🔔Analisis isu hangat
#Ledger确认用户设备遭植入未授权硬件 Pertama, perlu ditegaskan: bukan seluruh firmware/server merek Ledger diretas, melainkan insiden manipulasi fisik pada sebagian rantai pasokan.
1️⃣Metode serangan (hasil analisis peneliti, bukan kesimpulan akhir Ledger)
Diduga penyerang memasang papan sirkuit, mikrokontroler, dan modul LTE di balik layar untuk menyadap data antara chip keamanan dan layar, mencuri frasa pemulihan 24 kata saat perangkat pertama kali dinyalakan, lalu mengirimkannya ke pihak luar. Perangkat mungkin lolos pemeriksaan keaslian resmi, tetapi lapisan fisiknya sudah disadap.
2️⃣Hal-hal yang masih belum jelas
1. Berapa banyak perangkat yang disusupi, apakah modifikasi dilakukan sebelum keluar dari pabrik atau saat distribusi, dan siapa pelakunya.
2. Apakah perangkat yang disusupi mencegat setiap transaksi yang ditandatangani, atau hanya mencuri frasa pemulihan saat inisialisasi.
3. Apakah ada masalah serupa di penjual lain (pengguna di Eropa sudah membocorkan temuan benda asing serupa, tetapi belum dikonfirmasi kembali oleh Ledger).
3️⃣Hal-hal yang perlu diperhatikan dalam praktik
1. Beli Ledger hanya melalui: pengiriman langsung dari situs resmi / toko resmi yang tercantum di situs resmi (untuk Amazon, pastikan juga membeli dari toko resmi; hindari penjual pihak ketiga).
2. Setelah barang diterima, periksa segel, bekas kemasan yang direkatkan ulang, sekrup/celah layar; tetapi perlu diingat—kemasan yang tampak utuh tidak membuktikan bahwa bagian dalamnya belum dimodifikasi.
3. Saat pertama kali dinyalakan, frasa pemulihan harus dibuat sendiri saat itu juga. Segala bentuk “frasa yang sudah diisi sebelumnya / diminta mengimpor frasa yang sudah tersedia / diarahkan memasukkan frasa oleh layanan pelanggan dari jarak jauh” adalah tanda bahaya.
4. Pengguna dengan dana besar jangan hanya mengandalkan satu cold wallet: sebarkan ke beberapa perangkat dari batch/sumber pembelian berbeda, atau gunakan multisig.
🔔Saran trading
$MAGIC Short
Ini pola klasik rekayasa pasar palsu untuk memancing posisi long. Grafik candlestick dibuat untuk menyesatkan investor ritel; penilaian yang sebenarnya harus didasarkan pada arus dana. Arus dana jangka pendek tampak merah menyala, tetapi pada rentang waktu empat jam ke atas justru hijau. Ini menunjukkan pemain besar diam-diam melepas aset dalam jumlah besar, dengan harapan investor ritel terpancing untuk menjadi pihak yang menampungnya.$BTC $ETH #以太坊突破2500USDT #XRP账本修复可增发XRP的漏洞 #XRP财库公司Evernorth完成SPAC合并
#Ledger确认用户设备遭植入未授权硬件 Pertama, perlu ditegaskan: bukan seluruh firmware/server merek Ledger diretas, melainkan insiden manipulasi fisik pada sebagian rantai pasokan.
1️⃣Metode serangan (hasil analisis peneliti, bukan kesimpulan akhir Ledger)
Diduga penyerang memasang papan sirkuit, mikrokontroler, dan modul LTE di balik layar untuk menyadap data antara chip keamanan dan layar, mencuri frasa pemulihan 24 kata saat perangkat pertama kali dinyalakan, lalu mengirimkannya ke pihak luar. Perangkat mungkin lolos pemeriksaan keaslian resmi, tetapi lapisan fisiknya sudah disadap.
2️⃣Hal-hal yang masih belum jelas
1. Berapa banyak perangkat yang disusupi, apakah modifikasi dilakukan sebelum keluar dari pabrik atau saat distribusi, dan siapa pelakunya.
2. Apakah perangkat yang disusupi mencegat setiap transaksi yang ditandatangani, atau hanya mencuri frasa pemulihan saat inisialisasi.
3. Apakah ada masalah serupa di penjual lain (pengguna di Eropa sudah membocorkan temuan benda asing serupa, tetapi belum dikonfirmasi kembali oleh Ledger).
3️⃣Hal-hal yang perlu diperhatikan dalam praktik
1. Beli Ledger hanya melalui: pengiriman langsung dari situs resmi / toko resmi yang tercantum di situs resmi (untuk Amazon, pastikan juga membeli dari toko resmi; hindari penjual pihak ketiga).
2. Setelah barang diterima, periksa segel, bekas kemasan yang direkatkan ulang, sekrup/celah layar; tetapi perlu diingat—kemasan yang tampak utuh tidak membuktikan bahwa bagian dalamnya belum dimodifikasi.
3. Saat pertama kali dinyalakan, frasa pemulihan harus dibuat sendiri saat itu juga. Segala bentuk “frasa yang sudah diisi sebelumnya / diminta mengimpor frasa yang sudah tersedia / diarahkan memasukkan frasa oleh layanan pelanggan dari jarak jauh” adalah tanda bahaya.
4. Pengguna dengan dana besar jangan hanya mengandalkan satu cold wallet: sebarkan ke beberapa perangkat dari batch/sumber pembelian berbeda, atau gunakan multisig.
🔔Saran trading
$MAGIC Short
Ini pola klasik rekayasa pasar palsu untuk memancing posisi long. Grafik candlestick dibuat untuk menyesatkan investor ritel; penilaian yang sebenarnya harus didasarkan pada arus dana. Arus dana jangka pendek tampak merah menyala, tetapi pada rentang waktu empat jam ke atas justru hijau. Ini menunjukkan pemain besar diam-diam melepas aset dalam jumlah besar, dengan harapan investor ritel terpancing untuk menjadi pihak yang menampungnya.$BTC $ETH #以太坊突破2500USDT #XRP账本修复可增发XRP的漏洞 #XRP财库公司Evernorth完成SPAC合并