#ledger要求东南亚及香港经销商暂停销售
【Pengamatan Lao Jiu】Ledger memperluas penarikan produk, krisis kepercayaan terhadap dompet perangkat keras belum berakhir
Kali ini, Ledger mengambil langkah yang lebih luas.
Pada 13 Oktober, Ledger meminta para distributor di Asia Tenggara dan Hong Kong untuk menghentikan penjualan dan menarik dompet perangkat keras terkait dari peredaran. Langkah ini mencakup Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong. Sebelumnya, penyelidikan terutama berfokus pada distributor Asia Tenggara CryptoBilis. Kini, cakupan pemeriksaan diperluas.
Hal yang membuat kasus ini rumit adalah masalahnya mungkin terjadi pada tahap distribusi perangkat, bukan pada kerentanan perangkat lunak seperti yang biasanya dipahami orang.
Ledger telah mengonfirmasi bahwa setidaknya satu perangkat yang terdampak berisi implan perangkat keras tanpa izin. Tim keamanannya menyatakan bahwa perangkat tersebut mampu membaca 24 kata frasa pemulihan yang ditampilkan di layar perangkat, lalu mengirimkannya melalui jaringan seluler. Jika frasa pemulihan bocor, penyerang mungkin dapat memulihkan dompet di perangkat lain dan memindahkan aset.
Saat ini, kerugian yang diduga telah dilacak oleh firma analisis blockchain mencapai puluhan juta dolar AS. Namun, jumlah pasti dan banyaknya korban belum dikonfirmasi sepenuhnya oleh Ledger. Perusahaan juga menyatakan bahwa sejauh ini tidak ada bukti bahwa sistem internal atau saluran penjualan langsung resminya telah diretas.
Kasus ini juga mengingatkan kita bahwa dompet perangkat keras tidak berarti keamanan yang mutlak. Apakah perangkat telah dimanipulasi, apakah kanal pembeliannya tepercaya, dan apakah frasa pemulihan pernah terekspos—semuanya dapat memengaruhi keamanan aset.
Dulu, orang membeli dompet perangkat keras untuk mengisolasi kunci privat dari internet. Namun, jika frasa pemulihan sudah bocor saat proses inisialisasi, protokol blockchain yang paling aman sekalipun tidak akan bisa melindungimu.
【Pengamatan Lao Jiu】Ledger memperluas penarikan produk, krisis kepercayaan terhadap dompet perangkat keras belum berakhir
Kali ini, Ledger mengambil langkah yang lebih luas.
Pada 13 Oktober, Ledger meminta para distributor di Asia Tenggara dan Hong Kong untuk menghentikan penjualan dan menarik dompet perangkat keras terkait dari peredaran. Langkah ini mencakup Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong. Sebelumnya, penyelidikan terutama berfokus pada distributor Asia Tenggara CryptoBilis. Kini, cakupan pemeriksaan diperluas.
Hal yang membuat kasus ini rumit adalah masalahnya mungkin terjadi pada tahap distribusi perangkat, bukan pada kerentanan perangkat lunak seperti yang biasanya dipahami orang.
Ledger telah mengonfirmasi bahwa setidaknya satu perangkat yang terdampak berisi implan perangkat keras tanpa izin. Tim keamanannya menyatakan bahwa perangkat tersebut mampu membaca 24 kata frasa pemulihan yang ditampilkan di layar perangkat, lalu mengirimkannya melalui jaringan seluler. Jika frasa pemulihan bocor, penyerang mungkin dapat memulihkan dompet di perangkat lain dan memindahkan aset.
Saat ini, kerugian yang diduga telah dilacak oleh firma analisis blockchain mencapai puluhan juta dolar AS. Namun, jumlah pasti dan banyaknya korban belum dikonfirmasi sepenuhnya oleh Ledger. Perusahaan juga menyatakan bahwa sejauh ini tidak ada bukti bahwa sistem internal atau saluran penjualan langsung resminya telah diretas.
Kasus ini juga mengingatkan kita bahwa dompet perangkat keras tidak berarti keamanan yang mutlak. Apakah perangkat telah dimanipulasi, apakah kanal pembeliannya tepercaya, dan apakah frasa pemulihan pernah terekspos—semuanya dapat memengaruhi keamanan aset.
Dulu, orang membeli dompet perangkat keras untuk mengisolasi kunci privat dari internet. Namun, jika frasa pemulihan sudah bocor saat proses inisialisasi, protokol blockchain yang paling aman sekalipun tidak akan bisa melindungimu.