Pada 10 Oktober, Ledger mengakui bahwa dalam insiden pencurian dana pengguna, perangkat yang terdampak memiliki “implan perangkat keras tanpa izin”. Pada 11 Oktober, perusahaan itu menyatakan lebih lanjut bahwa semua kasus pencurian kripto yang telah dikonfirmasi melibatkan perangkat yang dijual melalui distributor CryptoBilis, dan jumlah perangkat yang terdampak “terbatas”. Ini sudah menjadi masalah di tingkat rantai pasokan, bukan karena pengguna salah mengeklik tautan phishing.
Fakta yang diketahui: Ledger belum mengungkap model perangkat yang tepat, cara kerjanya, maupun perannya dalam pencurian kripto. CryptoBilis pernah menjadi distributor resmi Ledger di Malaysia, Indonesia, dan Filipina, tetapi kini telah menghentikan penjualan seluruh stok dompet perangkat keras—cakupannya lebih luas daripada permintaan Ledger pada 9 Oktober untuk menghentikan penjualan perangkatnya sendiri. Ledger menegaskan bahwa firmware, sistem, layanan, dan saluran penjualan langsungnya tidak diretas. Soal jumlah kerugian, Ledger belum mengonfirmasi angka apa pun. Estimasi dari perusahaan analisis blockchain berkisar antara 72 juta hingga 92,9 juta dolar AS, melibatkan 311 dompet, dengan aset tersebar di $BTC , $ETH , TRON, dan BNB Chain.
Hal yang benar-benar patut dibahas bukanlah “apakah dompet perangkat keras masih layak digunakan”, melainkan di mana letak kepercayaan kita. Seluruh model keamanan dompet perangkat keras bertumpu pada anggapan bahwa “perangkat yang Anda pegang belum pernah diutak-atik sejak keluar dari pabrik”. Anggapan ini bergantung pada pengelolaan stok dan rantai distribusi—justru bagian yang paling luput dari perhatian dan paling mudah ditembus. Ada laporan bahwa sebuah papan sirkuit kecil dipasang di bawah layar perangkat, lalu 24 kata pemulihan dikirim kembali melalui jaringan seluler. Namun, Ledger belum mengonfirmasi detail tersebut, jadi anggap dulu sebagai petunjuk.
Saran praktis bagi mereka yang membeli perangkat dari CryptoBilis: jangan menginisialisasi perangkat yang masih tersegel. Jika perangkat sudah disiapkan dan pernah digunakan untuk memindahkan kripto, jangan pulihkan perangkat baru menggunakan rangkaian kata pemulihan yang sama—kunci privat dan akun akan dibuat ulang bersamaan. Sebaiknya buat rangkaian kata pemulihan yang sepenuhnya baru, lalu pindahkan aset. Siapa pun yang mengaku sebagai “layanan pelanggan” dan meminta 24 kata pemulihan Anda adalah penipu.
Yang ingin saya tanyakan: jika “distributor resmi” saja bisa bermasalah, apakah Anda masih akan membeli dompet perangkat keras melalui saluran pihak ketiga, atau lebih memilih membayar lebih untuk membeli langsung dari situs resmi?
#Ledger确认用户设备遭植入未授权硬件
Fakta yang diketahui: Ledger belum mengungkap model perangkat yang tepat, cara kerjanya, maupun perannya dalam pencurian kripto. CryptoBilis pernah menjadi distributor resmi Ledger di Malaysia, Indonesia, dan Filipina, tetapi kini telah menghentikan penjualan seluruh stok dompet perangkat keras—cakupannya lebih luas daripada permintaan Ledger pada 9 Oktober untuk menghentikan penjualan perangkatnya sendiri. Ledger menegaskan bahwa firmware, sistem, layanan, dan saluran penjualan langsungnya tidak diretas. Soal jumlah kerugian, Ledger belum mengonfirmasi angka apa pun. Estimasi dari perusahaan analisis blockchain berkisar antara 72 juta hingga 92,9 juta dolar AS, melibatkan 311 dompet, dengan aset tersebar di $BTC , $ETH , TRON, dan BNB Chain.
Hal yang benar-benar patut dibahas bukanlah “apakah dompet perangkat keras masih layak digunakan”, melainkan di mana letak kepercayaan kita. Seluruh model keamanan dompet perangkat keras bertumpu pada anggapan bahwa “perangkat yang Anda pegang belum pernah diutak-atik sejak keluar dari pabrik”. Anggapan ini bergantung pada pengelolaan stok dan rantai distribusi—justru bagian yang paling luput dari perhatian dan paling mudah ditembus. Ada laporan bahwa sebuah papan sirkuit kecil dipasang di bawah layar perangkat, lalu 24 kata pemulihan dikirim kembali melalui jaringan seluler. Namun, Ledger belum mengonfirmasi detail tersebut, jadi anggap dulu sebagai petunjuk.
Saran praktis bagi mereka yang membeli perangkat dari CryptoBilis: jangan menginisialisasi perangkat yang masih tersegel. Jika perangkat sudah disiapkan dan pernah digunakan untuk memindahkan kripto, jangan pulihkan perangkat baru menggunakan rangkaian kata pemulihan yang sama—kunci privat dan akun akan dibuat ulang bersamaan. Sebaiknya buat rangkaian kata pemulihan yang sepenuhnya baru, lalu pindahkan aset. Siapa pun yang mengaku sebagai “layanan pelanggan” dan meminta 24 kata pemulihan Anda adalah penipu.
Yang ingin saya tanyakan: jika “distributor resmi” saja bisa bermasalah, apakah Anda masih akan membeli dompet perangkat keras melalui saluran pihak ketiga, atau lebih memilih membayar lebih untuk membeli langsung dari situs resmi?
#Ledger确认用户设备遭植入未授权硬件