【Ada chip tambahan di dalam dompet, 311 akun dikuras🔒😳】
Obrolan grup: 🔥 加入X先生的粉丝群聊跟进
Seseorang membongkar dompet perangkat keras yang baru dibeli. Di dalamnya ada chip tambahan yang seharusnya tidak ada. Tampilan perangkat itu tidak berbeda dari produk asli. Jumlah akun yang terdampak sudah diketahui: 311. Kerugian awalnya dilaporkan sebesar 86 juta dolar AS. Kini angkanya berubah menjadi 93 juta dolar AS.🔧
Bagian tentang bagaimana uang itu dipindahkan lebih menarik untuk disimak. Para penyelidik blockchain mengamati alamat-alamat ini selama dua hari. Penyerang mula-mula memecah dana ke 14 alamat. Lalu menukarnya menjadi aset lain menggunakan alat lintas rantai. Ada 2.990 $ETH di dalam mixer. Berdasarkan harga saat itu, nilainya sekitar 7,45 juta dolar AS.🧾
Perangkat yang bermasalah itu berasal dari sebuah distributor. Distributor ini pernah membangun jaringan distribusi di tiga negara Asia Tenggara. Ledger awalnya mengatakan sedang menyelidiki. Belakangan, mereka mengonfirmasi bahwa perangkat yang terdampak memiliki implan perangkat keras tanpa izin. Pengguna diimbau untuk segera mengganti frasa pemulihan. Penjualan di pihak distributor sudah dihentikan sementara.🔍
Dompet perangkat keras selalu dianggap sebagai garis pertahanan paling kokoh. Yang memalukan kali ini bukanlah chip firmware-nya, melainkan saat kamu menekan tombol untuk menandatangani transaksi. Perangkatlah yang menentukan apa yang muncul di layar. Menurut saya, sederhana saja: jika perangkat sudah diutak-atik, itu sama saja dengan menyerahkan pena kepada orang lain.⚙️
Upaya untuk mendapatkan kembali dana juga bukan tanpa hasil. Tether pernah membekukan sejumlah stablecoin terkait. Penyerang lalu berbalik menukarnya dengan stablecoin lain untuk menghindari pembekuan. Ada juga sejumlah $ETH yang sudah masuk ke mixer sejak lama. Salah satu pemegang aset kehilangan 80 bitcoin. Berdasarkan harga saat itu, nilainya sekitar 5,2 juta dolar AS.🧊
Kembali ke hal yang bisa dilakukan orang biasa. Asal perangkat lebih penting daripada merek yang dibeli. Bahkan jalur distribusi resmi pun bisa disusupi orang. Saat perangkat baru tiba, periksa segel antirusak dan kemasannya. Sebaiknya buat sendiri frasa pemulihan yang baru. Jangan gunakan frasa yang dibuat secara acak oleh perangkat.🧠
📌 Perangkat kerasnya tidak diretas; yang diretas adalah jalur dari distributor hingga sampai ke tanganmu.
Apakah kamu akan membongkar dompet perangkat keras yang baru dibeli untuk memeriksa chipnya?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
Obrolan grup: 🔥 加入X先生的粉丝群聊跟进
Seseorang membongkar dompet perangkat keras yang baru dibeli. Di dalamnya ada chip tambahan yang seharusnya tidak ada. Tampilan perangkat itu tidak berbeda dari produk asli. Jumlah akun yang terdampak sudah diketahui: 311. Kerugian awalnya dilaporkan sebesar 86 juta dolar AS. Kini angkanya berubah menjadi 93 juta dolar AS.🔧
Bagian tentang bagaimana uang itu dipindahkan lebih menarik untuk disimak. Para penyelidik blockchain mengamati alamat-alamat ini selama dua hari. Penyerang mula-mula memecah dana ke 14 alamat. Lalu menukarnya menjadi aset lain menggunakan alat lintas rantai. Ada 2.990 $ETH di dalam mixer. Berdasarkan harga saat itu, nilainya sekitar 7,45 juta dolar AS.🧾
Perangkat yang bermasalah itu berasal dari sebuah distributor. Distributor ini pernah membangun jaringan distribusi di tiga negara Asia Tenggara. Ledger awalnya mengatakan sedang menyelidiki. Belakangan, mereka mengonfirmasi bahwa perangkat yang terdampak memiliki implan perangkat keras tanpa izin. Pengguna diimbau untuk segera mengganti frasa pemulihan. Penjualan di pihak distributor sudah dihentikan sementara.🔍
Dompet perangkat keras selalu dianggap sebagai garis pertahanan paling kokoh. Yang memalukan kali ini bukanlah chip firmware-nya, melainkan saat kamu menekan tombol untuk menandatangani transaksi. Perangkatlah yang menentukan apa yang muncul di layar. Menurut saya, sederhana saja: jika perangkat sudah diutak-atik, itu sama saja dengan menyerahkan pena kepada orang lain.⚙️
Upaya untuk mendapatkan kembali dana juga bukan tanpa hasil. Tether pernah membekukan sejumlah stablecoin terkait. Penyerang lalu berbalik menukarnya dengan stablecoin lain untuk menghindari pembekuan. Ada juga sejumlah $ETH yang sudah masuk ke mixer sejak lama. Salah satu pemegang aset kehilangan 80 bitcoin. Berdasarkan harga saat itu, nilainya sekitar 5,2 juta dolar AS.🧊
Kembali ke hal yang bisa dilakukan orang biasa. Asal perangkat lebih penting daripada merek yang dibeli. Bahkan jalur distribusi resmi pun bisa disusupi orang. Saat perangkat baru tiba, periksa segel antirusak dan kemasannya. Sebaiknya buat sendiri frasa pemulihan yang baru. Jangan gunakan frasa yang dibuat secara acak oleh perangkat.🧠
📌 Perangkat kerasnya tidak diretas; yang diretas adalah jalur dari distributor hingga sampai ke tanganmu.
Apakah kamu akan membongkar dompet perangkat keras yang baru dibeli untuk memeriksa chipnya?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售