Amaran Keselamatan Dompet Ledger: Perisian Mata-mata yang Disyaki dalam Dua Peranti MediaMarkt Menimbulkan Kekhawatiran Rantaian Pemasok

2026/10/17 08:00:00

Bisakah dompet keras baru anda, yang masih bungkusan pabrik, sudah disusupi sebelum anda memasukkan PIN? Sebuah serangan besar terhadap rantai bekalan telah melanda sektor mata wang kripto selepas penemuan perisian mata-mata yang dicurigai dalam dua peranti Ledger yang dibeli daripada raksasa runcit Jerman, MediaMarkt. Serangan canggih ini secara fizikal menyekat frasa pemulihan sulit secara langsung daripada skrin peranti melalui litar penyadap paparan dalaman dan menghantarannya kepada lawan jauh melalui frekuensi selular. Kerana penanaman fizikal ini mengelakkan pengesahan integriti perisian biasa—membolehkan unit yang telah diubah suai lulus semakan autentikasi sah—ia mewakili kerentanan sistemik yang serius terhadap cold-storage security. Saluran pengedaran runcit di seluruh Eropah kini menghadapi pemeriksaan ketat apabila analis atas rantai menghubungkan insiden ini dengan kompromi pengedaran yang lebih luas. Pemegang mata wang kripto mesti segera menilai semula pengurusan cold-storage, mengaudit asal peranti, dan berpindah kepada arsitektur penyimpanan yang lebih tahan.

Poin Utama

Pelanjaran Penting Rantaian Pemasok: Perisian mata-mata pada peringkat peranti didapati di dalam dua unit Ledger Nano X yang dibeli dari kedai runcit di Jerman, mengesahkan gangguan dalam penghantaran fizikal.
Pemeriksaan Autentisiti yang Cacat: Modifikasi peranti keras fizikal menargetkan perakitan paparan, membolehkan peranti yang telah dikompromikan lulus pengesahan kriptografi rasmi dalam aplikasi klien rasmi.
Vektor Eksfiltrasi Seluler: Implan flex-PCB khusus menangkap benih pemulihan 24 perkataan yang dipaparkan secara langsung dari skrin dan meng eksfiltrasi data kunci peribadi melalui komponen seluler yang tersembunyi.
Kesan Kewangan yang Besar: Penyelidik forensik mengesan vektor serangan ini kembali kepada kompromi saudagar yang tidak sah sebelumnya, menghubungkan jejak kampanye ini kepada puluhan juta dolar aset digital yang dicuri.
Protokol Tindakan Segera: Pengguna yang membeli dompet peranti keras melalui agen eceran pihak ketiga dalam beberapa bulan terakhir harus memindahkan dana segera ke alamat baharu yang boleh disahkan dan mempertimbangkan konfigurasi tanda tangan berganda.

Anatomi Insiden Keselamatan MediaMarkt

Pengesanan Fizikal dan Asal Runcit

Pengompromisan peranti Ledger eceran mengesahkan bahawa rangkaian pengagihan fizikal mewakili permukaan serangan kritikal bagi pengguna penyimpanan sejuk. Seorang pelanggan yang dikenal pasti sebagai Johannes membeli dua peranti Ledger Nano X yang berasingan daripada dua lokasi eceran MediaMarkt yang berbeza, hanya untuk mendapati modifikasi fizikal yang serupa dan berperingkat pabrik di dalam kedua-dua unit tersebut selepas dibongkar. Pemeriksaan forensik menunjukkan bahawa tiada satu pun peranti tersebut berasal langsung daripada fasiliti penghantaran selamat pengilang; sebaliknya, log inventori melacak perjalanan mereka melalui agen pengedaran elektronik Eropah, Aqipa GmbH. Ini menunjukkan bahawa penyimpangan berlaku semasa peringkat penyimpanan, penghantaran, atau penyetelan semula sebelum sampai ke rak-rak kedai.

Penemuan ini menonjolkan perubahan yang mengkhawatirkan dalam pemodelan ancaman untuk peranti keras mata wang kripto. Dalam kerangka ancaman konvensional, serangan terhadap dompet keras dianggap memerlukan pencurian fizikal selepas pemasangan atau kompromi digital melalui komputer hos yang terjejas malware. Dalam insiden ini, lawan menyekat unit yang masih disegel pabrik, melakukan modifikasi peranti keras yang tepat, dan menutup semula pembungkusan dengan ketepatan yang menggagalkan pemeriksaan runcit secara visual. Akibatnya, jaminan runcit standard—seperti pembungkusan susut dan pembungkusan yang menunjukkan gangguan—terbukti tidak berkesan sepenuhnya dalam melindungi pengguna akhir daripada lawan yang bermotif.

