Dompet perangkat keras Ledger disusupi? Misteri kerugian US$86 juta—yang benar-benar berbahaya adalah rantai kepercayaan!
#Ledger确认用户设备遭植入未授权硬件
Menurut saya:
Hal yang paling perlu diwaspadai dari insiden ini bukanlah bahwa dompet perangkat keras tidak aman, melainkan bahwa Anda mungkin mengira telah membeli perangkat dari kanal resmi, padahal belum tentu bisa memastikan perangkat itu tidak pernah diutak-atik sejak keluar dari pabrik hingga diterima.
Ledger telah mengonfirmasi bahwa satu perangkat yang terkait dengan insiden ini disusupi dengan komponen perangkat keras tanpa izin. Namun, belum ada bukti bahwa dugaan kerugian sebesar US$86 juta seluruhnya terkait dengan hal ini.
Ini juga mengingatkan kita bahwa keamanan dompet perangkat keras tidak hanya bergantung pada chip dan kode. Rantai pasokan juga dapat menjadi celah serangan. Sekalipun perangkatnya aman, aset tetap bisa dipindahkan jika proses inisialisasi atau frasa pemulihan telah bocor.
Jika dalam 90 hari terakhir Anda membeli perangkat melalui CryptoBilis dan belum menginisialisasikannya, jangan gunakan dulu. Jika perangkat sudah digunakan, segera konfirmasikan risikonya melalui kanal resmi dan pertimbangkan untuk memindahkan aset ke dompet yang dibuat dengan frasa pemulihan baru. Frasa pemulihan baru harus dibuat di perangkat tepercaya. Jangan pernah memasukkan frasa pemulihan lama ke situs web atau mengirimkannya kepada layanan pelanggan.
Sebagai bagian dari komunitas kripto, yang perlu kita cermati bukan hanya jumlah kerugian akhir, tetapi juga cakupan perangkat yang terdampak, jalur serangan, serta apakah kanal resmi dapat menyediakan verifikasi antimanipulasi yang lebih andal.
Ingat: inti dari kustodi mandiri bukan sekadar menyembunyikan kunci privat, melainkan memastikan bahwa sejak pertama kali dibuat, kunci privat hanya berada dalam kendali Anda.
$BTC
$ETH
#Ledger确认用户设备遭植入未授权硬件
Menurut saya:
Hal yang paling perlu diwaspadai dari insiden ini bukanlah bahwa dompet perangkat keras tidak aman, melainkan bahwa Anda mungkin mengira telah membeli perangkat dari kanal resmi, padahal belum tentu bisa memastikan perangkat itu tidak pernah diutak-atik sejak keluar dari pabrik hingga diterima.
Ledger telah mengonfirmasi bahwa satu perangkat yang terkait dengan insiden ini disusupi dengan komponen perangkat keras tanpa izin. Namun, belum ada bukti bahwa dugaan kerugian sebesar US$86 juta seluruhnya terkait dengan hal ini.
Ini juga mengingatkan kita bahwa keamanan dompet perangkat keras tidak hanya bergantung pada chip dan kode. Rantai pasokan juga dapat menjadi celah serangan. Sekalipun perangkatnya aman, aset tetap bisa dipindahkan jika proses inisialisasi atau frasa pemulihan telah bocor.
Jika dalam 90 hari terakhir Anda membeli perangkat melalui CryptoBilis dan belum menginisialisasikannya, jangan gunakan dulu. Jika perangkat sudah digunakan, segera konfirmasikan risikonya melalui kanal resmi dan pertimbangkan untuk memindahkan aset ke dompet yang dibuat dengan frasa pemulihan baru. Frasa pemulihan baru harus dibuat di perangkat tepercaya. Jangan pernah memasukkan frasa pemulihan lama ke situs web atau mengirimkannya kepada layanan pelanggan.
Sebagai bagian dari komunitas kripto, yang perlu kita cermati bukan hanya jumlah kerugian akhir, tetapi juga cakupan perangkat yang terdampak, jalur serangan, serta apakah kanal resmi dapat menyediakan verifikasi antimanipulasi yang lebih andal.
Ingat: inti dari kustodi mandiri bukan sekadar menyembunyikan kunci privat, melainkan memastikan bahwa sejak pertama kali dibuat, kunci privat hanya berada dalam kendali Anda.
$BTC
$ETH