🚨 Alerta sa Seguridad | Mga Gumagamit ng Ledger ang Nagsalaysay ng Ipinagkakait na Pag-transfer ng Wallet na Hihigit sa $86M 💸 Noong Oktubre 9, maraming gumagamit ng Ledger hardware wallet sa Timog-Silangang Asya ang nagsalaysay ng hindi pinahihintulutang pag-transfer ng mga ari-arian na may kinalaman sa mga device na binili sa pamamagitan ng CryptoBilis, isang reseller ng Ledger. Ang mga pampublikong pag-aaral sa blockchain ay nagtataya na higit sa $86 milyon ang maaaring makuha sa iba’t ibang network, kabilang ang bitcoin, ethereum, at TRON. Napatunayan ng Ledger ang patuloy na imbestigasyon at hiningi na ipaghinto ang pagbebenta at pagpapadala ng mga device ng Ledger ng CryptoBilis. Ang eksaktong bilang ng mga naapektuhandong gumagamit at kabuuang pagkawala ay hindi pa opisyally na kumpirmado. 🔍 Mga Mahahalagang Hanapin sa Seguridad Ang pag-aaral sa blockchain ay nakatukoy sa mga pinagsasamang pag-transfer ng ari-arian sa iba’t ibang blockchain. Maraming TRON wallet ang nagsumite ng token approvals nang sabay-sabay, sumunod ng mabilis na pag-deduct. Ang pattern na ito ay nagmumungkahi na maaaring makakuha ang attacker ng kontrol sa pag-sign sa maraming wallet. Ang orihinal na kompromiso ay hindi pa malinaw. Maaaring mga posibleng daan ng pag-atake ang pagpapabago sa device habang dinala o ipinadala, at ang kompromisong recovery phrase. Gayunpaman, wala pang kumpirmadong ebidensya ng exploitable na vulnerability sa firmware o hardware security mechanisms ng Ledger. ⚠️ Mga Rekomendasyon sa Seguridad Inirerekomenda ng Ledger ang mga gumagamit na bumili ng device sa pamamagitan ng CryptoBilis sa loob ng nakaraang 90 araw na mag-ingat: Mga di pa ginagamit na device: Huwag i-initialize o gamitin hanggang sa karagdagang paalala. Mga nai-initialize na device: Isaisip na gumawa ng bagong recovery phrase sa isang tiwalaan na device at mag-transfer ng ari-arian sa bagong wallet agad. Seguridad ng recovery phrase: Huwag kailanman i-restore ang orihinal na recovery phrase sa bagong device o ibahagi ito kahit kanino. ✍️ BitsLab Security Reminder: Ang seguridad ng hardware wallet ay nakasalalay sa buong buhay cycle, mula sa paggawa ng private key at pagdistribusyon ng device hanggang sa pang-araw-araw na paggamit. Kung maaaring nakompromiso ang recovery phrase, ang pagpalit ng hardware wallet o pag-reinstall ng wallet application ay hindi magtatanggal ng panganib. Dapat i-transfer ang ari-arian sa isang wallet na pinoprotektahan ng bagong nagawa na recovery phrase. Patuloy pa ang imbestigasyon. Ang eksaktong daan ng pag-atake at kabuuang pagkawala ay hindi pa kumpirmado. #SecurityAlert #Web3Security #Ledger