Pemeriksaan Teknikal: Implan Pembaacaan Skrin

Lawan merekabentuk satu penanaman peranti keras canggih yang direka untuk mengumpulkan frasa pemulihan rahsia tanpa melanggar pertahanan kriptografi utama mikrocontroller. Pemeriksaan peranti secara bebas, yang disahkan oleh penyelidik keselamatan siber berpengalaman, menunjukkan bahawa penyerang memasang satu papan litar tercetak fleksibel (flex-PCB) khas yang dicetak di pabrik secara langsung di antara papan utama peranti dan penyambung paparan OLED. Pita ini bertindak sebagai penyadap peranti keras senyap, merekod setiap piksel yang dipaparkan pada skrin.

Komponen	Pelaksanaan Teknikal	Fungsi jahat	Risiko Pengesanan
Pita Flex-PCB	Jambatan penyambung panel yang disesuaikan	Menyekat isyarat bas paparan	Pengesanan perisian sifar
Mikro-pengawal	Pemproses logik berkuasa rendah miniatur	Mendekod data piksel menjadi kata-kata benih	Melintasi elemen selamat
Pemancar Selular	Antena selular berkuasa rendah yang tersembunyi	Menyiar frasa benih secara jauh	Mengelakkan rangkaian tempatan
Battery Tap	Penghubung terus kepada sel bateri dalaman	Menguatkan transmisi latar belakang yang berterusan	Tidak kelihatan kepada PC tuan rumah

Kerana pemasangan membaca data di sebelah bawah cip Unsur Selamat, ia mengelakkan memicu amaran integriti firmware. Apabila pengguna menghasilkan dompet baru, Unsur Selamat menghasilkan benih mnemonik 24 perkataan dan menghantar teks ke buffer skrin. Pita jahat menangkap aliran visual, mengekstrak frasa pemulihan, dan menghantar data kepada pemancar selular kecil yang disembunyikan di atas perakitan bateri dalaman. Ini sepenuhnya mengasingkan mekanisme ekstraksi dari komputer tuan rumah, rangkaian Wi-Fi tempatan, dan pemantauan data USB, menjadikan tembok api perimeter dan penyadap rangkaian buta terhadap pemindahan data.

Kerentanan Rantaian Pemasok Sistemik

Kegagalan Semakan Attestasi Sebenar

Mekanisme pengesahan sejati berbentuk perisian tidak mampu mengesan modifikasi paparan pasif dan seterusnya. Apabila pengguna menyambungkan peranti Ledger yang baru dibeli kepada aplikasi rakan desktop atau mudah alih rasmi, perisian menjalankan gandingan cabaran-respons kriptografi dengan cip Secure Element yang tertanam. Dalam kes peranti MediaMarkt yang telah diubah ini, Secure Element itu sendiri benar-benar asli, dan firmware yang dipasang adalah autentik.

Kerana punca kriptografi kepercayaan tetap utuh, perisian pendamping menyatakan peranti keras sebagai "Asli", menipu mangsa supaya percaya bahawa persekitaran penyimpanan mereka selamat. Kelemahan struktur ini menunjukkan bahawa semakan perisian kriptografi hanya mengesahkan keaslian firmware; ia tidak dapat mengesahkan kemurnian enklosur fizikal atau laluan paparan seterusnya.

Pautan Ancaman Silang Wilayah: Dari Asia Tenggara ke Eropah

Penemuan eceran Eropah ini bukan peristiwa terpisah, tetapi satu perluasan terus terang kepada kempen pemalsuan peranti berskala industri. Jejak operasi sebelumnya muncul di Asia Tenggara, di mana modifikasi tidak sah mempengaruhi peranti yang diedarkan melalui kedai elektronik tempatan dan kedai dalam talian saudagar. Siasatan forensik atas rantai telah menghubungkan tanda penghantaran teknikal unit Eropah kepada serangan sejarah yang mengekstrak lebih daripada tiga ratus dompet individu, dengan jumlah pindahan haram berjumlah puluhan juta dolar.

