🚨 DOMPET KRIPTO ANDA MUNGKIN AMAN — TAPI BAGAIMANA JIKA PERANGKATNYA SENDIRI TELAH DIMANIPULASI?
Ledger telah meminta para reseller di seluruh Asia Tenggara untuk berhenti menjual dompet perangkat kerasnya sementara penyelidik memeriksa insiden keamanan yang mengkhawatirkan, yang dikaitkan dengan kerugian kripto sekitar $90 juta.
Wilayah yang terdampak mencakup Indonesia, Malaysia, Singapura, Thailand, Vietnam, Filipina, dan Hong Kong.
Inilah yang membuat serangan ini sangat berbahaya.
Penyelidik menemukan implan perangkat keras tanpa izin di dalam setidaknya satu perangkat yang terdampak. Komponen tersebut dapat merekam frasa pemulihan dompet yang terdiri dari 24 kata saat proses penyiapan dan mengirimkan informasi itu melalui jaringan seluler.
Begitu penyerang mendapatkan frasa tersebut, mereka berpotensi memulihkan dompet itu di perangkat lain dan menguras dananya — tanpa harus mencuri perangkatnya secara fisik.
Ada satu hal penting yang perlu dibedakan: Ledger mengatakan bahwa ini tampaknya merupakan serangan terhadap rantai pasokan, bukan pembobolan sistem atau perangkat lunaknya sendiri. Laporan pencurian yang telah dikonfirmasi dikaitkan dengan perangkat yang dijual melalui reseller regional CryptoBilis, sementara penyelidikan masih berlangsung.
Ledger menyarankan pelanggan yang membeli perangkat dari reseller tersebut dalam 90 hari terakhir agar tidak menginisialisasi perangkat yang belum digunakan. Siapa pun yang sudah menyiapkannya sebaiknya mengikuti panduan keamanan resmi Ledger, termasuk memindahkan aset ke dompet baru dengan frasa pemulihan yang dibuat ulang.
Perkiraan kerugian tersebut belum dikonfirmasi secara independen oleh Ledger.
Namun, pelajaran yang lebih besar sudah jelas.
Mengelola aset sendiri menghilangkan ketergantungan pada bursa — tetapi tidak menghapus semua risiko keamanan. Rantai pasokan, penjual, dan kondisi fisik perangkat juga penting.
Bagi pemilik kripto, penawaran murah dari reseller yang tidak dikenal bisa membawa risiko yang tak terlihat dari kemasannya.
Setelah kejadian ini, apakah Anda masih akan membeli dompet perangkat keras dari penjual pihak ketiga? 👀
Ledger telah meminta para reseller di seluruh Asia Tenggara untuk berhenti menjual dompet perangkat kerasnya sementara penyelidik memeriksa insiden keamanan yang mengkhawatirkan, yang dikaitkan dengan kerugian kripto sekitar $90 juta.
Wilayah yang terdampak mencakup Indonesia, Malaysia, Singapura, Thailand, Vietnam, Filipina, dan Hong Kong.
Inilah yang membuat serangan ini sangat berbahaya.
Penyelidik menemukan implan perangkat keras tanpa izin di dalam setidaknya satu perangkat yang terdampak. Komponen tersebut dapat merekam frasa pemulihan dompet yang terdiri dari 24 kata saat proses penyiapan dan mengirimkan informasi itu melalui jaringan seluler.
Begitu penyerang mendapatkan frasa tersebut, mereka berpotensi memulihkan dompet itu di perangkat lain dan menguras dananya — tanpa harus mencuri perangkatnya secara fisik.
Ada satu hal penting yang perlu dibedakan: Ledger mengatakan bahwa ini tampaknya merupakan serangan terhadap rantai pasokan, bukan pembobolan sistem atau perangkat lunaknya sendiri. Laporan pencurian yang telah dikonfirmasi dikaitkan dengan perangkat yang dijual melalui reseller regional CryptoBilis, sementara penyelidikan masih berlangsung.
Ledger menyarankan pelanggan yang membeli perangkat dari reseller tersebut dalam 90 hari terakhir agar tidak menginisialisasi perangkat yang belum digunakan. Siapa pun yang sudah menyiapkannya sebaiknya mengikuti panduan keamanan resmi Ledger, termasuk memindahkan aset ke dompet baru dengan frasa pemulihan yang dibuat ulang.
Perkiraan kerugian tersebut belum dikonfirmasi secara independen oleh Ledger.
Namun, pelajaran yang lebih besar sudah jelas.
Mengelola aset sendiri menghilangkan ketergantungan pada bursa — tetapi tidak menghapus semua risiko keamanan. Rantai pasokan, penjual, dan kondisi fisik perangkat juga penting.
Bagi pemilik kripto, penawaran murah dari reseller yang tidak dikenal bisa membawa risiko yang tak terlihat dari kemasannya.
Setelah kejadian ini, apakah Anda masih akan membeli dompet perangkat keras dari penjual pihak ketiga? 👀