Kali ini, masalah pada dompet perangkat keras bukan berasal dari kode, melainkan dari tahap sebelum produk keluar dari pabrik: distributor Asia Tenggara CryptoBilis mengumumkan bahwa penjualan semua dompet perangkat kerasnya dihentikan sementara hingga penyelidikan selesai. Berbeda dengan Ledger yang hanya meminta penjualan perangkatnya sendiri dihentikan, distributornya mengambil langkah lebih jauh.
Semua ini bermula pada 9 Oktober. Ledger mulai menyelidiki laporan pencurian aset milik pengguna Asia Tenggara yang membeli perangkat dari distributor resmi CryptoBilis, yang beroperasi di Indonesia, Malaysia, dan Filipina. Pada 10 Oktober, Ledger mengonfirmasi secara resmi bahwa sebuah perangkat terdampak memiliki “implan perangkat keras tanpa izin”—sebuah papan sirkuit nonorisinal tersembunyi di bawah kabel fleksibel layar, yang dapat mencegat konten yang ditampilkan pada layar perangkat. Ini adalah kasus implan rantai pasokan pertama dalam sejarah dompet perangkat keras yang dikonfirmasi secara resmi.
Terkait perkembangan penyelidikan, tanggapan CryptoBilis cukup tegas: bukan hanya perangkat Ledger, melainkan semua stok dompet perangkat keras di gudang dihentikan penjualannya sambil menunggu hasil penyelidikan. Penyelidik on-chain memperkirakan kerugian telah melampaui 86 juta dolar AS, melibatkan $BTC , $ETH , $TRX dan beberapa jaringan lainnya, tetapi Ledger belum mengonfirmasi angka pastinya. Ledger menegaskan bahwa infrastruktur dan sistemnya sendiri tidak dibobol, sedang bekerja sama dengan aparat penegak hukum dalam penyelidikan, dan membuka program hadiah bagi siapa pun yang memberikan informasi.
Cakupan penghentian penjualan ini patut diperhatikan. Distributor tidak memilih untuk “menghentikan penjualan model yang bermasalah”, tetapi justru “menghentikan penjualan seluruh kategori”. Ini menunjukkan bahwa pihak distributor sendiri pun tidak dapat memastikan batas kontaminasinya, sehingga satu-satunya pilihan adalah menghentikan semuanya. Ini juga menjadi pengingat bagi semua orang: aturan tegas untuk “membeli dompet perangkat keras hanya dari situs resmi” sekali lagi terbukti penting. Asumsi keamanan dompet dingin sedang berubah—dulu yang dikhawatirkan adalah kebocoran frasa pemulihan dan phishing, sekarang keaslian perangkat itu sendiri pun patut dipertanyakan. Keamanan rantai pasokan kini menjadi titik rawan baru dalam industri kripto.
Jika Anda membeli perangkat dari CryptoBilis: jangan aktifkan perangkat yang belum diinisialisasi. Jika sudah digunakan, sebaiknya segera pindahkan aset ke perangkat baru dan gunakan frasa pemulihan baru. Ingat, siapa pun yang meminta 24 kata frasa pemulihan Anda adalah penipu.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
Informasi di atas bukan merupakan saran investasi. Lakukan riset sendiri (DYOR); perdagangan memiliki risiko.
Semua ini bermula pada 9 Oktober. Ledger mulai menyelidiki laporan pencurian aset milik pengguna Asia Tenggara yang membeli perangkat dari distributor resmi CryptoBilis, yang beroperasi di Indonesia, Malaysia, dan Filipina. Pada 10 Oktober, Ledger mengonfirmasi secara resmi bahwa sebuah perangkat terdampak memiliki “implan perangkat keras tanpa izin”—sebuah papan sirkuit nonorisinal tersembunyi di bawah kabel fleksibel layar, yang dapat mencegat konten yang ditampilkan pada layar perangkat. Ini adalah kasus implan rantai pasokan pertama dalam sejarah dompet perangkat keras yang dikonfirmasi secara resmi.
Terkait perkembangan penyelidikan, tanggapan CryptoBilis cukup tegas: bukan hanya perangkat Ledger, melainkan semua stok dompet perangkat keras di gudang dihentikan penjualannya sambil menunggu hasil penyelidikan. Penyelidik on-chain memperkirakan kerugian telah melampaui 86 juta dolar AS, melibatkan $BTC , $ETH , $TRX dan beberapa jaringan lainnya, tetapi Ledger belum mengonfirmasi angka pastinya. Ledger menegaskan bahwa infrastruktur dan sistemnya sendiri tidak dibobol, sedang bekerja sama dengan aparat penegak hukum dalam penyelidikan, dan membuka program hadiah bagi siapa pun yang memberikan informasi.
Cakupan penghentian penjualan ini patut diperhatikan. Distributor tidak memilih untuk “menghentikan penjualan model yang bermasalah”, tetapi justru “menghentikan penjualan seluruh kategori”. Ini menunjukkan bahwa pihak distributor sendiri pun tidak dapat memastikan batas kontaminasinya, sehingga satu-satunya pilihan adalah menghentikan semuanya. Ini juga menjadi pengingat bagi semua orang: aturan tegas untuk “membeli dompet perangkat keras hanya dari situs resmi” sekali lagi terbukti penting. Asumsi keamanan dompet dingin sedang berubah—dulu yang dikhawatirkan adalah kebocoran frasa pemulihan dan phishing, sekarang keaslian perangkat itu sendiri pun patut dipertanyakan. Keamanan rantai pasokan kini menjadi titik rawan baru dalam industri kripto.
Jika Anda membeli perangkat dari CryptoBilis: jangan aktifkan perangkat yang belum diinisialisasi. Jika sudah digunakan, sebaiknya segera pindahkan aset ke perangkat baru dan gunakan frasa pemulihan baru. Ingat, siapa pun yang meminta 24 kata frasa pemulihan Anda adalah penipu.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
Informasi di atas bukan merupakan saran investasi. Lakukan riset sendiri (DYOR); perdagangan memiliki risiko.