Keserasian flex-PCB yang dipanilkan menunjukkan bahawa serangan ini dilaksanakan oleh sindikat yang dibiayai dengan ketat, bukan individu hobi semata-mata. Pembuatan flex-PCB miniatur, pengambilan penyambung jambatan paparan khas, dan pemasangan komponen selular miniatur memerlukan kejuruteraan profesional dan peralatan pemasangan khusus. Perpindahan dari pasaran Asia wilayah ke outlet eceran utama Eropah menunjukkan bahawa rangkaian pengagihan fizikal merupakan sasaran berterusan bagi sindikat pencurian mata wang kripto.

Implikasi Teknikal terhadap Penyimpanan Aset Digital

Keterbatasan Arkitektur Tandatangan Tunggal

Mengandalkan sepenuhnya satu dompet peranti keras menciptakan titik kegagalan mutlak yang membuat aset digital rentan terhadap kompromi peringkat peranti keras. Apabila seorang pelabur menggunakan tetapan tanda tangan tunggal biasa, kuasa mutlak atas semua aset yang disimpan berada dalam satu frasa pemulihan 24 perkataan sahaja. Jika penyerang mengompromikan antaramuka paparan fizikal semasa pemasangan, seluruh model keselamatan gagal segera.

Penyimpanan dingin peranti tunggal mengandaikan peranti bertindak sebagai benteng yang sepenuhnya tidak terjejas. Namun, seperti yang ditunjukkan oleh penanaman peranti penyadap peranti keras, kedekatan fizikal terhadap proses penghasilan memberikan akses penuh kepada penyerang. Walaupun pengguna melaksanakan kata laluan (sering dirujuk sebagai "kata ke-25"), penyerap paparan menangkap kata laluan sekunder semasa ia diketik atau disahkan di skrin, menetralkan pertahanan peranti tunggal biasa.

Perbandingan Struktur: Tandatangan Tunggal vs. Tandatangan Berbilang

Untuk bertahan daripada gangguan rantaian bekalan fizikal, model penyimpanan mata wang kripto harus menghilangkan ketergantungan pada peranti keras tunggal. Protokol penyimpanan terdesentralisasi menyebarkan kuasa tandatangan di antara pelbagai pembekal peranti keras, lokasi geografi, dan platform perisian.

Dimensi Keselamatan	Dompet Peranti Tunggal	Multi-Tandatangan (contohnya, 2-dari-3)	Pengesah Tanpa Keadaan yang Terpisah Secara Fizikal
Risiko Rantaian Pemasok	Kerugian penuh jika unit diubah	Dilindungi; 1 kunci yang terjejas tidak boleh memindahkan dana	Rendah; tiada vektor penyadapan paparan terbenam
Pengesahan Perisian	Mudah diserang melalui penyadapan bus fizikal	Tahan lasak; kepelbagaian vendor membatasi risiko berkorelasi	Bergantung kepada pengesahan mikrokod atau QR
Pemisahan Fizikal	Mengharuskan sambungan USB/Bluetooth	Kesambungan bercampur di antara pelbagai penandatangan	Pemisahan fizikal sepenuhnya melalui jurang udara optik
Kompleksiti Pengurangan	Kerumitan operasi yang rendah	Pengaturan dan penyelenggaraan operasi sederhana	Pengurusan operasi yang sederhana

Arsitektur multi-tandatangan mencegah kerugian bencana yang disebabkan oleh kompromi peranti keras. Dalam konfigurasi multi-tandatangan 2-dari-3, penyerang yang menyadap satu frasa benih melalui peranti eceran yang terinfeksi tidak dapat memindahkan aset tanpa mengompromikan kunci tandatangan kedua, yang disimpan secara sepenuhnya berasingan pada peranti berbeza dari pembuat yang berbeza.

Protokol Pengurangan Amali dan Penguatan Pemegang Aset

Pembaikan Keselamatan Langkah Demi Langkah

Pengguna yang membeli dompet keras melalui saluran agihan bukan terus daripada pihak berkuasa mesti mengambil langkah proaktif untuk melindungi simpanan mereka. Mengikuti proses pemulihan yang terstruktur mengurangkan risiko pengawasan fizikal yang tidak terdeteksi.

