Dompet perangkat keras juga "diracuni": Polisi Singapura melaporkan Ledger versi yang telah dimodifikasi menyebabkan pencurian sekitar 3,5 juta dolar Singapura
📌 Polisi Singapura mengeluarkan peringatan pada 28/10: sejak 10 September, setidaknya ada 2 kasus dengan total kerugian sekitar 3,5 juta dolar Singapura (setara sekitar 2,7 juta dolar AS menurut Cointelegraph).
📌 Investigasi awal menunjukkan beberapa perangkat Ledger yang dibeli di toko ritel Singapura mengandung komponen perangkat keras berbahaya yang dapat menyadap frasa pemulihan/kunci privat dan memindahkan aset; polisi telah menghubungi Ledger dan penyelidikan masih berlangsung.
📌 Menurut The Straits Times/Malay Mail, pada 13/10 Ledger telah meminta para distributornya di Singapura, Malaysia, Indonesia, Thailand, Filipina, Vietnam, Hong Kong, dan wilayah lainnya untuk menghentikan penjualan sementara; analis on-chain memperkirakan kerugian dalam skala yang lebih luas mungkin melebihi 86 juta dolar AS, tetapi Ledger menyatakan tidak dapat memastikannya.
【Pandangan】
Masalah kali ini bukan terjadi di blockchain ataupun bursa, melainkan di "rantai pasokan"—perangkat telah diutak-atik sebelum sampai ke tangan pengguna. Keamanan dompet dingin bergantung pada "perangkat yang tepercaya"; membeli dari kanal tidak resmi atau barang bekas sama saja dengan menyerahkan kunci privat kepada orang asing. Bagi industri, insiden semacam ini dapat menggerus kepercayaan dalam jangka pendek, tetapi dalam jangka panjang akan mempercepat adopsi solusi seperti multisig, MPC, firmware yang dapat diverifikasi, dan kemasan antirusak.
【Peluang/Risiko】
1️⃣ Risiko: Jika pernah membeli dompet perangkat keras melalui kanal pihak ketiga di Asia Tenggara, jangan masukkan frasa pemulihan ke perangkat tersebut lagi. Gunakan perangkat baru yang tepercaya untuk membuat frasa pemulihan baru, lalu pindahkan aset.
2️⃣ Waspadai pesan pribadi dari "layanan pelanggan resmi/polisi" yang meminta verifikasi frasa pemulihan; ini merupakan modus penipuan susulan yang umum.
3️⃣ Pantau: hasil investigasi Ledger dan pengungkapan batch yang terdampak, apakah ada skema kompensasi, serta pergerakan dana curian di blockchain dan kemungkinan pembekuan oleh bursa.
4️⃣ Kebutuhan akan penyimpanan mandiri tidak akan hilang. Dompet multisig, kustodian MPC, dan layanan kustodian yang patuh regulasi mungkin akan mendapat lebih banyak perhatian.
Apakah dompet perangkat keras Anda dibeli melalui kanal resmi? Apakah Anda rutin memeriksa perangkat dan otorisasi yang diberikan?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Hanya untuk referensi, bukan merupakan saran investasi
📌 Polisi Singapura mengeluarkan peringatan pada 28/10: sejak 10 September, setidaknya ada 2 kasus dengan total kerugian sekitar 3,5 juta dolar Singapura (setara sekitar 2,7 juta dolar AS menurut Cointelegraph).
📌 Investigasi awal menunjukkan beberapa perangkat Ledger yang dibeli di toko ritel Singapura mengandung komponen perangkat keras berbahaya yang dapat menyadap frasa pemulihan/kunci privat dan memindahkan aset; polisi telah menghubungi Ledger dan penyelidikan masih berlangsung.
📌 Menurut The Straits Times/Malay Mail, pada 13/10 Ledger telah meminta para distributornya di Singapura, Malaysia, Indonesia, Thailand, Filipina, Vietnam, Hong Kong, dan wilayah lainnya untuk menghentikan penjualan sementara; analis on-chain memperkirakan kerugian dalam skala yang lebih luas mungkin melebihi 86 juta dolar AS, tetapi Ledger menyatakan tidak dapat memastikannya.
【Pandangan】
Masalah kali ini bukan terjadi di blockchain ataupun bursa, melainkan di "rantai pasokan"—perangkat telah diutak-atik sebelum sampai ke tangan pengguna. Keamanan dompet dingin bergantung pada "perangkat yang tepercaya"; membeli dari kanal tidak resmi atau barang bekas sama saja dengan menyerahkan kunci privat kepada orang asing. Bagi industri, insiden semacam ini dapat menggerus kepercayaan dalam jangka pendek, tetapi dalam jangka panjang akan mempercepat adopsi solusi seperti multisig, MPC, firmware yang dapat diverifikasi, dan kemasan antirusak.
【Peluang/Risiko】
1️⃣ Risiko: Jika pernah membeli dompet perangkat keras melalui kanal pihak ketiga di Asia Tenggara, jangan masukkan frasa pemulihan ke perangkat tersebut lagi. Gunakan perangkat baru yang tepercaya untuk membuat frasa pemulihan baru, lalu pindahkan aset.
2️⃣ Waspadai pesan pribadi dari "layanan pelanggan resmi/polisi" yang meminta verifikasi frasa pemulihan; ini merupakan modus penipuan susulan yang umum.
3️⃣ Pantau: hasil investigasi Ledger dan pengungkapan batch yang terdampak, apakah ada skema kompensasi, serta pergerakan dana curian di blockchain dan kemungkinan pembekuan oleh bursa.
4️⃣ Kebutuhan akan penyimpanan mandiri tidak akan hilang. Dompet multisig, kustodian MPC, dan layanan kustodian yang patuh regulasi mungkin akan mendapat lebih banyak perhatian.
Apakah dompet perangkat keras Anda dibeli melalui kanal resmi? Apakah Anda rutin memeriksa perangkat dan otorisasi yang diberikan?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Hanya untuk referensi, bukan merupakan saran investasi
