Pelanggaran backend dompet perangkat keras

Dompet Passport Foundation memperingatkan adanya email phishing yang terkait dengan kunci API Cloudflare yang dikompromikan. Keystone mengungkapkan 25.964 catatan pembelian dan kunci WebAuth diakses melalui kerentanan alat pihak ketiga pada 20 Oktober.

avatar

Pengirim yang tampak sah masih bisa menjadi bagian dari serangan. Verifikasi permintaannya, bukan hanya domainnya, dan jangan pernah bagikan seed phrase Anda. Privasi juga berarti membatasi paparan yang tidak perlu saat memindahkan aset. @Pegasusswap menawarkan pertukaran kripto pribadi dan non-custodial tanpa KYC.

avatar

🚨 $ICP ♾️🔥 PERINGATAN KEAMANAN HARDWARE WALLET — KETIKA SISTEM VERIFIKASI ITU SENDIRI DIBAHAYAKAN! 🔐 ⚠️ PERINGATAN SERIUS LAINNYA UNTUK INDUSTRI KRIPTO! @KeystoneWallet dilaporkan mengungkap bahwa kunci verifikasi hardware wallet telah dicuri, berpotensi memungkinkan perangkat palsu lolos dari pemeriksaan otentisitas resmi. Menurut pernyataan perusahaan: 🔴 Kunci verifikasi perangkat telah dikompromikan. 🔴 Perangkat palsu berpotensi lolos dari pemeriksaan otentisitas. 🟢 Kunci pribadi dompet tidak dilaporkan terekspos. 🟢 Frasa pemulihan tidak dilaporkan terekspos. 🟢 Perangkat yang dibeli sebelum 20 Oktober dilaporkan tidak terdampak. 🔥 PERTIMBANGKAN IMPLIKASINYA! Hardware wallet dirancang untuk membantu melindungi aset digital dari ancaman daring. Tetapi apa yang terjadi ketika sistem yang bertanggung jawab atas verifikasi perangkat keras itu sendiri menjadi titik kegagalan? Masalahnya bukanlah blockchain yang dikompromikan. Ini adalah MEKANISME KEHANCURAN KEpercayaan! 🚨 DAN INILAH ALASAN KEAMANAN KRIPTOGRAFI LEBIH PENTING DARI SEKALI! ♾️ MASUKKALAH $ICP OLEH DFINITY! Internet Computer sedang mengembangkan arsitektur yang sama sekali berbeda untuk kepercayaan digital dan komputasi terdesentralisasi. 🔐 KRIPTOGRAFI CHAIN-KEY Verifikasi kriptografi merupakan inti dari cara Internet Computer beroperasi. 🛡️ INTERNET IDENTITY Otentikasi berbasis passkey mengurangi ketergantungan pada kata sandi konvensional. 🌐 DATA TERVERIFIKASI Aplikasi dapat menyediakan bukti kriptografi bahwa data berasal dari canister yang diharapkan. ₿ CHAIN FUSION Kontrak pintar dapat berinteraksi dengan blockchain eksternal yang didukung menggunakan kriptografi ambang. ☁️ KOMPUTASI TERDESENTRALISASI Aplikasi dapat berjalan langsung di infrastruktur blockchain yang direplikasi. 🗳️ TATA KELOLA NNS Perubahan protokol dikelola melalui tata kelola on-chain. 🔥 TETAPI INILAH PERBEDAAN KRITIS! Tidak ada blockchain, hardware wallet, atau sistem kriptografi yang kebal terhadap kunci yang dikompromikan, perangkat jahat, atau kerentanan implementasi. Pengguna ICP pun harus melindungi frasa pemulihan, perangkat otentikasi, dan identitas mereka. Namun, Internet Computer menunjukkan bagaimana verifikasi kriptografi dapat diintegrasikan secara mendalam ke dalam arsitektur aplikasi dan jaringan. ♾️ MASA DEPAN KEAMANAN DIGITAL HARUS DIBANGUN DI SEKITAR KEPECAYAAN YANG DIVERIFIKASI! Bukan kepercayaan buta terhadap produsen. Bukan kepercayaan buta terhadap server terpusat. Bukan kepercayaan buta terhadap satu proses verifikasi. 🔥 INDUSTRI KRIPTO MEMERLUKAN ARSITEKTUR KEAMANAN YANG LEBIH KUAT! 🔥 MANAJEMEN KUNCI YANG LEBIH BAIK! 🔥 VERIFIKASI INDEPENDEN! 🔥 INFRASTRUKTUR TERDESENTRALISASI! 🔥 KEDAULATAN DIGITAL! Dan inilah persisnya percakapan di mana $ICP layak mendapat pengakuan jauh lebih besar. 👏 Penghargaan besar untuk @dfinity, @dominic_w, dan @PierreSamaties atas kemajuan inovasi kriptografi. 🇨🇭 $ICP — PISAU SWISS UNTUK TEKNOLOGI BLOCKCHAIN! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization INI TENTANG ❤️ Suka 🔁 Repost & bagikan 💬 Komentar 🏴 Keyakinan ICP Wales @ICPLEGEND1966 ♾️ Alamat Donasi $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

$DOOD /USDT bergerak lebih tinggi dengan kenaikan harian dilaporkan sebesar +40,77%, sementara harga yang ditampilkan berada di $0,002006! 💥📈

Pergerakan semacam ini dapat dengan cepat menarik perhatian pasar, tetapi bab selanjutnya masih belum pasti. Akankah DOOD mempertahankan keuntungannya, atau apakah koreksi bisa muncul?