Lakukan Migrasi Aset Keadaan Darurat: Jika dompet keras diperoleh melalui agen runcit, pasaran pihak ketiga, atau penjual tidak berkuasa dalam beberapa bulan terakhir, anggap benih mnemonik sebagai terjejas. Hasilkan dompet perisian sementara yang baharu dalam persekitaran operasi yang bersih dan pindahkan dana keluar dari alamat keras yang dicurigai.
Hentikan Pemecahan Fizikal Segera: Walaupun pengguna teknikal mungkin cuba membuka secara fizikal untuk memeriksa ribon dalaman, membuka peranti pengguna berisiko menghancurkan bateri dan penyambung dalaman yang halus, yang boleh mengaburkan bukti diagnosis yang diperlukan oleh pasukan keselamatan.
Semak asal-usul pengambilan peranti: Tinjau invois pesanan sejarah untuk mengesahkan sama ada peranti dihantar terus dari pabrik pengilang atau melalui syarikat logistik pihak ketiga.
Peralihan kepada Kuorum Pelbagai Penjual: Bina kotak multi-tandatangan dengan menggunakan peranti yang diperoleh daripada pelbagai pembuat peranti keras yang bebas, memastikan bahawa kompromi satu rantai bekalan tidak boleh membahayakan simpanan yang disimpan.
Laksanakan Dasar Pembelian Langsung Saja: Peroleh penandatangan peranti keras masa depan secara eksklusif melalui pesanan terus dari pabrik, mengelakkan rak runcit fizikal, pusat logistik pihak ketiga, dan pasaran dalam talian terbuka.

Menilai Alternatif Air-Gapped dan Stateless

Kemunculan gangguan rantaian penghantaran eceran telah mempercepat minat institusi dan eceran terhadap reka bentuk peranti keras tanpa negara dan berdasarkan optik yang terpisah sepenuhnya. Peranti yang tidak pernah mengandungi komponen rangkaian dalaman yang kekal, antena selular, atau susunan kuasa litium boleh cas semula mengurangkan ruang fizikal yang tersedia untuk pemasangan peranti keras secara sembunyi.

Arsitektur jurang udara optik menghantar data transaksi secara ketat melalui kod QR animasi atau penanda visual dinamik, menghilangkan sambungan kabel fizikal dan antaramuka tanpa wayar. Selain itu, reka bentuk tanpa keadaan mengelakkan penyimpanan benih peribadi secara kekal dalam cip ingatan dalaman; sebaliknya, pengguna mengira kunci secara dinamik daripada kad benih fizikal semasa operasi penandatanganan. Dengan mengurangkan isipadu fizikal di dalam cangkang peranti, peranti tanpa keadaan menjadikan modifikasi fizikal yang tidak diluluskan jauh lebih mudah dikenal pasti semasa pemeriksaan asas.

Keselamatan Rantaian Pemasok dalam Ekosistem Web3 Institusi

Cabaran Korporat: Penyenaraian Putih Perkakasan

Pemegang aset digital institusi dan perbendaharaan neraca korporat menghadapi harapan peraturan yang ketat berkenaan dengan keselamatan simpanan fizikal. Pendedahan MediaMarkt menunjukkan bahawa saluran pembelian piawai dalam jabatan pembelian perusahaan konvensional tidak sesuai untuk operasi mata wang kripto bernilai tinggi. Membeli penandatangan peranti melalui pembekal perniagaan generik mendedahkan simpanan perbendaharaan kepada manipulasi logistik secara besar-besaran.

Perusahaan mesti memperkenalkan kerangka kerja penyimpanan fizikal yang ketat. Ini termasuk menggunakan bekas pengangkutan yang menunjukkan tanda perubahan dengan pengenal unik forensik, membeli peranti secara langsung di bawah perjanjian penghantaran kilang tanpa pengungkapan, dan menjalankan pengambilan sampel secara merusak di mana peranti sampel dari setiap penghantaran dibongkar sepenuhnya dalam persekitaran makmal untuk mengesahkan sirkuit dalaman sebelum dideploy.

Menilai Semula Kepercayaan dalam Pengedaran Elektronik Pengguna

Kehadiran perisian mata-mata peranti keras di kedai eceran Eropah utama menunjukkan bahawa rantai bekalan elektronik pengguna tidak dapat memberikan jaminan keselamatan berperingkat bank untuk peranti kriptografi. Kedai eceran pasaran massa beroperasi berdasarkan kecekapan logistik, penyimpanan pihak ketiga yang kerap, dan dasar pulangan serta pengisian semula yang kompleks. Dalam operasi eceran, pelaku jahat boleh membeli unit sah, melakukan modifikasi peranti keras dalam persekitaran makmal, dan mengembalikan produk yang telah diubah untuk mendapatkan bayaran penuh, membolehkan stok yang terjejas diletakkan semula di rak-rak kedai.

