Dompet perangkat keras bisa digunakan secara offline. Namun, rantai pasoknya tidak.
Ledger sedang menyelidiki laporan tentang pencurian aset kripto milik pembeli perangkat melalui penjual kembali CryptoBilis di Asia Tenggara. Seorang analis on-chain memperkirakan kerugian sekitar $86,9 juta dari 98 alamat. Penelitian lain mencatat $92,9 juta di 311 dompet. Angka finalnya belum dikonfirmasi.
Salah satu dugaan adalah perangkat diutak-atik sebelum dijual, termasuk modifikasi pada papan sirkuit yang mungkin membuka akses ke frasa seed. Namun, ini belum dipastikan sebagai penyebabnya. Ledger sendiri meminta CryptoBilis menghentikan penjualan dan memperingatkan pelanggan yang membeli perangkat dari sana dalam 90 hari terakhir.
CZ juga menyoroti risiko serangan melalui rantai pasok.
Inilah hal yang sering luput ketika orang membicarakan «dompet dingin»: perlindungan kunci tidak akan membantu jika seseorang sudah mendapatkan frasa seed Anda sebelum Anda mulai menggunakan perangkat. Meski demikian, insiden ini bukan bukti bahwa semua perangkat Ledger tidak aman.
Kebiasaan sederhana saya soal keamanan: memeriksa bukan hanya teknologinya, tetapi juga jalur yang dilaluinya hingga sampai ke tangan saya. Di dunia kripto, terkadang mata rantai terlemah bukanlah kode, melainkan kotaknya.
Ledger sedang menyelidiki laporan tentang pencurian aset kripto milik pembeli perangkat melalui penjual kembali CryptoBilis di Asia Tenggara. Seorang analis on-chain memperkirakan kerugian sekitar $86,9 juta dari 98 alamat. Penelitian lain mencatat $92,9 juta di 311 dompet. Angka finalnya belum dikonfirmasi.
Salah satu dugaan adalah perangkat diutak-atik sebelum dijual, termasuk modifikasi pada papan sirkuit yang mungkin membuka akses ke frasa seed. Namun, ini belum dipastikan sebagai penyebabnya. Ledger sendiri meminta CryptoBilis menghentikan penjualan dan memperingatkan pelanggan yang membeli perangkat dari sana dalam 90 hari terakhir.
CZ juga menyoroti risiko serangan melalui rantai pasok.
Inilah hal yang sering luput ketika orang membicarakan «dompet dingin»: perlindungan kunci tidak akan membantu jika seseorang sudah mendapatkan frasa seed Anda sebelum Anda mulai menggunakan perangkat. Meski demikian, insiden ini bukan bukti bahwa semua perangkat Ledger tidak aman.
Kebiasaan sederhana saya soal keamanan: memeriksa bukan hanya teknologinya, tetapi juga jalur yang dilaluinya hingga sampai ke tangan saya. Di dunia kripto, terkadang mata rantai terlemah bukanlah kode, melainkan kotaknya.