🔍 Pantau likuiditas, volume perdagangan, dan level resistensi terbaru. Kenaikan persentase yang kuat hanyalah satu bagian dari gambaran yang lebih besar.

#🚀 Pengajuan IPO Anthropic Rilis Hari Ini: Apa yang Dipertaruhkan? #Dow Jones Turun 653 Poin Seiring Kenaikan Harga Minyak dan Imbal Hasil Treasury #Pelanggaran backend dompet perangkat keras #Pelanggaran backend dompet perangkat keras #Presiden Brasil terpilih kembali

avatar

Quant telah meningkat sekitar 260% dalam 90 hari, menurut pelacak Wizzy, diperdagangkan dekat $260 pada 26 Oktober.


Apa yang ada di baliknya?


The Clearing House memilih Quant untuk menjalankan jaringan setoran tertokenisasi memberi $QNT cerita institusional nyata, dan para pedagang berbondong-bondong masuk.


Fluktuasi sepanjang perjalanan telah brutal, jadi ini memberi imbalan kepada mereka yang memiliki keberanian kuat.


Cerita lengkap di komentar 👇


#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN

avatar

Tantangan "StealMyBitcoin" yang sengaja mempublikasikan server PHP yang rentan untuk mencuri kunci pribadi Bitcoin telah berhasil dilanggar. Sekitar 19 jam 28 menit setelah tantangan dimulai, eksekusi kode jarak jauh tanpa otorisasi secara nyata dilakukan melalui "PHP2Shell", berhasil mencuri Bitcoin senilai $2.000.

avatar

Dari Cloudflare juga, pengguna yang menggunakan Cloudflared diminta untuk memperbarui karena terdampak oleh masalah kunci rahasia eMudhra "4". Core Lightning juga mengeluarkan pemberitahuan bahwa dampaknya ringan, tetapi pengguna tidak mungkin tahu TLS implementasi apa yang digunakan aplikasi mereka, sehingga ini menjadi saat yang sangat kritis bagi dompet dan aplikasi pertukaran.

avatar

Keystone akan menghancurkan 18.835 dompet perangkat keras yang tidak terjual setelah penyerang mengompromikan kunci otentikasi perangkat WebAuth-nya. Pelanggaran tersebut, yang terdeteksi pada 20 Oktober, juga mengekspos informasi pribadi di 25.964 catatan pembeli dan 12.873 catatn checkout yang belum dibayar akibat alat pihak ketiga yang dieksploitasi. Keystone menyatakan bahwa frasa pemulihan, kunci pribadi, dan kredensial dompet tidak terlibat, sementara pengiriman perangkat tetap dihentikan hingga produksi beralih ke kunci pengganti.

avatar

Pembaruan kebocoran Keystone Data Shopify (~26k rekaman) + kunci otorisasi perangkat lama bocor. Benih/kunci pribadi aman. Perangkat sebelum Oktober 2022 aman jika berhasil otorisasi. Perangkat lebih baru: verifikasi hanya melalui dukungan resmi. Tidak ada pengembalian perangkat = penipuan. Hanya percaya pada postingan resmi

avatar

🚨 Keystone mengatakan peretas mencuri data pelanggan dan kunci yang digunakan untuk mengautentikasi dompet perangkat kerasnya. Keystone mengungkapkan pelanggaran tersebut memaksa perusahaan untuk menghancurkan 18.835 perangkat dan menangguhkan pengiriman, menurut perusahaan.

avatar

Dari sekarang, bersiap menghadapi risiko peretasan dan melindungi aset akan menjadi hal yang biasa. Ponsel cerdas sangat praktis, tetapi berapa banyak jenis aplikasi yang telah Anda instal—aplikasi keuangan, aset kripto, media sosial, hingga hobi? Seakan-akan kulkas berisi makanan, sepatu, dan buku sekaligus. Saya pribadi telah lama memisahkan penggunaan ponsel saya—untuk keuangan, media sosial, dan sebagainya. Namun demikian, itu tetap tidak aman. Saya bahkan mulai mempertimbangkan untuk pensiun dari dunia digital, termasuk media sosial. Untuk menghindari penyesalan di masa depan, mungkin penting bagi kita untuk menyadari bahwa kita hidup di era di mana kita harus secara aktif memperbarui pengetahuan dan meningkatkan literasi digital sendiri.