Dampak lanjutan insiden perangkat Ledger × CryptoBilis yang dimodifikasi: OneKey dan Trezor mencoret CryptoBilis dari daftar dealer resmi pada hari Senin. Bitquery memublikasikan perkiraan bahwa insiden ini terkait dengan pencurian sekitar $102M dari 324 dompet; Tether telah membekukan sekitar $10M USDT. OneKey menyatakan belum ada pengguna yang melaporkan kerugian akibat insiden ini, tetapi tetap memperlakukannya sebagai “berisiko”.
Langkah yang bisa dilakukan (berdasarkan pernyataan resmi OneKey, hingga 10-12):
· OneKey yang dibeli dari CryptoBilis sejak 3/1 hingga tanggal pernyataan: hubungi layanan pelanggan lewat pojok kanan bawah situs resmi untuk mengajukan penggantian perangkat gratis, paling lambat 12/31; perangkat lama tidak perlu dikembalikan
· Belum diaktifkan: jangan inisialisasi, langsung ajukan penggantian perangkat
· Sudah menyimpan aset: pindahkan dulu ke dompet dengan frasa pemulihan baru, lalu tunggu perangkat pengganti tiba; buat frasa pemulihan baru lagi di perangkat pengganti, jangan impor frasa lama
· Tim Support tidak akan pernah meminta frasa pemulihan/PIN—siapa pun yang memintanya sedang mencoba melakukan phishing
Dari sudut pandang teknisi: verifikasi keaslian chip keamanan hanya membuktikan bahwa SE masih ada, bukan membuktikan bahwa ada atau tidaknya komponen LTE tambahan yang disolder di dalam casing. Integritas rantai distribusi adalah model ancaman nyata bagi dompet perangkat keras.
Penggantian perangkat bisa menunggu, aset jangan. Layanan pelanggan yang ramah meminta frasa pemulihanmu jauh lebih menakutkan daripada chip yang ditanam 😏
#链上安全 #硬件钱包 #AntiPenipuan
Langkah yang bisa dilakukan (berdasarkan pernyataan resmi OneKey, hingga 10-12):
· OneKey yang dibeli dari CryptoBilis sejak 3/1 hingga tanggal pernyataan: hubungi layanan pelanggan lewat pojok kanan bawah situs resmi untuk mengajukan penggantian perangkat gratis, paling lambat 12/31; perangkat lama tidak perlu dikembalikan
· Belum diaktifkan: jangan inisialisasi, langsung ajukan penggantian perangkat
· Sudah menyimpan aset: pindahkan dulu ke dompet dengan frasa pemulihan baru, lalu tunggu perangkat pengganti tiba; buat frasa pemulihan baru lagi di perangkat pengganti, jangan impor frasa lama
· Tim Support tidak akan pernah meminta frasa pemulihan/PIN—siapa pun yang memintanya sedang mencoba melakukan phishing
Dari sudut pandang teknisi: verifikasi keaslian chip keamanan hanya membuktikan bahwa SE masih ada, bukan membuktikan bahwa ada atau tidaknya komponen LTE tambahan yang disolder di dalam casing. Integritas rantai distribusi adalah model ancaman nyata bagi dompet perangkat keras.
Penggantian perangkat bisa menunggu, aset jangan. Layanan pelanggan yang ramah meminta frasa pemulihanmu jauh lebih menakutkan daripada chip yang ditanam 😏
#链上安全 #硬件钱包 #AntiPenipuan