LEBIH DARI $86 JUTA KRIPTO DIDUGA DICURI — MELALUI SERANGAN RANTAI PASOKAN DOMPET PERANGKAT KERAS.
Inilah jenis mimpi buruk keamanan yang jarang diantisipasi pengguna kripto.
Sebuah pengecer di Asia Tenggara, CryptoBilis, dikaitkan dengan laporan tentang dompet Ledger yang saldonya dikuras. Bagian yang mengejutkan? Ledger mengonfirmasi bahwa setidaknya satu perangkat yang terdampak berisi implan perangkat keras tanpa izin.
Yang kita ketahui sejauh ini:
• Penyelidik on-chain memperkirakan kerugian lebih dari $86 juta dalam Bitcoin, Ethereum, dan Tron. Beberapa perkiraan terbaru bahkan lebih tinggi.
• Ledger meminta CryptoBilis menghentikan penjualan dan pengiriman sementara penyelidikan berlangsung.
• Serangan yang dicurigai melibatkan manipulasi perangkat keras sebelum perangkat sampai ke pelanggan.
• Mekanisme pasti, jumlah total korban, dan kerugian akhir masih dalam penyelidikan.
Penting untuk dibedakan: Ditemukannya implan pada satu perangkat TIDAK membuktikan bahwa setiap dompet yang dijual pengecer tersebut telah disusupi, atau bahwa setiap perangkat berisi cip mata-mata.
Menurut saya: Insiden ini menyingkap kelemahan serius dalam penyimpanan mandiri: melindungi frasa seed Anda tidak banyak berarti jika perangkat yang Anda percayai sudah disusupi sebelum kotaknya dibuka.
“Bukan kunci Anda, bukan koin Anda” hanyalah separuh cerita. Asal-usul kunci Anda juga penting.
Jika Anda membeli Ledger melalui CryptoBilis dalam 90 hari terakhir, ikuti panduan keamanan resmi Ledger. Jangan mulai menggunakan perangkat yang belum pernah digunakan; jika Anda sudah menggunakannya, pertimbangkan untuk memindahkan dana ke perangkat baru dengan frasa pemulihan yang baru dibuat. Jangan pernah menggunakan kembali seed lama.
Apakah Anda masih akan memercayai “pengecer resmi” setelah insiden seperti ini?
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…
Inilah jenis mimpi buruk keamanan yang jarang diantisipasi pengguna kripto.
Sebuah pengecer di Asia Tenggara, CryptoBilis, dikaitkan dengan laporan tentang dompet Ledger yang saldonya dikuras. Bagian yang mengejutkan? Ledger mengonfirmasi bahwa setidaknya satu perangkat yang terdampak berisi implan perangkat keras tanpa izin.
Yang kita ketahui sejauh ini:
• Penyelidik on-chain memperkirakan kerugian lebih dari $86 juta dalam Bitcoin, Ethereum, dan Tron. Beberapa perkiraan terbaru bahkan lebih tinggi.
• Ledger meminta CryptoBilis menghentikan penjualan dan pengiriman sementara penyelidikan berlangsung.
• Serangan yang dicurigai melibatkan manipulasi perangkat keras sebelum perangkat sampai ke pelanggan.
• Mekanisme pasti, jumlah total korban, dan kerugian akhir masih dalam penyelidikan.
Penting untuk dibedakan: Ditemukannya implan pada satu perangkat TIDAK membuktikan bahwa setiap dompet yang dijual pengecer tersebut telah disusupi, atau bahwa setiap perangkat berisi cip mata-mata.
Menurut saya: Insiden ini menyingkap kelemahan serius dalam penyimpanan mandiri: melindungi frasa seed Anda tidak banyak berarti jika perangkat yang Anda percayai sudah disusupi sebelum kotaknya dibuka.
“Bukan kunci Anda, bukan koin Anda” hanyalah separuh cerita. Asal-usul kunci Anda juga penting.
Jika Anda membeli Ledger melalui CryptoBilis dalam 90 hari terakhir, ikuti panduan keamanan resmi Ledger. Jangan mulai menggunakan perangkat yang belum pernah digunakan; jika Anda sudah menggunakannya, pertimbangkan untuk memindahkan dana ke perangkat baru dengan frasa pemulihan yang baru dibuat. Jangan pernah menggunakan kembali seed lama.
Apakah Anda masih akan memercayai “pengecer resmi” setelah insiden seperti ini?
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…