#ledger暂停cryptobilis销售
Dompet perangkat keras yang dijual oleh seorang distributor ternyata menjadi kunci di tangan peretas. Sebanyak 315 dompet dikuras, berdampak pada 6 blockchain publik, dengan kerugian mendekati 93 juta dolar AS 🦖
📢 ⏰ 消息群里第一时间说
Kasus ini bermula dari pengguna di Asia Tenggara. Mereka membeli dompet perangkat keras melalui distributor bernama CryptoBilis, lalu satu per satu melaporkan bahwa aset di dalam dompet mereka telah dikuras. Bisnis distributor ini menjangkau Indonesia, Malaysia, dan Filipina.
Lembaga investigasi blockchain Bitquery melacak kerugian tersebut di 6 blockchain publik, termasuk TRON, Bitcoin, Ethereum, Solana, BNB Chain, dan Polygon. Berdasarkan data terbaru, ada 315 dompet dengan total kerugian sekitar 93,2 juta dolar AS. Padahal, seminggu lalu angkanya masih 86 juta dolar AS ⚠️
Mengapa masalah di satu jaringan bisa berdampak pada enam jaringan? Kuncinya ada pada frasa pemulihan. Satu frasa pemulihan dapat digunakan untuk memperoleh semua alamat dompet ini di berbagai jaringan. Jadi, jika frasa tersebut sudah didapatkan orang lain sejak awal, penyerang memegang kunci yang sama dan bisa menguras aset yang tersebar di berbagai blockchain sekaligus.
Ada detail lain yang lebih patut diwaspadai. Bitquery menemukan bahwa dua minggu sebelum pencurian besar-besaran dimulai, terjadi sejumlah transfer kecil untuk uji coba. Ini lebih menyerupai pengintaian terencana dan terorganisasi daripada kesempatan yang kebetulan muncul.
Langkah resmi Ledger adalah mengonfirmasi bahwa penyelidikan sedang berlangsung, sekaligus meminta CryptoBilis menghentikan sementara seluruh penjualan dan pengiriman dompet perangkat keras. Ledger juga mengingatkan pembeli yang baru-baru ini membeli dari distributor tersebut agar tidak menginisialisasi perangkat yang belum diaktifkan. Bagi perangkat yang sudah diaktifkan, aset disarankan untuk dipindahkan ke perangkat baru dengan frasa pemulihan yang benar-benar baru.
Hingga kini, metode serangan tersebut belum dikonfirmasi secara terbuka. Bukti yang tersedia juga belum membuktikan bahwa infrastruktur inti Ledger telah dibobol. Apakah perangkat-perangkat ini merupakan barang rekondisi, telah ditukar, atau dimanipulasi dengan cara lain masih diselidiki.
Upaya membatasi kerugian juga sedang dilakukan. Tether telah membekukan sekitar 10 juta dolar AS dalam USDT yang terkait dengan kasus ini. Sementara itu, sebuah dompet yang terkait dengan kasus tersebut mentransfer 464 ETH ke layanan pencampur Tornado Cash untuk mencoba memutus jejak pelacakan 💥
Sederhananya, bagian paling menyakitkan dari kasus ini adalah runtuhnya rasa aman mendasar yang selama ini melekat pada dompet perangkat keras. Banyak orang menganggap bahwa menyimpan koin di dompet dingin sama saja dengan menguncinya. Namun, jika sebelum sampai ke tanganmu kunci untuk gembok itu sudah dibuat oleh orang lain, sebanyak apa pun gemboknya tetap tidak berguna.
Rantai pasokan adalah titik terlemah dompet perangkat keras.
Menurutmu, apa yang paling penting untuk diverifikasi saat membeli dompet perangkat keras: kanal pembelian resmi atau proses inisialisasi perangkat setelah diterima? Yuk, sampaikan pendapatmu di kolom komentar.
Klik foto profil untuk menonton siaran langsung.
