#ledger确认用户设备遭植入未授权硬件
Sebuah dompet perangkat keras yang dibeli melalui saluran resmi dan berizin. Saat dibongkar, ternyata ada chip yang seharusnya tidak ada di dalamnya. Kerugian diperkirakan mencapai 86 juta dolar AS 🦖
🕐 最新解读群里更新
Pada Minggu, 11 Oktober, Ledger mengonfirmasi lewat sebuah unggahan bahwa komponen perangkat keras tanpa izin ditemukan terpasang di perangkat milik seorang pengguna. Investigator Specter memperkirakan kerugian dalam insiden ini mungkin melebihi 86 juta dolar AS, mencakup tiga jaringan: Bitcoin, Ethereum, dan Tron ⚠️
Perangkat yang bermasalah berasal dari distributor Asia Tenggara CryptoBilis, yang merupakan distributor resmi Ledger di Indonesia, Malaysia, dan Filipina.
“Resmi”, “asli”, dan “saluran resmi” adalah hal-hal yang biasanya memberi rasa aman kepada banyak orang. Namun, justru saluran resmi yang kali ini bermasalah—salah satu distributor berizin yang disebut secara spesifik 🔒
Mari lihat tindakan masing-masing pihak. CryptoBilis telah menghentikan penjualan seluruh stok dompet perangkat keras sambil menunggu hasil investigasi. Di satu sisi, Ledger menegaskan bahwa insiden ini hanya terbatas pada satu distributor tersebut dan pasar tempatnya beroperasi, serta infrastruktur, sistem, dan layanannya tidak diretas. Di sisi lain, Ledger memberikan dua saran: jangan menginisialisasi perangkat yang belum diinisialisasi; bagi yang sudah menyiapkan perangkatnya, pertimbangkan untuk memindahkan aset menggunakan frasa pemulihan baru ke perangkat penandatanganan yang baru.
Perlu diperhatikan bagaimana hal ini disampaikan. Hingga saat ini, Ledger belum mengonfirmasi berapa banyak pelanggan yang terdampak maupun jumlah kerugian sebenarnya. Angka 86 juta dolar AS berasal dari perkiraan investigator pihak ketiga, bukan angka resmi.
Intinya, batas keamanan dompet dingin tidak hanya terletak pada chip itu sendiri, tetapi juga pada setiap tahap perjalanan perangkat sebelum sampai ke tanganmu. Saluran resmi bukan berarti setiap mata rantainya bebas dari manipulasi. Inilah hal yang paling perlu diperhatikan. Jika praktik penyusupan seperti ini berkembang menjadi rantai industri yang bisa direplikasi, seluruh narasi tentang pengelolaan aset secara mandiri perlu dikaji ulang 💥
Sebagai tambahan, Tether juga membekukan USDT yang terkait dengan kasus ini. Ini menunjukkan bahwa pelacakan on-chain sudah mulai dilakukan. Kerentanan di tingkat perangkat keras, pada akhirnya, tetap membutuhkan data on-chain untuk melacak pelakunya.
Apakah kamu akan membeli dompet perangkat keras dari distributor pihak ketiga demi menghemat beberapa puluh dolar, atau lebih memilih membayar sedikit lebih mahal untuk membelinya langsung dari kanal resmi? Yuk, diskusikan di kolom komentar.
Setiap hari, kami membawakanmu informasi terbaru seputar keamanan kripto—bukan hanya melihat apa yang terjadi, tetapi juga membantu memahami logika dan peluang di baliknya 👀🚀
Ketuk foto profil untuk menonton siaran langsung
Sebuah dompet perangkat keras yang dibeli melalui saluran resmi dan berizin. Saat dibongkar, ternyata ada chip yang seharusnya tidak ada di dalamnya. Kerugian diperkirakan mencapai 86 juta dolar AS 🦖
🕐 最新解读群里更新
Pada Minggu, 11 Oktober, Ledger mengonfirmasi lewat sebuah unggahan bahwa komponen perangkat keras tanpa izin ditemukan terpasang di perangkat milik seorang pengguna. Investigator Specter memperkirakan kerugian dalam insiden ini mungkin melebihi 86 juta dolar AS, mencakup tiga jaringan: Bitcoin, Ethereum, dan Tron ⚠️
Perangkat yang bermasalah berasal dari distributor Asia Tenggara CryptoBilis, yang merupakan distributor resmi Ledger di Indonesia, Malaysia, dan Filipina.
“Resmi”, “asli”, dan “saluran resmi” adalah hal-hal yang biasanya memberi rasa aman kepada banyak orang. Namun, justru saluran resmi yang kali ini bermasalah—salah satu distributor berizin yang disebut secara spesifik 🔒
Mari lihat tindakan masing-masing pihak. CryptoBilis telah menghentikan penjualan seluruh stok dompet perangkat keras sambil menunggu hasil investigasi. Di satu sisi, Ledger menegaskan bahwa insiden ini hanya terbatas pada satu distributor tersebut dan pasar tempatnya beroperasi, serta infrastruktur, sistem, dan layanannya tidak diretas. Di sisi lain, Ledger memberikan dua saran: jangan menginisialisasi perangkat yang belum diinisialisasi; bagi yang sudah menyiapkan perangkatnya, pertimbangkan untuk memindahkan aset menggunakan frasa pemulihan baru ke perangkat penandatanganan yang baru.
Perlu diperhatikan bagaimana hal ini disampaikan. Hingga saat ini, Ledger belum mengonfirmasi berapa banyak pelanggan yang terdampak maupun jumlah kerugian sebenarnya. Angka 86 juta dolar AS berasal dari perkiraan investigator pihak ketiga, bukan angka resmi.
Intinya, batas keamanan dompet dingin tidak hanya terletak pada chip itu sendiri, tetapi juga pada setiap tahap perjalanan perangkat sebelum sampai ke tanganmu. Saluran resmi bukan berarti setiap mata rantainya bebas dari manipulasi. Inilah hal yang paling perlu diperhatikan. Jika praktik penyusupan seperti ini berkembang menjadi rantai industri yang bisa direplikasi, seluruh narasi tentang pengelolaan aset secara mandiri perlu dikaji ulang 💥
Sebagai tambahan, Tether juga membekukan USDT yang terkait dengan kasus ini. Ini menunjukkan bahwa pelacakan on-chain sudah mulai dilakukan. Kerentanan di tingkat perangkat keras, pada akhirnya, tetap membutuhkan data on-chain untuk melacak pelakunya.
Apakah kamu akan membeli dompet perangkat keras dari distributor pihak ketiga demi menghemat beberapa puluh dolar, atau lebih memilih membayar sedikit lebih mahal untuk membelinya langsung dari kanal resmi? Yuk, diskusikan di kolom komentar.
Setiap hari, kami membawakanmu informasi terbaru seputar keamanan kripto—bukan hanya melihat apa yang terjadi, tetapi juga membantu memahami logika dan peluang di baliknya 👀🚀
Ketuk foto profil untuk menonton siaran langsung