#Ledger确认用户设备遭植入未授权硬件
Ledger mengonfirmasi: implan perangkat keras tambahan ditemukan dalam satu dompet dingin yang terdampak
Pada 10 Oktober, Ledger memperbarui penyelidikan atas insiden CryptoBilis: implan perangkat keras tanpa izin ditemukan di perangkat milik seorang pengguna yang terdampak. Sehari sebelumnya, perusahaan telah meminta distributor di Asia Tenggara tersebut untuk menghentikan penjualan dan pengiriman.$BTC
Perkembangan ini membawa penyelidikan ke bukti fisik. Di tahap mana perangkat diutak-atik, batch mana yang terlibat, dan bagaimana implan itu bekerja, semuanya berkaitan dengan keamanan dana pembeli lain. Sejauh ini, satu perangkat telah dikonfirmasi. Metode serangan lengkap dan kaitannya dengan keseluruhan kerugian masih diselidiki. Kerugian sebesar 86 juta dolar AS yang beredar di internet juga merupakan perkiraan pihak ketiga.$ETH
Dalam saran penanganan resmi bagi pembeli terkait, ada satu instruksi yang sangat spesifik: perangkat yang dibeli melalui CryptoBilis dalam 90 hari sebelum peringatan dan belum disiapkan jangan diinisialisasi dulu; pengguna yang sudah menyiapkannya sebaiknya mempertimbangkan untuk memindahkan aset ke perangkat baru dan menggunakan frasa pemulihan yang dibuat baru.
Mengganti perangkat lalu mengimpor frasa pemulihan lama akan memulihkan kumpulan akun yang sama. Jika frasa lama sudah bocor, pihak lain tetap memiliki akses; mengganti PIN pun tidak akan menyelesaikan masalah. Dana perlu dipindahkan ke akun yang terkait dengan frasa pemulihan baru.
Orang yang mengeluarkan uang untuk membeli dompet dingin tentu sulit melakukan pemeriksaan perangkat keras sendiri. Ke depannya, produsen perlu memberikan informasi tentang batch yang terdampak, cara identifikasi yang praktis, serta solusi bagi pengguna yang dirugikan. Jika ada masalah pada jalur penjualan, biaya verifikasi tidak seharusnya terus dibebankan kepada pembeli.
#Ledger #加密安全 #CryptoBilis
Ledger mengonfirmasi: implan perangkat keras tambahan ditemukan dalam satu dompet dingin yang terdampak
Pada 10 Oktober, Ledger memperbarui penyelidikan atas insiden CryptoBilis: implan perangkat keras tanpa izin ditemukan di perangkat milik seorang pengguna yang terdampak. Sehari sebelumnya, perusahaan telah meminta distributor di Asia Tenggara tersebut untuk menghentikan penjualan dan pengiriman.$BTC
Perkembangan ini membawa penyelidikan ke bukti fisik. Di tahap mana perangkat diutak-atik, batch mana yang terlibat, dan bagaimana implan itu bekerja, semuanya berkaitan dengan keamanan dana pembeli lain. Sejauh ini, satu perangkat telah dikonfirmasi. Metode serangan lengkap dan kaitannya dengan keseluruhan kerugian masih diselidiki. Kerugian sebesar 86 juta dolar AS yang beredar di internet juga merupakan perkiraan pihak ketiga.$ETH
Dalam saran penanganan resmi bagi pembeli terkait, ada satu instruksi yang sangat spesifik: perangkat yang dibeli melalui CryptoBilis dalam 90 hari sebelum peringatan dan belum disiapkan jangan diinisialisasi dulu; pengguna yang sudah menyiapkannya sebaiknya mempertimbangkan untuk memindahkan aset ke perangkat baru dan menggunakan frasa pemulihan yang dibuat baru.
Mengganti perangkat lalu mengimpor frasa pemulihan lama akan memulihkan kumpulan akun yang sama. Jika frasa lama sudah bocor, pihak lain tetap memiliki akses; mengganti PIN pun tidak akan menyelesaikan masalah. Dana perlu dipindahkan ke akun yang terkait dengan frasa pemulihan baru.
Orang yang mengeluarkan uang untuk membeli dompet dingin tentu sulit melakukan pemeriksaan perangkat keras sendiri. Ke depannya, produsen perlu memberikan informasi tentang batch yang terdampak, cara identifikasi yang praktis, serta solusi bagi pengguna yang dirugikan. Jika ada masalah pada jalur penjualan, biaya verifikasi tidak seharusnya terus dibebankan kepada pembeli.
#Ledger #加密安全 #CryptoBilis