yang tercakup, serta apakah ada penjelasan akar masalah dan penanganan yang dapat diverifikasi. Jika kasus serupa dari kanal lain terkonfirmasi, kewaspadaan akan diperluas. Risiko baru akan diturunkan setelah cakupan dampak diperjelas dan penanganan yang sesuai terverifikasi; pulihnya penjualan saja tidak cukup untuk menyimpulkan bahwa situasi aman.
#Ledger #硬件钱包 #KeamananAset