Serangan rantai pasok Ledger meningkat: distributor di Asia Tenggara dan Hong Kong diminta menghentikan penjualan.
Pada 13 Oktober, Ledger mengumumkan di X bahwa distributor di Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong diminta menghentikan penjualan dan menarik dompet perangkat keras dari peredaran untuk membantu penyelidikan insiden manipulasi perangkat. Ini merupakan langkah yang diperluas setelah insiden CryptoBilis terungkap pada 9 Oktober.
Ada tiga fakta yang telah dikonfirmasi:
1. Modus serangan: modul perangkat keras tanpa izin ditanamkan ke dalam perangkat untuk mencuri frasa pemulihan saat pengguna melakukan inisialisasi. Begitu frasa pemulihan bocor, dana dapat dipindahkan dari jarak jauh tanpa tanda tangan pengguna.
2. Skala kerugian: penyelidik on-chain Specter memperkirakan kerugian lebih dari $86 juta; analisis Bitquery menunjukkan kerugian sedikitnya $93,2 juta dan 315 korban, yang melibatkan enam jaringan: BTC, ETH, TRON, SOL, BNB Chain, dan Polygon.
3. Cakupan: kasus yang telah dikonfirmasi sejauh ini masih terbatas pada saluran distributor di Asia Tenggara; pengguna di Eropa juga melaporkan perangkat yang diduga telah dimanipulasi. Trezor juga mengurangi jumlah distributornya sebagai tindakan pencegahan.
Ledger menegaskan bahwa infrastrukturnya sendiri dan saluran penjualan langsung di situs resminya tidak diretas.
Penilaian: untuk pertama kalinya, asumsi keamanan dompet perangkat keras ditembus melalui rantai pasok. "Membeli dompet perangkat keras" tidak lagi berarti aman; saluran pembelian itu sendiri kini menjadi faktor risiko. Pengguna yang membeli perangkat melalui CryptoBilis dalam 90 hari terakhir sebaiknya memindahkan aset sesuai anjuran resmi.
#Ledger #Keamanan
Pandangan pribadi saja, bukan merupakan saran investasi apa pun.
Pada 13 Oktober, Ledger mengumumkan di X bahwa distributor di Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong diminta menghentikan penjualan dan menarik dompet perangkat keras dari peredaran untuk membantu penyelidikan insiden manipulasi perangkat. Ini merupakan langkah yang diperluas setelah insiden CryptoBilis terungkap pada 9 Oktober.
Ada tiga fakta yang telah dikonfirmasi:
1. Modus serangan: modul perangkat keras tanpa izin ditanamkan ke dalam perangkat untuk mencuri frasa pemulihan saat pengguna melakukan inisialisasi. Begitu frasa pemulihan bocor, dana dapat dipindahkan dari jarak jauh tanpa tanda tangan pengguna.
2. Skala kerugian: penyelidik on-chain Specter memperkirakan kerugian lebih dari $86 juta; analisis Bitquery menunjukkan kerugian sedikitnya $93,2 juta dan 315 korban, yang melibatkan enam jaringan: BTC, ETH, TRON, SOL, BNB Chain, dan Polygon.
3. Cakupan: kasus yang telah dikonfirmasi sejauh ini masih terbatas pada saluran distributor di Asia Tenggara; pengguna di Eropa juga melaporkan perangkat yang diduga telah dimanipulasi. Trezor juga mengurangi jumlah distributornya sebagai tindakan pencegahan.
Ledger menegaskan bahwa infrastrukturnya sendiri dan saluran penjualan langsung di situs resminya tidak diretas.
Penilaian: untuk pertama kalinya, asumsi keamanan dompet perangkat keras ditembus melalui rantai pasok. "Membeli dompet perangkat keras" tidak lagi berarti aman; saluran pembelian itu sendiri kini menjadi faktor risiko. Pengguna yang membeli perangkat melalui CryptoBilis dalam 90 hari terakhir sebaiknya memindahkan aset sesuai anjuran resmi.
#Ledger #Keamanan
Pandangan pribadi saja, bukan merupakan saran investasi apa pun.