#Ledger确认用户设备遭植入未授权硬件
Dalam semalam, dompet perangkat keras berubah dari cara paling aman untuk menyimpan koin menjadi cara yang sangat tidak bisa diandalkan. Pasalnya, dompet perangkat keras yang dijual oleh distributor resmi mungkin telah disusupi perangkat peretas.
Baru saja melihat berita yang mengatakan bahwa serangan rantai pasokan Ledger tampaknya telah meluas ke Eropa! Sudah dipastikan bahwa sebuah dompet perangkat keras yang dijual oleh distributor resmi ditemukan telah disusupi perangkat!
Inilah yang disebut serangan rantai pasokan. Para peretas berpikir kreatif dan beraksi di sepanjang rantai pasokan. Dompet perangkat keras tentu tidak bisa langsung diserahkan kepada pengguna akhir setelah diproduksi. Dalam proses penjualan, produk pasti melewati distributor, pengiriman, dan sebagainya. Kali ini, rasanya peretas langsung membeli hak sebagai distributor, lalu terang-terangan memasang perangkat pencuri pada dompet perangkat keras sebelum mengirimkannya kepada pelanggan.
Secara teori, distributor tersebut adalah distributor yang diakui secara resmi. Jika pelanggan menjadi korban pencurian seperti ini, apakah pihak resmi Ledger bertanggung jawab memberikan ganti rugi? Ini adalah masalah baru yang perlu segera diselesaikan.
Namun, kali ini Ledger telah memberi contoh buruk dan menyadarkan para peretas di seluruh dunia bahwa cara seperti ini bisa dilakukan. Ke depannya, mungkin akan ada lebih banyak orang yang mencari cara untuk mengeksploitasi rantai pasokan. Bagaimanapun, rantai pasokan global sangat panjang. Mulai dari lini produksi pabrik, pengiriman, distributor, dan berbagai tahap lainnya, semuanya memiliki celah keamanan yang rentan diserang. Karena itu, pengguna dompet perangkat keras ke depannya juga harus mampu memeriksa apakah dompet mereka telah dimodifikasi atau disusupi. Bagi sebagian besar investor ritel, hal ini mustahil dilakukan.
Menurut saya, kasus pencurian dompet perangkat keras Ledger seharusnya menjadi kabar baik bagi bursa-bursa besar seperti Binance. Dibandingkan dompet perangkat keras, menyimpan aset di bursa besar jelas lebih aman dan bisa menghasilkan bunga. Jelas, bursa-bursa besar ini tidak mungkin kabur atau bangkrut; keamanannya sangat tinggi dan cadangannya melimpah. Kalaupun terjadi pencurian, mereka punya kemampuan untuk mengganti kerugian. Terus terang, kalau aset dicuri dari bursa, setidaknya kita masih bisa mendatangi dan menuntut pihak bursa—siapa tahu asetnya bisa kembali. Tetapi jika aset yang disimpan sendiri di dompet perangkat keras dicuri, kita bahkan tidak tahu harus menuntut siapa.
Sebenarnya, sejak dulu saya berpendapat bahwa dompet perangkat keras tidak cocok untuk pengguna perorangan, karena dompet perangkat keras perlu dirawat dengan cermat secara berkelanjutan, dan pengguna perorangan tidak memiliki kemampuan untuk melakukannya. Masalah serius seperti kehilangan, kerusakan, atau lupa kata sandi sangat mungkin terjadi dan hampir tidak ada solusinya. $BNB
Dalam semalam, dompet perangkat keras berubah dari cara paling aman untuk menyimpan koin menjadi cara yang sangat tidak bisa diandalkan. Pasalnya, dompet perangkat keras yang dijual oleh distributor resmi mungkin telah disusupi perangkat peretas.
Baru saja melihat berita yang mengatakan bahwa serangan rantai pasokan Ledger tampaknya telah meluas ke Eropa! Sudah dipastikan bahwa sebuah dompet perangkat keras yang dijual oleh distributor resmi ditemukan telah disusupi perangkat!
Inilah yang disebut serangan rantai pasokan. Para peretas berpikir kreatif dan beraksi di sepanjang rantai pasokan. Dompet perangkat keras tentu tidak bisa langsung diserahkan kepada pengguna akhir setelah diproduksi. Dalam proses penjualan, produk pasti melewati distributor, pengiriman, dan sebagainya. Kali ini, rasanya peretas langsung membeli hak sebagai distributor, lalu terang-terangan memasang perangkat pencuri pada dompet perangkat keras sebelum mengirimkannya kepada pelanggan.
Secara teori, distributor tersebut adalah distributor yang diakui secara resmi. Jika pelanggan menjadi korban pencurian seperti ini, apakah pihak resmi Ledger bertanggung jawab memberikan ganti rugi? Ini adalah masalah baru yang perlu segera diselesaikan.
Namun, kali ini Ledger telah memberi contoh buruk dan menyadarkan para peretas di seluruh dunia bahwa cara seperti ini bisa dilakukan. Ke depannya, mungkin akan ada lebih banyak orang yang mencari cara untuk mengeksploitasi rantai pasokan. Bagaimanapun, rantai pasokan global sangat panjang. Mulai dari lini produksi pabrik, pengiriman, distributor, dan berbagai tahap lainnya, semuanya memiliki celah keamanan yang rentan diserang. Karena itu, pengguna dompet perangkat keras ke depannya juga harus mampu memeriksa apakah dompet mereka telah dimodifikasi atau disusupi. Bagi sebagian besar investor ritel, hal ini mustahil dilakukan.
Menurut saya, kasus pencurian dompet perangkat keras Ledger seharusnya menjadi kabar baik bagi bursa-bursa besar seperti Binance. Dibandingkan dompet perangkat keras, menyimpan aset di bursa besar jelas lebih aman dan bisa menghasilkan bunga. Jelas, bursa-bursa besar ini tidak mungkin kabur atau bangkrut; keamanannya sangat tinggi dan cadangannya melimpah. Kalaupun terjadi pencurian, mereka punya kemampuan untuk mengganti kerugian. Terus terang, kalau aset dicuri dari bursa, setidaknya kita masih bisa mendatangi dan menuntut pihak bursa—siapa tahu asetnya bisa kembali. Tetapi jika aset yang disimpan sendiri di dompet perangkat keras dicuri, kita bahkan tidak tahu harus menuntut siapa.
Sebenarnya, sejak dulu saya berpendapat bahwa dompet perangkat keras tidak cocok untuk pengguna perorangan, karena dompet perangkat keras perlu dirawat dengan cermat secara berkelanjutan, dan pengguna perorangan tidak memiliki kemampuan untuk melakukannya. Masalah serius seperti kehilangan, kerusakan, atau lupa kata sandi sangat mungkin terjadi dan hampir tidak ada solusinya. $BNB