Dompet perangkat keras juga menjadi sasaran! Ledger mengonfirmasi adanya perangkat keras yang dipasang tanpa izin di dalam perangkat
Banyak orang membeli dompet perangkat keras agar “aset tetap berada di tangan mereka sendiri”.
Namun, insiden kali ini mengingatkan semua pengguna:
Langkah pertama dalam penyimpanan mandiri adalah memastikan perangkatnya sendiri tepercaya.
Ledger mengonfirmasi bahwa saat menyelidiki pencurian dompet terkait distributor CryptoBilis, mereka menemukan perangkat keras yang dipasang tanpa izin di dalam perangkat milik salah satu pengguna yang terdampak.
Informasi yang diketahui saat ini:
Masalah ini melibatkan sejumlah perangkat yang dijual melalui kanal CryptoBilis
CryptoBilis telah menghentikan sementara seluruh penjualan dan pengiriman dompet perangkat keras
Ledger menyatakan belum ada bukti bahwa sistem, layanan, atau infrastruktur keamanannya telah diretas
Pengguna yang terdampak disarankan untuk tidak menginisialisasi perangkat yang belum digunakan. Pengguna yang sudah memakainya disarankan mempertimbangkan untuk memindahkan aset ke perangkat baru.
Pelajaran terbesar dari kejadian ini:
Keamanan blockchain bukan hanya soal melindungi kunci privat.
Selama ini, orang-orang berfokus pada:
Apakah kunci privat telah bocor
Apakah frasa pemulihan disimpan dengan aman
Apakah transaksi ditandatangani dengan benar
Namun, insiden kali ini mengangkat satu pertanyaan lain:
Apakah rantai pasokan perangkat dapat dipercaya?
Keamanan dompet perangkat keras tidak hanya bergantung pada kode, tetapi juga pada setiap tahap, mulai dari produksi dan pengiriman hingga perangkat sampai ke tangan pengguna.
Bagi pengguna kripto:
Sebisa mungkin beli perangkat melalui kanal resmi
Jangan gunakan dompet bekas yang asal-usulnya tidak jelas
Jangan pernah mengungkapkan frasa pemulihan kepada siapa pun
Tidak ada jalan pintas untuk menjaga keamanan aset.
Penyimpanan mandiri yang sesungguhnya adalah perlindungan yang dibangun bersama oleh keamanan teknologi, kebiasaan penggunaan, dan kesadaran akan risiko.
#ledgertech #ledger确认用户设备遭植入未授权硬件
Banyak orang membeli dompet perangkat keras agar “aset tetap berada di tangan mereka sendiri”.
Namun, insiden kali ini mengingatkan semua pengguna:
Langkah pertama dalam penyimpanan mandiri adalah memastikan perangkatnya sendiri tepercaya.
Ledger mengonfirmasi bahwa saat menyelidiki pencurian dompet terkait distributor CryptoBilis, mereka menemukan perangkat keras yang dipasang tanpa izin di dalam perangkat milik salah satu pengguna yang terdampak.
Informasi yang diketahui saat ini:
Masalah ini melibatkan sejumlah perangkat yang dijual melalui kanal CryptoBilis
CryptoBilis telah menghentikan sementara seluruh penjualan dan pengiriman dompet perangkat keras
Ledger menyatakan belum ada bukti bahwa sistem, layanan, atau infrastruktur keamanannya telah diretas
Pengguna yang terdampak disarankan untuk tidak menginisialisasi perangkat yang belum digunakan. Pengguna yang sudah memakainya disarankan mempertimbangkan untuk memindahkan aset ke perangkat baru.
Pelajaran terbesar dari kejadian ini:
Keamanan blockchain bukan hanya soal melindungi kunci privat.
Selama ini, orang-orang berfokus pada:
Apakah kunci privat telah bocor
Apakah frasa pemulihan disimpan dengan aman
Apakah transaksi ditandatangani dengan benar
Namun, insiden kali ini mengangkat satu pertanyaan lain:
Apakah rantai pasokan perangkat dapat dipercaya?
Keamanan dompet perangkat keras tidak hanya bergantung pada kode, tetapi juga pada setiap tahap, mulai dari produksi dan pengiriman hingga perangkat sampai ke tangan pengguna.
Bagi pengguna kripto:
Sebisa mungkin beli perangkat melalui kanal resmi
Jangan gunakan dompet bekas yang asal-usulnya tidak jelas
Jangan pernah mengungkapkan frasa pemulihan kepada siapa pun
Tidak ada jalan pintas untuk menjaga keamanan aset.
Penyimpanan mandiri yang sesungguhnya adalah perlindungan yang dibangun bersama oleh keamanan teknologi, kebiasaan penggunaan, dan kesadaran akan risiko.
#ledgertech #ledger确认用户设备遭植入未授权硬件