Setiap hari kami membawamu mengikuti isu-isu hangat di pasar kripto. Bukan hanya melihat apa yang terjadi dalam berita, tetapi juga memahami logika dan peluang di baliknya 👀🚀
Dompet perangkat keras yang dijual oleh seorang distributor ternyata menjadi kunci di tangan peretas. Sebanyak 315 dompet dikuras, berdampak pada 6 blockchain publik, dengan kerugian mendekati 93 juta dolar AS 🦖
📢 ⏰ 消息群里第一时间说
Kasus ini bermula dari pengguna di Asia Tenggara. Mereka membeli dompet perangkat keras melalui distributor bernama CryptoBilis, lalu satu per satu melaporkan bahwa aset di dalam dompet mereka telah dikuras. Bisnis distributor ini menjangkau Indonesia, Malaysia, dan Filipina.
Lembaga investigasi blockchain Bitquery melacak kerugian tersebut di 6 blockchain publik, termasuk TRON, Bitcoin, Ethereum, Solana, BNB Chain, dan Polygon. Berdasarkan data terbaru, ada 315 dompet dengan total kerugian sekitar 93,2 juta dolar AS. Padahal, seminggu lalu angkanya masih 86 juta dolar AS ⚠️
Mengapa masalah di satu jaringan bisa berdampak pada enam jaringan? Kuncinya ada pada frasa pemulihan. Satu frasa pemulihan dapat digunakan untuk memperoleh semua alamat dompet ini di berbagai jaringan. Jadi, jika frasa tersebut sudah didapatkan orang lain sejak awal, penyerang memegang kunci yang sama dan bisa menguras aset yang tersebar di berbagai blockchain sekaligus.
Ada detail lain yang lebih patut diwaspadai. Bitquery menemukan bahwa dua minggu sebelum pencurian besar-besaran dimulai, terjadi sejumlah transfer kecil untuk uji coba. Ini lebih menyerupai pengintaian terencana dan terorganisasi daripada kesempatan yang kebetulan muncul.
Langkah resmi Ledger adalah mengonfirmasi bahwa penyelidikan sedang berlangsung, sekaligus meminta CryptoBilis menghentikan sementara seluruh penjualan dan pengiriman dompet perangkat keras. Ledger juga mengingatkan pembeli yang baru-baru ini membeli dari distributor tersebut agar tidak menginisialisasi perangkat yang belum diaktifkan. Bagi perangkat yang sudah diaktifkan, aset disarankan untuk dipindahkan ke perangkat baru dengan frasa pemulihan yang benar-benar baru.
Hingga kini, metode serangan tersebut belum dikonfirmasi secara terbuka. Bukti yang tersedia juga belum membuktikan bahwa infrastruktur inti Ledger telah dibobol. Apakah perangkat-perangkat ini merupakan barang rekondisi, telah ditukar, atau dimanipulasi dengan cara lain masih diselidiki.
Upaya membatasi kerugian juga sedang dilakukan. Tether telah membekukan sekitar 10 juta dolar AS dalam USDT yang terkait dengan kasus ini. Sementara itu, sebuah dompet yang terkait dengan kasus tersebut mentransfer 464 ETH ke layanan pencampur Tornado Cash untuk mencoba memutus jejak pelacakan 💥
Sederhananya, bagian paling menyakitkan dari kasus ini adalah runtuhnya rasa aman mendasar yang selama ini melekat pada dompet perangkat keras. Banyak orang menganggap bahwa menyimpan koin di dompet dingin sama saja dengan menguncinya. Namun, jika sebelum sampai ke tanganmu kunci untuk gembok itu sudah dibuat oleh orang lain, sebanyak apa pun gemboknya tetap tidak berguna.
Rantai pasokan adalah titik terlemah dompet perangkat keras.
Menurutmu, apa yang paling penting untuk diverifikasi saat membeli dompet perangkat keras: kanal pembelian resmi atau proses inisialisasi perangkat setelah diterima? Yuk, sampaikan pendapatmu di kolom komentar.
Klik foto profil untuk menonton siaran langsung.
Setiap hari kami membawamu mengikuti isu-isu hangat di pasar kripto. Bukan hanya melihat apa yang terjadi dalam berita, tetapi juga memahami logika dan peluang di baliknya 👀🚀