Dompet perangkat keras kripto Ledger Anda bisa tetap terkunci sementara pencuri membelanjakan kripto Anda dengan menggunakan kredensial pemulihan yang dicuri. Perbedaan ini penting terkait klaim pencurian senilai $86 Juta++ yang beredar pada 9 Oktober.
Analis Specter mengunggah tangkapan layar Arkham yang menunjukkan $86,96 juta di 98 alamat setelah menyelidiki laporan pencurian dari orang-orang yang mengatakan bahwa mereka menggunakan Ledger. Ke-98 alamat tersebut bukan jumlah korban yang telah terverifikasi. Penyebabnya masih belum dikonfirmasi, termasuk apakah ada kerentanan Ledger yang terlibat.
Cadangan dompet dirancang untuk memulihkan akses tanpa perangkat asli. Siapa pun yang memiliki kredensial pemulihan lengkap dapat membuat ulang kuncinya di tempat lain. Akun yang dilindungi dengan frasa sandi tambahan juga memerlukan frasa sandi tersebut.
Hal itu menjelaskan bagaimana dana bisa berpindah tanpa perangkat Anda menyetujui apa pun. Namun, hal itu tidak membuktikan apa yang terjadi dalam kasus-kasus ini.
Jangan ketik 24 kata pemulihan Anda di situs web, aplikasi ponsel, atau obrolan dukungan untuk “mengamankan” dompet Anda.
Ledger menyatakan bahwa mereka tidak akan pernah meminta kata-kata tersebut.
Analis Specter mengunggah tangkapan layar Arkham yang menunjukkan $86,96 juta di 98 alamat setelah menyelidiki laporan pencurian dari orang-orang yang mengatakan bahwa mereka menggunakan Ledger. Ke-98 alamat tersebut bukan jumlah korban yang telah terverifikasi. Penyebabnya masih belum dikonfirmasi, termasuk apakah ada kerentanan Ledger yang terlibat.
Cadangan dompet dirancang untuk memulihkan akses tanpa perangkat asli. Siapa pun yang memiliki kredensial pemulihan lengkap dapat membuat ulang kuncinya di tempat lain. Akun yang dilindungi dengan frasa sandi tambahan juga memerlukan frasa sandi tersebut.
Hal itu menjelaskan bagaimana dana bisa berpindah tanpa perangkat Anda menyetujui apa pun. Namun, hal itu tidak membuktikan apa yang terjadi dalam kasus-kasus ini.
Jangan ketik 24 kata pemulihan Anda di situs web, aplikasi ponsel, atau obrolan dukungan untuk “mengamankan” dompet Anda.
Ledger menyatakan bahwa mereka tidak akan pernah meminta kata-kata tersebut.