Hampir 100 juta dolar AS dipindahkan. Laporan pertama justru dibuat hampir sebulan sebelum kasus ini terungkap 🦖
Pada 28 Oktober, Kepolisian Singapura mengeluarkan pernyataan: setidaknya dua Ledger hardware wallet telah dimodifikasi, dengan total kerugian sekitar 3,5 juta dolar Singapura, setara 2,7 juta dolar AS
📢 ⏰ 消息群里第一时间说
Laporan paling awal dibuat pada 10 September, sedangkan kasus ini baru diketahui publik pada 9 Oktober
Penyelidikan awal polisi menyebut masalahnya ada pada perangkat keras, bukan situs phishing
Ledger yang dijual di sejumlah toko ritel di Singapura telah dipasangi komponen berbahaya
Artinya, perangkat yang kamu beli tampak seperti baru, tetapi sudah dimodifikasi sebelum sampai ke tanganmu
Kronologinya akan lebih jelas jika disusun
10 September: laporan pertama masuk di Singapura
9 Oktober: masalah rantai pasok CryptoBilis baru terungkap. Perusahaan ini adalah distributor resmi Ledger di Indonesia, Malaysia, dan Filipina
13 Oktober: Ledger meminta penjualan dihentikan sementara di tujuh pasar: Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong
28 Oktober: Kepolisian Singapura baru mengeluarkan peringatan kepada konsumen
Hampir tiga minggu berlalu antara kasus ini terungkap dan peringatan resmi dikeluarkan
Mantan pimpinan Mt. Gox, Mark Karpeles, mengatakan bahwa Ledger Flex yang dibelinya di bandara Singapura ternyata berisi perangkat mata-mata
Pengguna lain mengatakan perangkat yang dibelinya dari peritel TI lokal Challenger juga telah dimodifikasi. Ledger kemudian menggantinya dengan perangkat baru
Menurut rangkuman Cointelegraph, aset senilai hampir 100 juta dolar AS telah dipindahkan dari wallet yang dipasangi komponen mata-mata 💸
Menurut saya, inti masalah ini bukanlah merek tertentu
Melainkan titik buta dalam bisnis hardware wallet: kunci privat memang tersimpan offline, tetapi rantai pengadaannya tidak
Perangkat yang keluar dari pabrik melewati distributor, toko ritel, gudang, bahkan konter bandara. Di setiap tahap, komponen bisa saja disusupkan
Saat perangkat sampai ke tangan pengguna, yang bisa diperiksa hanya kemasan dan kartu frasa pemulihan. Sulit mengetahui apakah papan sirkuitnya telah diganti
Hal yang lebih penting untuk diingat adalah jeda tiga minggu itu
Laporan pertama dibuat pada 10 September, kasus ini terungkap pada 9 Oktober, dan peringatan resmi dikeluarkan pada 28 Oktober
Jika seseorang sudah menjelaskan semuanya pada 10 September, mereka yang membeli perangkat pada Oktober mungkin tidak akan menjadi korban ⚠️
Hal paling mahal dari serangan rantai pasok bukanlah perangkatnya, melainkan informasi yang terlambat setengah langkah
Bagi pemegang aset kripto biasa, langkah yang bisa dilakukan sebenarnya cukup konkret
Beli hanya dari kanal resmi. Setelah menerima perangkat, periksa nomor serinya di situs resmi, cek segel dan kartu frasa pemulihan, dan lakukan pembaruan firmware hanya melalui aplikasi resmi
Perangkat bekas, yang dibeli di toko bebas bea bandara, atau yang asal-usulnya tidak jelas, anggap saja tidak tepercaya 🛡️
Perangkat seharga beberapa ratus dolar AS menjaga seluruh harta yang kamu miliki. Jangan mengambil jalan pintas pada tahap ini
Kamu membeli hardware wallet-mu di mana? Pernahkah memeriksa nomor serinya? 🔧
Setiap hari, saya mengajakmu mengikuti perkembangan keamanan kripto—bukan sekadar melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
