Chip Tersembunyi Ditemukan di Dalam Dompet Ledger — Apakah Penyimpanan Dingin Masih Aman?
Kasus yang dilaporkan terkait perangkat Ledger yang telah dimodifikasi memicu kekhawatiran tentang keamanan dompet perangkat keras. Sebuah chip tambahan diduga disembunyikan di balik layar, dan perangkat yang telah disusupi tersebut dikaitkan dengan kerugian lebih dari $86 juta
Hal yang mengkhawatirkan adalah beberapa perangkat yang dimodifikasi mungkin tetap lolos pemeriksaan keaslian standar jika elemen pengaman aslinya masih utuh
Kerentanan yang Sebenarnya
Dompet perangkat keras dirancang untuk menjaga kunci privat tetap terisolasi dari perangkat yang terhubung ke internet. Namun, perlindungan itu menjadi kurang andal ketika perangkat fisiknya sendiri telah disusupi
Komponen berbahaya berpotensi memanipulasi informasi yang ditampilkan atau mengganggu proses inisialisasi dompet
Hal ini menyoroti perbedaan penting: keaslian kriptografis tidak serta-merta menjamin bahwa setiap komponen fisik dapat dipercaya
Pandangan Riset
Insiden ini semakin menegaskan pentingnya keamanan rantai pasok
Membeli langsung dari sumber resmi, membuat frasa pemulihan secara mandiri, menolak dompet yang telah dikonfigurasi sebelumnya, dan memverifikasi detail transaksi merupakan langkah pencegahan yang penting
Untuk perangkat yang dicurigai telah disusupi, mengatur ulang dompet saja mungkin tidak menghilangkan risiko yang mendasarinya
Penyimpanan dingin melindungi kunci privat. Namun, perlindungan itu tetap bergantung pada kepercayaan terhadap perangkat keras yang menyimpannya
#Write2Earn $BTC $ETH
Kasus yang dilaporkan terkait perangkat Ledger yang telah dimodifikasi memicu kekhawatiran tentang keamanan dompet perangkat keras. Sebuah chip tambahan diduga disembunyikan di balik layar, dan perangkat yang telah disusupi tersebut dikaitkan dengan kerugian lebih dari $86 juta
Hal yang mengkhawatirkan adalah beberapa perangkat yang dimodifikasi mungkin tetap lolos pemeriksaan keaslian standar jika elemen pengaman aslinya masih utuh
Kerentanan yang Sebenarnya
Dompet perangkat keras dirancang untuk menjaga kunci privat tetap terisolasi dari perangkat yang terhubung ke internet. Namun, perlindungan itu menjadi kurang andal ketika perangkat fisiknya sendiri telah disusupi
Komponen berbahaya berpotensi memanipulasi informasi yang ditampilkan atau mengganggu proses inisialisasi dompet
Hal ini menyoroti perbedaan penting: keaslian kriptografis tidak serta-merta menjamin bahwa setiap komponen fisik dapat dipercaya
Pandangan Riset
Insiden ini semakin menegaskan pentingnya keamanan rantai pasok
Membeli langsung dari sumber resmi, membuat frasa pemulihan secara mandiri, menolak dompet yang telah dikonfigurasi sebelumnya, dan memverifikasi detail transaksi merupakan langkah pencegahan yang penting
Untuk perangkat yang dicurigai telah disusupi, mengatur ulang dompet saja mungkin tidak menghilangkan risiko yang mendasarinya
Penyimpanan dingin melindungi kunci privat. Namun, perlindungan itu tetap bergantung pada kepercayaan terhadap perangkat keras yang menyimpannya
#Write2Earn $BTC $ETH