Ledger mengonfirmasi pada 10 Oktober bahwa sebuah perangkat yang dijual oleh CryptoBilis, reseller di Indonesia, Malaysia, dan Filipina, mengandung implan perangkat keras yang tidak resmi. Jika Anda membeli Ledger dari reseller ini dalam 3 bulan terakhir, unggahan ini berkaitan langsung dengan Anda.
Saran Ledger (Ledger Support di X, 10 Okt):
- perangkat masih baru: jangan menginisialisasinya
- perangkat sudah digunakan: pindahkan dana ke Ledger baru dengan seed 24 kata yang baru
- jangan pernah membagikan frasa pemulihan Anda, bahkan kepada seseorang yang mengaku bekerja untuk Ledger
Menurut Ledger, CryptoBilis menghentikan seluruh penjualan dompet perangkat keras selama penyelidikan, dan tidak ada indikasi bahwa sistem mereka sendiri telah diretas.
Untuk angka-angkanya, tetaplah berhati-hati: Ledger belum mengonfirmasi jumlah total apa pun. Rincian paling lengkap berasal dari Bitquery (diperbarui pada 11 Okt): $93,2 juta dikuras dari 315 dompet dan enam blockchain, termasuk $70,5 juta dalam USDT di TRON dan 203,8 $BTC (16,8 M$). Perkiraan publik awal berkisar sekitar $86 juta (Specter) dan $72 juta (tanuki42). Tether membekukan $10 juta USDT di 20 dompet.
Menurut saya: bahaya di sini bukan kriptografi $BTC atau $ETH , melainkan rantai pasok. Dompet perangkat keras hanya melindungi Anda jika tidak ada orang lain yang melihat seed sebelum Anda. Implan tersebut sejauh ini baru dikonfirmasi pada satu perangkat, jadi kaitannya dengan keseluruhan kerugian masih perlu dibuktikan.
Ada dua kemungkinan tindak lanjut: penyelidikan mengonfirmasi bahwa hanya satu batch di reseller ini yang terdampak, sehingga kasusnya tetap bersifat regional; atau reseller resmi lain ikut disebut, dan pertanyaan tentang membeli di luar situs resmi menjadi isu nyata bagi seluruh pasar.
Apakah Anda membeli dompet perangkat keras langsung dari produsennya atau melalui reseller?
#Ledger #CryptoSecurity
Saran Ledger (Ledger Support di X, 10 Okt):
- perangkat masih baru: jangan menginisialisasinya
- perangkat sudah digunakan: pindahkan dana ke Ledger baru dengan seed 24 kata yang baru
- jangan pernah membagikan frasa pemulihan Anda, bahkan kepada seseorang yang mengaku bekerja untuk Ledger
Menurut Ledger, CryptoBilis menghentikan seluruh penjualan dompet perangkat keras selama penyelidikan, dan tidak ada indikasi bahwa sistem mereka sendiri telah diretas.
Untuk angka-angkanya, tetaplah berhati-hati: Ledger belum mengonfirmasi jumlah total apa pun. Rincian paling lengkap berasal dari Bitquery (diperbarui pada 11 Okt): $93,2 juta dikuras dari 315 dompet dan enam blockchain, termasuk $70,5 juta dalam USDT di TRON dan 203,8 $BTC (16,8 M$). Perkiraan publik awal berkisar sekitar $86 juta (Specter) dan $72 juta (tanuki42). Tether membekukan $10 juta USDT di 20 dompet.
Menurut saya: bahaya di sini bukan kriptografi $BTC atau $ETH , melainkan rantai pasok. Dompet perangkat keras hanya melindungi Anda jika tidak ada orang lain yang melihat seed sebelum Anda. Implan tersebut sejauh ini baru dikonfirmasi pada satu perangkat, jadi kaitannya dengan keseluruhan kerugian masih perlu dibuktikan.
Ada dua kemungkinan tindak lanjut: penyelidikan mengonfirmasi bahwa hanya satu batch di reseller ini yang terdampak, sehingga kasusnya tetap bersifat regional; atau reseller resmi lain ikut disebut, dan pertanyaan tentang membeli di luar situs resmi menjadi isu nyata bagi seluruh pasar.
Apakah Anda membeli dompet perangkat keras langsung dari produsennya atau melalui reseller?
#Ledger #CryptoSecurity