Pada 28 Oktober, Kepolisian Singapura mengeluarkan pernyataan: setidaknya dua Ledger hardware wallet telah dimodifikasi, dengan total kerugian sekitar 3,5 juta dolar Singapura, setara 2,7 juta dolar AS
📢 ⏰ 消息群里第一时间说
Laporan paling awal dibuat pada 10 September, sedangkan kasus ini baru diketahui publik pada 9 Oktober
Penyelidikan awal polisi menyebut masalahnya ada pada perangkat keras, bukan situs phishing
Ledger yang dijual di sejumlah toko ritel di Singapura telah dipasangi komponen berbahaya
Artinya, perangkat yang kamu beli tampak seperti baru, tetapi sudah dimodifikasi sebelum sampai ke tanganmu
Kronologinya akan lebih jelas jika disusun
10 September: laporan pertama masuk di Singapura
9 Oktober: masalah rantai pasok CryptoBilis baru terungkap. Perusahaan ini adalah distributor resmi Ledger di Indonesia, Malaysia, dan Filipina
13 Oktober: Ledger meminta penjualan dihentikan sementara di tujuh pasar: Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong
28 Oktober: Kepolisian Singapura baru mengeluarkan peringatan kepada konsumen
Hampir tiga minggu berlalu antara kasus ini terungkap dan peringatan resmi dikeluarkan
Mantan pimpinan Mt. Gox, Mark Karpeles, mengatakan bahwa Ledger Flex yang dibelinya di bandara Singapura ternyata berisi perangkat mata-mata
Pengguna lain mengatakan perangkat yang dibelinya dari peritel TI lokal Challenger juga telah dimodifikasi. Ledger kemudian menggantinya dengan perangkat baru
Menurut rangkuman Cointelegraph, aset senilai hampir 100 juta dolar AS telah dipindahkan dari wallet yang dipasangi komponen mata-mata 💸
Menurut saya, inti masalah ini bukanlah merek tertentu
Melainkan titik buta dalam bisnis hardware wallet: kunci privat memang tersimpan offline, tetapi rantai pengadaannya tidak
Perangkat yang keluar dari pabrik melewati distributor, toko ritel, gudang, bahkan konter bandara. Di setiap tahap, komponen bisa saja disusupkan
Saat perangkat sampai ke tangan pengguna, yang bisa diperiksa hanya kemasan dan kartu frasa pemulihan. Sulit mengetahui apakah papan sirkuitnya telah diganti
Hal yang lebih penting untuk diingat adalah jeda tiga minggu itu
Laporan pertama dibuat pada 10 September, kasus ini terungkap pada 9 Oktober, dan peringatan resmi dikeluarkan pada 28 Oktober
Jika seseorang sudah menjelaskan semuanya pada 10 September, mereka yang membeli perangkat pada Oktober mungkin tidak akan menjadi korban ⚠️
Hal paling mahal dari serangan rantai pasok bukanlah perangkatnya, melainkan informasi yang terlambat setengah langkah
Bagi pemegang aset kripto biasa, langkah yang bisa dilakukan sebenarnya cukup konkret
Beli hanya dari kanal resmi. Setelah menerima perangkat, periksa nomor serinya di situs resmi, cek segel dan kartu frasa pemulihan, dan lakukan pembaruan firmware hanya melalui aplikasi resmi
Perangkat bekas, yang dibeli di toko bebas bea bandara, atau yang asal-usulnya tidak jelas, anggap saja tidak tepercaya 🛡️
Perangkat seharga beberapa ratus dolar AS menjaga seluruh harta yang kamu miliki. Jangan mengambil jalan pintas pada tahap ini
Kamu membeli hardware wallet-mu di mana? Pernahkah memeriksa nomor serinya? 🔧
Setiap hari, saya mengajakmu mengikuti perkembangan keamanan kripto—bukan sekadar melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
