Catatan Pertumbuhan Investasi Orang Biasa | Hari ke-157: Rantai pasok Ledger CryptoBilis dicuri sekitar US$90 juta!
I. Web3
1️⃣ Tidak ada airdrop akhir pekan ini, pas sekali untuk beristirahat.
2️⃣ Ada produk investasi stablecoin di platform sebelah dengan imbal hasil tahunan 8%, dana bisa ditarik kapan saja. Cukup praktis. Kalau punya dana menganggur, boleh dilihat.
3️⃣ An’an Wallet mengadakan acara TRX. Hati-hati kalau ikut proyek Sun. Namun, kita masih bisa mencari peluang dari dana Sun. Wallet biasanya termasuk pilihan terverifikasi Binance, jadi lebih terjamin daripada proyek biasa.
II. IPO saham Hong Kong
1️⃣ Ada peluang IPO baru: Transsion Holdings, sang raja ponsel Afrika. Masa pemesanan berakhir pada 12 Oktober. Analisis lengkapnya sudah dimuat di akun resmi WeChat.
III. Lain-lain
1️⃣ Sudah hampir seminggu tidak lari. Malam ini saya berjalan-jalan sejauh 10 km. Setelah lomba selesai, bukan berarti boleh berhenti lari. Tetap perlu berolahraga secukupnya dan terus berlari, tanpa memaksakan intensitas—yang penting selesai.
2️⃣ Indeks Fear & Greed berada di angka 56, netral. Indeks AHR999 di angka 0,53, cocok untuk investasi berkala. $BTC harganya 82000, $ETH harganya 2500, $BNB harganya 740. Pada dasarnya tidak ada perubahan, bagus. ETF spot BTC dan ETH di AS terus mengalami arus keluar dana. Institusi menarik dana untuk sementara, menekan kekuatan rebound, sementara pasar jangka pendek kekurangan dukungan beli yang kuat.
3️⃣ Rantai pasok Ledger CryptoBilis dicuri sekitar US$90 juta. Ini bukan karena server situs resmi Ledger diretas, dan bukan pula karena celah pada firmware Ledger itu sendiri. Yang dibobol adalah rantai pasok dompet perangkat keras milik CryptoBilis, distributor resmi di Asia Tenggara. Perkiraan awal menunjukkan ratusan dompet menjadi korban. Setelah memperoleh dana, peretas mencucinya melalui beberapa tahap: sebagian ETH dikirim ke Tornado Cash untuk dicampur; sebagian USDT dipindahkan lintas jaringan ke Tron lalu ditukar menjadi USDD; sebagian besar dana curian masih tersimpan di alamat yang dikendalikan peretas dan belum dijual besar-besaran. Beberapa bursa sudah berupaya membekukan alamat terkait. Pelajarannya:
1. Keamanan dompet perangkat keras tidak hanya bergantung pada firmware chip; jalur rantai pasok juga merupakan risiko besar. Meski segel plastiknya masih utuh, perangkat yang dibeli dari jalur nonresmi tetap berisiko telah dimodifikasi.
2. Jangan membeli dompet perangkat keras melalui jasa pembelian pihak ketiga, distributor luar negeri, atau platform barang bekas. Utamakan membeli langsung dari situs resmi.
3. Begitu frasa pemulihan terbaca di layar, dompet dingin tidak lagi aman.
#国务院提出建设国家区块链网络 #STRK24小时上涨约20% #XRP账本修复可增发XRP的漏洞 #CFTC拟将事件合约纳入掉期监管 #Ledger暂停CryptoBilis销售
I. Web3
1️⃣ Tidak ada airdrop akhir pekan ini, pas sekali untuk beristirahat.
2️⃣ Ada produk investasi stablecoin di platform sebelah dengan imbal hasil tahunan 8%, dana bisa ditarik kapan saja. Cukup praktis. Kalau punya dana menganggur, boleh dilihat.
3️⃣ An’an Wallet mengadakan acara TRX. Hati-hati kalau ikut proyek Sun. Namun, kita masih bisa mencari peluang dari dana Sun. Wallet biasanya termasuk pilihan terverifikasi Binance, jadi lebih terjamin daripada proyek biasa.
II. IPO saham Hong Kong
1️⃣ Ada peluang IPO baru: Transsion Holdings, sang raja ponsel Afrika. Masa pemesanan berakhir pada 12 Oktober. Analisis lengkapnya sudah dimuat di akun resmi WeChat.
III. Lain-lain
1️⃣ Sudah hampir seminggu tidak lari. Malam ini saya berjalan-jalan sejauh 10 km. Setelah lomba selesai, bukan berarti boleh berhenti lari. Tetap perlu berolahraga secukupnya dan terus berlari, tanpa memaksakan intensitas—yang penting selesai.
2️⃣ Indeks Fear & Greed berada di angka 56, netral. Indeks AHR999 di angka 0,53, cocok untuk investasi berkala. $BTC harganya 82000, $ETH harganya 2500, $BNB harganya 740. Pada dasarnya tidak ada perubahan, bagus. ETF spot BTC dan ETH di AS terus mengalami arus keluar dana. Institusi menarik dana untuk sementara, menekan kekuatan rebound, sementara pasar jangka pendek kekurangan dukungan beli yang kuat.
3️⃣ Rantai pasok Ledger CryptoBilis dicuri sekitar US$90 juta. Ini bukan karena server situs resmi Ledger diretas, dan bukan pula karena celah pada firmware Ledger itu sendiri. Yang dibobol adalah rantai pasok dompet perangkat keras milik CryptoBilis, distributor resmi di Asia Tenggara. Perkiraan awal menunjukkan ratusan dompet menjadi korban. Setelah memperoleh dana, peretas mencucinya melalui beberapa tahap: sebagian ETH dikirim ke Tornado Cash untuk dicampur; sebagian USDT dipindahkan lintas jaringan ke Tron lalu ditukar menjadi USDD; sebagian besar dana curian masih tersimpan di alamat yang dikendalikan peretas dan belum dijual besar-besaran. Beberapa bursa sudah berupaya membekukan alamat terkait. Pelajarannya:
1. Keamanan dompet perangkat keras tidak hanya bergantung pada firmware chip; jalur rantai pasok juga merupakan risiko besar. Meski segel plastiknya masih utuh, perangkat yang dibeli dari jalur nonresmi tetap berisiko telah dimodifikasi.
2. Jangan membeli dompet perangkat keras melalui jasa pembelian pihak ketiga, distributor luar negeri, atau platform barang bekas. Utamakan membeli langsung dari situs resmi.
3. Begitu frasa pemulihan terbaca di layar, dompet dingin tidak lagi aman.
#国务院提出建设国家区块链网络 #STRK24小时上涨约20% #XRP账本修复可增发XRP的漏洞 #CFTC拟将事件合约纳入掉期监管 #Ledger暂停CryptoBilis销售