Insiden dompet Ledger terbaru bukan terutama soal perangkat lunak. Ini soal rantai pasokan.
#Ledger mengonfirmasi bahwa salah satu perangkat yang terdampak mengandung implan perangkat keras tanpa izin, setelah muncul laporan kerugian yang terkait dengan perangkat yang dijual oleh reseller Asia Tenggara #CryptoBilis . Perusahaan meminta reseller tersebut menghentikan sementara penjualan dan pengiriman selama penyelidikan berlangsung.
Hal ini mengubah pelajaran praktisnya. Dompet #hardware hanya menghilangkan risiko bursa dan browser #Risk jika perangkatnya sendiri tepercaya. Siapa pun yang baru-baru ini membeli melalui reseller tersebut sebaiknya tidak melakukan inisialisasi. Jika perangkat sudah digunakan, panduan Ledger adalah memindahkan dana ke perangkat baru menggunakan frasa pemulihan yang dibuat baru, bukan seed lama.
Hal yang penting adalah asal-usulnya: beli langsung atau melalui kanal yang saat ini terverifikasi, periksa kemasan dan integritas perangkat, serta anggap unit yang sudah diinisialisasi atau dimodifikasi sebagai perangkat yang telah disusupi. Penyimpanan mandiri hanya sekuat rantai pasokan perangkat kerasnya.
#Ledger mengonfirmasi bahwa salah satu perangkat yang terdampak mengandung implan perangkat keras tanpa izin, setelah muncul laporan kerugian yang terkait dengan perangkat yang dijual oleh reseller Asia Tenggara #CryptoBilis . Perusahaan meminta reseller tersebut menghentikan sementara penjualan dan pengiriman selama penyelidikan berlangsung.
Hal ini mengubah pelajaran praktisnya. Dompet #hardware hanya menghilangkan risiko bursa dan browser #Risk jika perangkatnya sendiri tepercaya. Siapa pun yang baru-baru ini membeli melalui reseller tersebut sebaiknya tidak melakukan inisialisasi. Jika perangkat sudah digunakan, panduan Ledger adalah memindahkan dana ke perangkat baru menggunakan frasa pemulihan yang dibuat baru, bukan seed lama.
Hal yang penting adalah asal-usulnya: beli langsung atau melalui kanal yang saat ini terverifikasi, periksa kemasan dan integritas perangkat, serta anggap unit yang sudah diinisialisasi atau dimodifikasi sebagai perangkat yang telah disusupi. Penyimpanan mandiri hanya sekuat rantai pasokan perangkat kerasnya.