Ledger mengonfirmasi: dompet perangkat keras yang dijual oleh CryptoBilis, distributor di Asia Tenggara, telah disusupi implan perangkat keras. Diduga lebih dari US$86 juta dicuri dan ratusan dompet dikuras.
Keunggulan dompet perangkat keras adalah "kunci privat tidak pernah terhubung ke internet", tetapi masalahnya justru muncul sebelum produk keluar dari pabrik. Kamu membeli brankas, tetapi seseorang sudah memasang pintu belakang saat proses produksi.
Serangan rantai pasok bukanlah konsep baru, tetapi dalam dunia kripto, hal ini terasa sangat ironis—orang rela mengeluarkan ratusan dolar untuk membeli dompet dingin demi melindungi diri dari peretas, tetapi pada akhirnya mereka tidak dicuri karena diretas, melainkan karena perangkat yang mereka beli sendiri menjebak mereka.
Keunggulan dompet perangkat keras adalah "kunci privat tidak pernah terhubung ke internet", tetapi masalahnya justru muncul sebelum produk keluar dari pabrik. Kamu membeli brankas, tetapi seseorang sudah memasang pintu belakang saat proses produksi.
Serangan rantai pasok bukanlah konsep baru, tetapi dalam dunia kripto, hal ini terasa sangat ironis—orang rela mengeluarkan ratusan dolar untuk membeli dompet dingin demi melindungi diri dari peretas, tetapi pada akhirnya mereka tidak dicuri karena diretas, melainkan karena perangkat yang mereka beli sendiri menjebak mereka.