Yang paling ditakuti dompet perangkat keras bukanlah slogan, melainkan kebocoran kunci rantai pasokan.
Menurut laporan Decrypt / good.box dan media lainnya: Keystone menyatakan bahwa penyerang memperoleh kunci pabrik permanen yang digunakan untuk memverifikasi keaslian perangkat. Perusahaan memutuskan untuk memusnahkan sekitar 18.835 dompet perangkat keras yang belum terjual dan menghentikan pengiriman sementara; insiden ini juga berdampak pada sekitar 26.000 catatan pembeli (nama, kontak, alamat, dan sebagainya). Pihak resmi menyatakan bahwa frasa pemulihan dan kunci privat tidak terdampak, serta perangkat yang telah dikirim sebelum 20 Oktober tidak terpengaruh.
Cara memahaminya: Ini adalah upaya membatasi kerugian setelah sistem verifikasi integritas di sisi pasokan diretas. Ini bukan berarti kunci privat perangkat yang sudah terjual telah bocor, dan bukan berarti semua merek dompet perangkat keras memiliki risiko yang sama. Yang lebih penting untuk dipantau selanjutnya adalah apakah firmware/proses verifikasi keaslian akan diganti, berapa lama pengiriman akan dihentikan, dan bagaimana pengguna dapat memeriksa keaslian perangkat. Langkah yang lebih berguna bagi kebanyakan orang: beli hanya melalui saluran resmi, periksa nomor seri dan prosedur verifikasi keaslian, serta jangan mengikuti instruksi dari pihak tak dikenal untuk mengimpor frasa pemulihan jika ada hal yang mencurigakan.
#Keystone #硬件钱包 #供应链安全 #KustodiMandiri
Menurut laporan Decrypt / good.box dan media lainnya: Keystone menyatakan bahwa penyerang memperoleh kunci pabrik permanen yang digunakan untuk memverifikasi keaslian perangkat. Perusahaan memutuskan untuk memusnahkan sekitar 18.835 dompet perangkat keras yang belum terjual dan menghentikan pengiriman sementara; insiden ini juga berdampak pada sekitar 26.000 catatan pembeli (nama, kontak, alamat, dan sebagainya). Pihak resmi menyatakan bahwa frasa pemulihan dan kunci privat tidak terdampak, serta perangkat yang telah dikirim sebelum 20 Oktober tidak terpengaruh.
Cara memahaminya: Ini adalah upaya membatasi kerugian setelah sistem verifikasi integritas di sisi pasokan diretas. Ini bukan berarti kunci privat perangkat yang sudah terjual telah bocor, dan bukan berarti semua merek dompet perangkat keras memiliki risiko yang sama. Yang lebih penting untuk dipantau selanjutnya adalah apakah firmware/proses verifikasi keaslian akan diganti, berapa lama pengiriman akan dihentikan, dan bagaimana pengguna dapat memeriksa keaslian perangkat. Langkah yang lebih berguna bagi kebanyakan orang: beli hanya melalui saluran resmi, periksa nomor seri dan prosedur verifikasi keaslian, serta jangan mengikuti instruksi dari pihak tak dikenal untuk mengimpor frasa pemulihan jika ada hal yang mencurigakan.
#Keystone #硬件钱包 #供应链安全 #KustodiMandiri