Ledger mengonfirmasi: Perangkat milik seorang pengguna telah disusupi dengan perangkat keras tanpa izin. Jika dilihat dalam rangkaian insiden yang dialami Ledger selama beberapa tahun terakhir, kali ini masalahnya terjadi paling dekat dengan perangkat yang ada di tanganmu.
Insiden kali ini (dikonfirmasi pada 10/10):
· Akun dukungan resmi Ledger mengonfirmasi bahwa perangkat milik seorang pengguna yang terdampak telah disusupi dengan «perangkat keras tanpa izin» dan pihak berwenang telah dihubungi
· Perangkat tersebut berasal dari distributor CryptoBilis, yang telah menghentikan sementara seluruh penjualan dompet perangkat keras
· Kerugian: sekitar 86 juta–93,4 juta dolar AS menurut berbagai perhitungan; Ledger mengatakan jumlah total ini belum diverifikasi
· Ledger menyatakan bahwa sistem dan layanannya tidak diretas
Beberapa insiden sebelumnya:
· 2020: Basis data e-commerce bocor; lebih dari 1 juta alamat email dan sekitar 270.000–290.000 catatan berisi nama, nomor telepon, dan alamat dipublikasikan; aset kripto tidak tersentuh
· 2021: Seseorang mengirim perangkat Ledger palsu kepada pengguna; saat dihubungkan ke komputer, perangkat itu memasang program berbahaya
· Desember 2023: Pustaka perangkat lunak Connect Kit disusupi; diperbaiki dalam waktu sekitar 5 jam, dengan kerugian sekitar 480.000 dolar AS (CoinDesk)
· Oktober 2026: Perangkat yang dijual melalui distributor disusupi dengan perangkat keras
Lokasi masalah: basis data → perangkat palsu yang dikirim lewat pos → pustaka perangkat lunak → perangkat yang dijual distributor. Selangkah demi selangkah, masalahnya semakin dekat dengan perangkat yang ada di tangan pengguna.
Saran Ledger: Jangan gunakan perangkat yang dibeli dari distributor jika belum diinisialisasi; jika sudah digunakan, gunakan perangkat tepercaya lain untuk membuat frasa pemulihan baru, lalu pindahkan asetmu; untuk selanjutnya, beli hanya melalui kanal resmi atau distributor resmi.
Di mana kamu membeli dompet perangkat kerasmu?
#LedgerKonfirmasiPerangkatPenggunaDisusupiPerangkatKerasTanpaIzin
Insiden kali ini (dikonfirmasi pada 10/10):
· Akun dukungan resmi Ledger mengonfirmasi bahwa perangkat milik seorang pengguna yang terdampak telah disusupi dengan «perangkat keras tanpa izin» dan pihak berwenang telah dihubungi
· Perangkat tersebut berasal dari distributor CryptoBilis, yang telah menghentikan sementara seluruh penjualan dompet perangkat keras
· Kerugian: sekitar 86 juta–93,4 juta dolar AS menurut berbagai perhitungan; Ledger mengatakan jumlah total ini belum diverifikasi
· Ledger menyatakan bahwa sistem dan layanannya tidak diretas
Beberapa insiden sebelumnya:
· 2020: Basis data e-commerce bocor; lebih dari 1 juta alamat email dan sekitar 270.000–290.000 catatan berisi nama, nomor telepon, dan alamat dipublikasikan; aset kripto tidak tersentuh
· 2021: Seseorang mengirim perangkat Ledger palsu kepada pengguna; saat dihubungkan ke komputer, perangkat itu memasang program berbahaya
· Desember 2023: Pustaka perangkat lunak Connect Kit disusupi; diperbaiki dalam waktu sekitar 5 jam, dengan kerugian sekitar 480.000 dolar AS (CoinDesk)
· Oktober 2026: Perangkat yang dijual melalui distributor disusupi dengan perangkat keras
Lokasi masalah: basis data → perangkat palsu yang dikirim lewat pos → pustaka perangkat lunak → perangkat yang dijual distributor. Selangkah demi selangkah, masalahnya semakin dekat dengan perangkat yang ada di tangan pengguna.
Saran Ledger: Jangan gunakan perangkat yang dibeli dari distributor jika belum diinisialisasi; jika sudah digunakan, gunakan perangkat tepercaya lain untuk membuat frasa pemulihan baru, lalu pindahkan asetmu; untuk selanjutnya, beli hanya melalui kanal resmi atau distributor resmi.
Di mana kamu membeli dompet perangkat kerasmu?
#LedgerKonfirmasiPerangkatPenggunaDisusupiPerangkatKerasTanpaIzin
