Ledger tersandung skandal: dompet perangkat keras disusupi backdoor, kerugian mungkin melebihi 86 juta dolar AS

MediaMarkt, peritel elektronik terbesar di Eropa, telah menarik dompet perangkat keras Ledger dari semua gerai dan kanal online di seluruh dunia. Pemicunya adalah seorang pengguna di Jerman yang menemukan kabel dan modul seluler tanpa izin terpasang di Ledger yang dibelinya dari dua gerai berbeda—perangkat sisipan itu mengirimkan frasa pemulihan dompet Anda langsung melalui jaringan seluler.

Ledger secara resmi mengonfirmasi bahwa ini bukan kasus tunggal: masalah serupa juga ditemukan pada produk yang didistribusikan melalui CryptoBilis, distributor di Asia Tenggara. Kerugian terkait masalah ini saat ini mungkin telah melampaui 86 juta dolar AS. Ledger menyatakan bahwa sistem internalnya tidak diretas dan masalahnya berasal dari rantai pasokan.

Pendapat saya: yang paling mengerikan dari kejadian ini bukanlah berapa banyak koin yang hilang, melainkan runtuhnya kepercayaan pada anggapan bahwa "offline berarti aman". Dompet perangkat keras menjual kepercayaan. Begitu rantai pasokannya tercemar, semahal apa pun perangkatnya, ia hanya jadi pajangan. Jika Anda pernah membeli Ledger melalui kanal pihak ketiga, sebaiknya segera pindahkan aset Anda ke dompet baru yang dibuat dari awal. Jangan bertaruh bahwa perangkat Anda tidak terkena. Soal keamanan, lebih baik repot sepuluh kali daripada lengah sekali.

#Bitcoin #以太坊 #Ledger #硬件钱包 #Keamanan