【Pengamatan Lao Jiu】#Ledger调查新进展失窃暂集中单一渠道
Masalah rantai pasok ini sangat serius. Setelah ini, siapa yang berani membeli?
Ledger menanggapi bahwa berdasarkan informasi yang tersedia saat ini, pencurian dana ini tampaknya berpusat pada perangkat yang dijual oleh distributor Asia Tenggara, CryptoBilis. Ledger juga menyatakan bahwa belum ada indikasi infrastruktur keamanan, sistem, atau layanannya sendiri telah disusupi.
Yang lebih patut diperhatikan, Ledger telah mengonfirmasi bahwa implan perangkat keras tanpa izin ditemukan di perangkat milik salah satu pengguna yang terdampak.
Hal ini mengubah fokus kasus: awalnya semua orang mengkhawatirkan apakah mekanisme keamanan dompet perangkat keras telah gagal. Kini, pertanyaan yang lebih penting adalah apakah ada bagian dari proses produksi, pengiriman, hingga penyerahan perangkat kepada pengguna oleh distributor yang telah dimanipulasi.
Lembaga investigasi blockchain memperkirakan nilai pencurian terkait mungkin melebihi 86 juta dolar AS, tetapi total kerugian belum dikonfirmasi secara final oleh Ledger. Ditemukannya anomali pada satu perangkat juga tidak berarti semua korban mengalami serangan yang sama.
Peristiwa ini menjadi peringatan bagi seluruh industri kripto: dompet dingin dapat mengurangi risiko serangan daring, tetapi tidak otomatis mengatasi risiko rantai pasok. Asal perangkat, saluran pembelian, dan proses inisialisasi juga dapat menjadi titik lemah keamanan.$BTC $ETH
Masalah rantai pasok ini sangat serius. Setelah ini, siapa yang berani membeli?
Ledger menanggapi bahwa berdasarkan informasi yang tersedia saat ini, pencurian dana ini tampaknya berpusat pada perangkat yang dijual oleh distributor Asia Tenggara, CryptoBilis. Ledger juga menyatakan bahwa belum ada indikasi infrastruktur keamanan, sistem, atau layanannya sendiri telah disusupi.
Yang lebih patut diperhatikan, Ledger telah mengonfirmasi bahwa implan perangkat keras tanpa izin ditemukan di perangkat milik salah satu pengguna yang terdampak.
Hal ini mengubah fokus kasus: awalnya semua orang mengkhawatirkan apakah mekanisme keamanan dompet perangkat keras telah gagal. Kini, pertanyaan yang lebih penting adalah apakah ada bagian dari proses produksi, pengiriman, hingga penyerahan perangkat kepada pengguna oleh distributor yang telah dimanipulasi.
Lembaga investigasi blockchain memperkirakan nilai pencurian terkait mungkin melebihi 86 juta dolar AS, tetapi total kerugian belum dikonfirmasi secara final oleh Ledger. Ditemukannya anomali pada satu perangkat juga tidak berarti semua korban mengalami serangan yang sama.
Peristiwa ini menjadi peringatan bagi seluruh industri kripto: dompet dingin dapat mengurangi risiko serangan daring, tetapi tidak otomatis mengatasi risiko rantai pasok. Asal perangkat, saluran pembelian, dan proses inisialisasi juga dapat menjadi titik lemah keamanan.$BTC $ETH