Kasus pencurian dompet perangkat keras Ledger kembali diperbarui kemarin dengan serangkaian angka: pelacakan on-chain menemukan 335 alamat, dengan total sekitar 102 juta dolar AS.
Bagian yang paling menyebalkan adalah perangkat-perangkat ini dibeli melalui saluran resmi. Casing-nya asli, kemasannya asli, dan pemeriksaan keaslian resmi juga lolos. Masalahnya ada di dalam casing—seseorang menyisipkan chip berukuran sekitar 2 mm, menyambungkannya ke kabel data layar, lalu memasangkannya dengan modul jaringan seluler.
Saat kamu menginisialisasi dompet dan menyalin 24 kata yang muncul di layar, chip itu memotret isi layar dan langsung mengirimkannya melalui jaringan seluler. Seluruh proses ini tidak menyentuh chip keamanan maupun mengubah firmware, sehingga tidak terdeteksi di tingkat perangkat lunak.
Para korban tidak melakukan kesalahan apa pun: mereka tidak membocorkan frasa pemulihan, tidak menyetujui tanda tangan apa pun, tetapi aset mereka tetap raib.
Perkiraan dari berbagai perusahaan analitik blockchain cukup berbeda: Bitquery menyebut 102 juta dolar, Specter menyebut lebih dari 86 juta, sementara 152 alamat yang ditandai Arkham berjumlah sekitar 71,6 juta. Pihak resmi Ledger tidak mengakui angka apa pun dan hanya mengatakan bahwa ini adalah kejahatan terorganisasi yang menyasar saluran distribusi.
Menurut saya, dompet perangkat keras menyelesaikan masalah “kunci privat tidak terhubung ke internet”, tetapi tidak bisa menyelesaikan masalah “apakah kotak yang ada di tanganmu itu benar-benar asli”. Hal pertama yang sebaiknya dilakukan setelah membelinya adalah memeriksa segelnya, bukan langsung mencolokkannya dan menggunakannya.
Kalau kamu menggunakan dompet perangkat keras, kamu membelinya langsung dari situs resmi atau melalui pihak ketiga?
#BTC #钱包安全 #Kripto
Bagian yang paling menyebalkan adalah perangkat-perangkat ini dibeli melalui saluran resmi. Casing-nya asli, kemasannya asli, dan pemeriksaan keaslian resmi juga lolos. Masalahnya ada di dalam casing—seseorang menyisipkan chip berukuran sekitar 2 mm, menyambungkannya ke kabel data layar, lalu memasangkannya dengan modul jaringan seluler.
Saat kamu menginisialisasi dompet dan menyalin 24 kata yang muncul di layar, chip itu memotret isi layar dan langsung mengirimkannya melalui jaringan seluler. Seluruh proses ini tidak menyentuh chip keamanan maupun mengubah firmware, sehingga tidak terdeteksi di tingkat perangkat lunak.
Para korban tidak melakukan kesalahan apa pun: mereka tidak membocorkan frasa pemulihan, tidak menyetujui tanda tangan apa pun, tetapi aset mereka tetap raib.
Perkiraan dari berbagai perusahaan analitik blockchain cukup berbeda: Bitquery menyebut 102 juta dolar, Specter menyebut lebih dari 86 juta, sementara 152 alamat yang ditandai Arkham berjumlah sekitar 71,6 juta. Pihak resmi Ledger tidak mengakui angka apa pun dan hanya mengatakan bahwa ini adalah kejahatan terorganisasi yang menyasar saluran distribusi.
Menurut saya, dompet perangkat keras menyelesaikan masalah “kunci privat tidak terhubung ke internet”, tetapi tidak bisa menyelesaikan masalah “apakah kotak yang ada di tanganmu itu benar-benar asli”. Hal pertama yang sebaiknya dilakukan setelah membelinya adalah memeriksa segelnya, bukan langsung mencolokkannya dan menggunakannya.
Kalau kamu menggunakan dompet perangkat keras, kamu membelinya langsung dari situs resmi atau melalui pihak ketiga?
#BTC #钱包安全 #Kripto