#Ledger继续暴雷
‼️Perhatian bagi Anda yang menggunakan cold wallet Ledger‼️
Ledger telah mengonfirmasi bahwa beberapa perangkat telah disusupi dengan perangkat keras berbahaya. Peretas menggunakan chip LTE dan eSIM untuk mengirimkan frasa pemulihan yang dilihat pengguna saat pertama kali menyiapkan perangkat.
Lembaga-lembaga di dunia blockchain memperkirakan kerugian mencapai lebih dari 93 juta dolar AS. Yang paling bikin kesal, chip keamanannya berfungsi normal dan perangkat bahkan lolos verifikasi keaslian resmi.
Selama lebih dari satu dekade, komunitas kripto telah mengedukasi pengguna: jangan mengambil tangkapan layar, jangan menghubungkannya ke internet, dan jangan memberi tahu siapa pun frasa pemulihan Anda.
Namun kali ini, pengguna sudah dengan patuh menyalin 24 kata itu ke kertas, sementara peretas ternyata sudah menunggu di dalam perangkat.
Menurut saya, pihak yang paling harus bertanggung jawab dalam kasus ini adalah produsen dompet perangkat keras.
Jika Anda meminta pengguna bertanggung jawab 100% atas aset mereka sendiri, Anda juga harus memberi mereka kemampuan yang memadai untuk memverifikasi keamanan perangkat.
Kalau tidak, pengguna membeli cold wallet seharga ratusan dolar, tetapi harus menanggung risiko keamanan seluruh rantai pasokan.
Yang sangat ironis, CryptoBilis yang terlibat dalam kasus ini ternyata adalah distributor resmi.
Hari ini, muncul juga laporan tentang penyusupan serupa di MediaMarkt Eropa. Saat ini, semua produk Ledger telah ditarik dari toko dan situs web MediaMarkt.
Ada dua pertanyaan:
Pertama, siapa yang bisa membuktikan bahwa perangkat yang sudah terjual belum pernah dimanipulasi?
Kedua, jika pengguna membeli melalui saluran resmi yang berizin lalu asetnya dicuri, siapa yang harus menanggung kerugiannya?
Jika kedua pertanyaan ini tidak terjawab, slogan «Bukan kunci Anda, bukan koin Anda» mungkin harus ditambahi satu kalimat lagi:
Bukan perangkat keras Anda, bukan keamanan Anda. Lebih baik simpan di Binance!
#Ledger #KeamananKripto
‼️Perhatian bagi Anda yang menggunakan cold wallet Ledger‼️
Ledger telah mengonfirmasi bahwa beberapa perangkat telah disusupi dengan perangkat keras berbahaya. Peretas menggunakan chip LTE dan eSIM untuk mengirimkan frasa pemulihan yang dilihat pengguna saat pertama kali menyiapkan perangkat.
Lembaga-lembaga di dunia blockchain memperkirakan kerugian mencapai lebih dari 93 juta dolar AS. Yang paling bikin kesal, chip keamanannya berfungsi normal dan perangkat bahkan lolos verifikasi keaslian resmi.
Selama lebih dari satu dekade, komunitas kripto telah mengedukasi pengguna: jangan mengambil tangkapan layar, jangan menghubungkannya ke internet, dan jangan memberi tahu siapa pun frasa pemulihan Anda.
Namun kali ini, pengguna sudah dengan patuh menyalin 24 kata itu ke kertas, sementara peretas ternyata sudah menunggu di dalam perangkat.
Menurut saya, pihak yang paling harus bertanggung jawab dalam kasus ini adalah produsen dompet perangkat keras.
Jika Anda meminta pengguna bertanggung jawab 100% atas aset mereka sendiri, Anda juga harus memberi mereka kemampuan yang memadai untuk memverifikasi keamanan perangkat.
Kalau tidak, pengguna membeli cold wallet seharga ratusan dolar, tetapi harus menanggung risiko keamanan seluruh rantai pasokan.
Yang sangat ironis, CryptoBilis yang terlibat dalam kasus ini ternyata adalah distributor resmi.
Hari ini, muncul juga laporan tentang penyusupan serupa di MediaMarkt Eropa. Saat ini, semua produk Ledger telah ditarik dari toko dan situs web MediaMarkt.
Ada dua pertanyaan:
Pertama, siapa yang bisa membuktikan bahwa perangkat yang sudah terjual belum pernah dimanipulasi?
Kedua, jika pengguna membeli melalui saluran resmi yang berizin lalu asetnya dicuri, siapa yang harus menanggung kerugiannya?
Jika kedua pertanyaan ini tidak terjawab, slogan «Bukan kunci Anda, bukan koin Anda» mungkin harus ditambahi satu kalimat lagi:
Bukan perangkat keras Anda, bukan keamanan Anda. Lebih baik simpan di Binance!
#Ledger #KeamananKripto
