🚨 Peringatan Keamanan | Pengguna Ledger Melaporkan Dugaan Pencurian Dompet Melebihi $86 Juta 💸 Pada 9 Oktober, sejumlah pengguna perangkat keras Ledger di Asia Tenggara melaporkan transfer aset tidak sah yang melibatkan perangkat yang dibeli melalui CryptoBilis, sebuah pengecer Ledger. Investigasi publik di blockchain memperkirakan lebih dari $86 juta mungkin telah dicuri di berbagai jaringan, termasuk bitcoin, ethereum, dan TRON. Ledger telah mengonfirmasi sedang melakukan investigasi dan meminta CryptoBilis untuk menghentikan penjualan serta pengiriman perangkat Ledger. Jumlah pasti pengguna yang terdampak dan total kerugian belum dikonfirmasi secara resmi. 🔍 Temuan Keamanan Utama Analisis di blockchain mengidentifikasi transfer aset terkoordinasi di berbagai blockchain. Beberapa dompet TRON mengirimkan persetujuan token hampir secara bersamaan, diikuti oleh penarikan cepat. Pola ini menunjukkan bahwa penyerang mungkin telah memperoleh kendali atas tanda tangan dari beberapa dompet. Titik awal kompromi masih belum jelas. Vektor serangan potensial termasuk manipulasi perangkat selama distribusi atau pengiriman, serta frasa pemulihan yang terkompromi. Namun, hingga kini tidak ada bukti konfirmasi adanya kerentanan yang dapat dieksploitasi pada firmware atau mekanisme keamanan perangkat keras Ledger. ⚠️ Rekomendasi Keamanan Ledger menyarankan pengguna yang membeli perangkat melalui CryptoBilis dalam 90 hari terakhir untuk mengambil tindakan pencegahan: Perangkat belum digunakan: Jangan inisialisasi atau gunakan hingga ada pemberitahuan lebih lanjut. Perangkat sudah diinisialisasi: Pertimbangkan untuk membuat frasa pemulihan baru di perangkat tepercaya dan mentransfer aset ke dompet baru sesegera mungkin. Keamanan frasa pemulihan: Jangan pernah memulihkan frasa pemulihan asli di perangkat baru atau membagikannya kepada siapa pun. ✍️ Pengingat Keamanan BitsLab: Keamanan hardware wallet bergantung pada seluruh siklus hidup, mulai dari generasi kunci pribadi, distribusi perangkat, hingga penggunaan sehari-hari. Jika frasa pemulihan kemungkinan telah terkompromi, mengganti hardware wallet atau menginstal ulang aplikasi dompet tidak akan menghilangkan risiko tersebut. Aset harus ditransfer ke dompet yang diamankan oleh frasa pemulihan yang baru dibuat. Investigasi sedang berlangsung. Vektor serangan yang tepat dan total kerugian masih belum dikonfirmasi. #SecurityAlert #Web3Security #Ledger