#ledger暂停cryptobilis销售
Gila, siapa sangka kita sudah mengeluarkan uang untuk membeli cold wallet demi melindungi aset, tapi ternyata cold wallet itu sendiri bisa jadi penyusup.
Bayangkan, pada bulan Juni kamu membeli 80 BTC seharga 65K, dengan keuntungan yang belum direalisasikan sebesar 1,38 juta dolar AS. Karena khawatir bursa tidak aman, kamu memutuskan untuk memindahkan semuanya ke cold wallet Ledger.
Tapi seminggu kemudian, 80 BTC itu lenyap begitu saja.
Kamu tidak sembarangan menandatangani kontrak, frasa pemulihan juga tidak pernah dimasukkan ke internet. Masalahnya mungkin ada pada perangkat yang kamu beli.
Saat mantan CEO Mt. Gox, Mark Karpelès, membongkar Ledger yang berasal dari Malaysia, ia menemukan perangkat keras mencurigakan tersembunyi di balik bantalan layar, termasuk modul komunikasi LTE, eSIM, dan mikrokontroler.
Menurut analisis para peneliti keamanan, secara teori perangkat ini bisa membaca frasa pemulihan yang ditampilkan di layar, lalu mengirimkannya melalui jaringan seluler.
Kamu mengira sedang menyimpan kunci privat secara offline, padahal bisa jadi ada kartu SIM yang bisa terhubung ke internet tersembunyi di dalam perangkat.
Sementara itu, pengguna yang terkait dengan distributor Asia Tenggara CryptoBilis melaporkan kehilangan aset dalam skala besar. Analisis on-chain memperkirakan jumlahnya mencapai hampir 90 juta dolar AS.
Bagian yang paling bikin merinding dari kejadian ini adalah:
Kamu bisa saja tidak memercayai bursa, tidak sembarangan menandatangani kontrak, dan mengunci frasa pemulihan di brankas. Tapi bagaimana kamu bisa memastikan perangkat keras yang dibeli belum pernah diutak-atik orang?
Dulu kukira cold wallet adalah lapisan perlindungan terakhir. Sekarang ternyata rantai pasokan juga bisa menjadi titik paling berbahaya.
Ada yang paham keamanan perangkat keras? Selain membeli langsung dari situs resmi, apa cara tepercaya untuk mencegah serangan rantai pasokan seperti ini? 🙏
Benar-benar harus waspada terhadap peretas, phishing, dan pada akhirnya, penjual wallet juga.
$BTC #Ledger #加密安全
Gila, siapa sangka kita sudah mengeluarkan uang untuk membeli cold wallet demi melindungi aset, tapi ternyata cold wallet itu sendiri bisa jadi penyusup.
Bayangkan, pada bulan Juni kamu membeli 80 BTC seharga 65K, dengan keuntungan yang belum direalisasikan sebesar 1,38 juta dolar AS. Karena khawatir bursa tidak aman, kamu memutuskan untuk memindahkan semuanya ke cold wallet Ledger.
Tapi seminggu kemudian, 80 BTC itu lenyap begitu saja.
Kamu tidak sembarangan menandatangani kontrak, frasa pemulihan juga tidak pernah dimasukkan ke internet. Masalahnya mungkin ada pada perangkat yang kamu beli.
Saat mantan CEO Mt. Gox, Mark Karpelès, membongkar Ledger yang berasal dari Malaysia, ia menemukan perangkat keras mencurigakan tersembunyi di balik bantalan layar, termasuk modul komunikasi LTE, eSIM, dan mikrokontroler.
Menurut analisis para peneliti keamanan, secara teori perangkat ini bisa membaca frasa pemulihan yang ditampilkan di layar, lalu mengirimkannya melalui jaringan seluler.
Kamu mengira sedang menyimpan kunci privat secara offline, padahal bisa jadi ada kartu SIM yang bisa terhubung ke internet tersembunyi di dalam perangkat.
Sementara itu, pengguna yang terkait dengan distributor Asia Tenggara CryptoBilis melaporkan kehilangan aset dalam skala besar. Analisis on-chain memperkirakan jumlahnya mencapai hampir 90 juta dolar AS.
Bagian yang paling bikin merinding dari kejadian ini adalah:
Kamu bisa saja tidak memercayai bursa, tidak sembarangan menandatangani kontrak, dan mengunci frasa pemulihan di brankas. Tapi bagaimana kamu bisa memastikan perangkat keras yang dibeli belum pernah diutak-atik orang?
Dulu kukira cold wallet adalah lapisan perlindungan terakhir. Sekarang ternyata rantai pasokan juga bisa menjadi titik paling berbahaya.
Ada yang paham keamanan perangkat keras? Selain membeli langsung dari situs resmi, apa cara tepercaya untuk mencegah serangan rantai pasokan seperti ini? 🙏
Benar-benar harus waspada terhadap peretas, phishing, dan pada akhirnya, penjual wallet juga.
$BTC #Ledger #加密安全