#ledger确认用户设备遭植入未授权硬件
Dana senilai 87 juta dolar AS dikuras sekaligus dari lebih dari 450 dompet 🦖
Produsen dompet perangkat keras Ledger merilis pembaruan investigasi selama 72 jam pada hari Minggu. Semua kasus korban yang telah terkonfirmasi mengarah ke distributor Asia Tenggara yang sama, CryptoBilis, yang kini telah menghentikan seluruh penjualan dompet perangkat keras
🕐 最新解读群里更新
Masalah ini mulai mencuat sejak Jumat lalu, ketika pengguna di Asia Tenggara melaporkan dana mereka tiba-tiba menghilang setelah perangkat yang dibeli dari CryptoBilis tiba. Detektif blockchain Specter melacak pencurian mencurigakan senilai lebih dari 86 juta dolar AS di tiga jaringan: Ethereum, Tron, dan Bitcoin. Namun, Ledger hingga kini belum mengakui angka tersebut dan belum bisa menjelaskan bagaimana dana itu bisa hilang
Menurut pernyataan resmi, Ledger mengonfirmasi bahwa perangkat pengguna telah disusupi dengan perangkat keras tanpa izin. Sederhananya, kamu mengira membeli dompet dingin offline, padahal saat perangkat itu sampai di tanganmu, kunci privatmu sudah bukan rahasia lagi ⚠️
Gerak-gerik pencuri sudah terekam lengkap di blockchain. Analis YFarmX menghitung bahwa 2810 ETH dikirim dalam tiga transaksi ke mixer Tornado Cash, lalu melewati kolam privasi Zcash untuk dicuci. Sekitar 3,28 juta USDC dikirim ke tiga dompet baru, sementara 15 juta USDT hasil curian lebih dulu ditukar menjadi USDD yang tidak bisa dibekukan oleh Tether, lalu ditukar kembali menjadi 5,1 juta USDT. Sekitar 4,23 juta USDT di antaranya dikirim ke alamat deposit bursa
Tether membekukan 10 juta USDT pada hari pertama, tetapi 15475 ETH, 203 BTC, dan 10 juta USDD masih beredar di luar sana hingga kini dan tak bisa dipulihkan. Angkanya memang terdengar mengerikan, tetapi yang benar-benar menyakitkan adalah bahwa korban perangkat semacam ini sering kali menyimpan seluruh hartanya di sana
Yang lebih mengkhawatirkan, seseorang di Eropa juga angkat bicara dan mengaku telah membeli Ledger yang sama-sama telah dimodifikasi. Di dalamnya ada kabel dan modul LTE yang tidak seharusnya ada. Ia menuntut produsen menarik kembali produk tersebut. Meski belum diverifikasi secara independen, jika tuduhan ini terbukti, narasi keamanan seluruh industri dompet perangkat keras harus ditulis ulang
Intinya, dampak terbesar insiden ini bukan pada jumlah uangnya, melainkan pada kepercayaan. Dompet perangkat keras menjual satu janji: kamu tak perlu khawatir, kunci privat selalu offline. Kini janji itu retak. Jika sebuah perangkat saja bisa diutak-atik dalam perjalanan dari pabrik ke tangan pengguna, chip semahal apa pun tak akan bisa melindunginya
Dompet perangkat keras yang kamu gunakan dibeli dari mana? Kanal resmi atau pihak ketiga yang harganya sedikit lebih murah? 📉
Setiap hari, kami membawakanmu kabar terbaru tentang keamanan dunia kripto. Bukan sekadar melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
Klik foto profil untuk menonton siaran langsung
Dana senilai 87 juta dolar AS dikuras sekaligus dari lebih dari 450 dompet 🦖
Produsen dompet perangkat keras Ledger merilis pembaruan investigasi selama 72 jam pada hari Minggu. Semua kasus korban yang telah terkonfirmasi mengarah ke distributor Asia Tenggara yang sama, CryptoBilis, yang kini telah menghentikan seluruh penjualan dompet perangkat keras
🕐 最新解读群里更新
Masalah ini mulai mencuat sejak Jumat lalu, ketika pengguna di Asia Tenggara melaporkan dana mereka tiba-tiba menghilang setelah perangkat yang dibeli dari CryptoBilis tiba. Detektif blockchain Specter melacak pencurian mencurigakan senilai lebih dari 86 juta dolar AS di tiga jaringan: Ethereum, Tron, dan Bitcoin. Namun, Ledger hingga kini belum mengakui angka tersebut dan belum bisa menjelaskan bagaimana dana itu bisa hilang
Menurut pernyataan resmi, Ledger mengonfirmasi bahwa perangkat pengguna telah disusupi dengan perangkat keras tanpa izin. Sederhananya, kamu mengira membeli dompet dingin offline, padahal saat perangkat itu sampai di tanganmu, kunci privatmu sudah bukan rahasia lagi ⚠️
Gerak-gerik pencuri sudah terekam lengkap di blockchain. Analis YFarmX menghitung bahwa 2810 ETH dikirim dalam tiga transaksi ke mixer Tornado Cash, lalu melewati kolam privasi Zcash untuk dicuci. Sekitar 3,28 juta USDC dikirim ke tiga dompet baru, sementara 15 juta USDT hasil curian lebih dulu ditukar menjadi USDD yang tidak bisa dibekukan oleh Tether, lalu ditukar kembali menjadi 5,1 juta USDT. Sekitar 4,23 juta USDT di antaranya dikirim ke alamat deposit bursa
Tether membekukan 10 juta USDT pada hari pertama, tetapi 15475 ETH, 203 BTC, dan 10 juta USDD masih beredar di luar sana hingga kini dan tak bisa dipulihkan. Angkanya memang terdengar mengerikan, tetapi yang benar-benar menyakitkan adalah bahwa korban perangkat semacam ini sering kali menyimpan seluruh hartanya di sana
Yang lebih mengkhawatirkan, seseorang di Eropa juga angkat bicara dan mengaku telah membeli Ledger yang sama-sama telah dimodifikasi. Di dalamnya ada kabel dan modul LTE yang tidak seharusnya ada. Ia menuntut produsen menarik kembali produk tersebut. Meski belum diverifikasi secara independen, jika tuduhan ini terbukti, narasi keamanan seluruh industri dompet perangkat keras harus ditulis ulang
Intinya, dampak terbesar insiden ini bukan pada jumlah uangnya, melainkan pada kepercayaan. Dompet perangkat keras menjual satu janji: kamu tak perlu khawatir, kunci privat selalu offline. Kini janji itu retak. Jika sebuah perangkat saja bisa diutak-atik dalam perjalanan dari pabrik ke tangan pengguna, chip semahal apa pun tak akan bisa melindunginya
Dompet perangkat keras yang kamu gunakan dibeli dari mana? Kanal resmi atau pihak ketiga yang harganya sedikit lebih murah? 📉
Setiap hari, kami membawakanmu kabar terbaru tentang keamanan dunia kripto. Bukan sekadar melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
Klik foto profil untuk menonton siaran langsung