Peranti penyimpanan mata wang kripto mewakili kelas peranti yang sama sekali berbeza berbanding elektronik pengguna biasa. Walaupun papan kekunci atau tetikus tanpa wayar yang disusupi menimbulkan risiko pencurian data yang sederhana, peranti dompet keras yang disusupi akan menyebabkan kerugian kewangan serta-merta dan tidak boleh dipulihkan. Akibatnya, industri mata wang kripto perlu berpindah dari rak runcit pasaran massa ke model pemenuhan pabrik terus dari hulu ke hilir yang dikawal ketat.

🔥 Di Luar Berita Utama: Apa yang Dimaksud dengan KuCoin 5.0 untuk Anda

Berita pasaran bergerak pantas — tetapi tempat anda bertindak atasnya sama pentingnya. Pada Oktober ini, KuCoin melancarkan KuCoin 5.0, mengubah KuCoin menjadi platform yang dibina semula. Inilah apa yang benar-benar berubah untuk anda:

Satu akaun untuk semua. Platform lama memisahkan dana anda ke dalam akaun "spot", "margin", dan "niaga hadapan" yang berasingan dan mengharapkan anda memahami mengapa. Akaun Bersepadu KuCoin 5.0 menghapuskan semua itu — deposit sekali sahaja, dan semuanya akan tersedia secara langsung (hanya tersedia untuk VIP pada masa ini).
Saham, indeks, dan komoditi. KuCoin 5.0 mengembangkan diri melampaui kripto ke pasaran global. Apabila kripto bergerak mendatar dan ekuitas naik (atau sebaliknya), anda boleh berpindah dalam minit, bukannya membuka akaun broker dan menunggu berhari-hari untuk saluran fiat.
Aset dunia nyata (RWA). Paparan yang ditokenkan terhadap aset tradisional seperti komoditi, secara langsung di akaun kripto anda. Salah satu segmen yang paling pesat berkembang dalam kewangan global kini bukan lagi diperuntukkan hanya untuk institusi — anda boleh mengaksesnya daripada baki yang sama yang anda gunakan untuk perdagangan.
Hasilkan sambil belajar. Belum bersedia untuk berdagang? KCUSD membolehkan koin stabil anda menghasilkan faedah harian yang auto-kompaun. Cara paling tenang untuk menjadikan deposit anda yang menganggur bekerja untuk mendapatkan hasil 4%.
Pembantu AI dalam bahasa yang mudah. Tanya soalan, dapatkan konteks pasaran, fahami apa yang anda lihat — terbina dalam platform, tiada jargon diperlukan.
Sebuah aplikasi yang tidak membanjiri. Lebih pantas, lebih bersih, dan konsisten — intuitif sejak sentuhan pertama, bukan selepas tutorial.
Keselamatan yang boleh anda semak, bukan sekadar dipercayai. Entiti EU berlesen MiCAR, Proof of Reserves yang boleh anda semak sendiri, dan keselamatan bersijil antarabangsa (SOC 2 Type II, ISO 27001:2022).

Cipta akaun anda dalam beberapa minit — dan mula di platform yang dibina untuk masa depan kripto, bukan tempat ia bermula.

Kesimpulan

Pengesanan pasang perisian mata-mata yang disyaki dalam peranti Ledger yang dibeli daripada MediaMarkt mewakili titik balik penting dalam keselamatan peranti kripto. Dengan meletakkan pita peranti khusus di antara pemproses dalaman dan panel paparan, penyerang yang canggih telah menunjukkan kemampuan untuk merekod mnemonik benih peribadi sambil mengelakkan pengesahan autentikasi berdasarkan perisian sepenuhnya. Mekanisme ekstraksi rahsia ini, digabungkan dengan eksfiltrasi selular tanpa wayar, membuktikan bahawa penyimpanan sejuk peranti tunggal mempunyai kelemahan kritikal apabila rantai pengagihan fizikal telah disusupi. Walaupun semakan pengesahan perisian masih merupakan lapisan keselamatan yang berguna, ia tidak dapat melindungi pengguna daripada perubahan peranti seterusnya. Pemegang mata wang kripto mesti beradaptasi dengan membeli peranti secara ketat melalui saluran terus daripada pembuat yang disahkan, memeriksa sejarah peranti, dan berpindah kepada kerangka multi-tandatangan yang beragam pembekal. Dalam persekitaran di mana kod sahaja tidak dapat menjamin keselamatan fizikal, membina arsitektur penyimpanan yang tangguh dan terdesentralisasi tetap menjadi pertahanan satu-satunya yang boleh dipercayai terhadap ancaman rantai bekalan moden.

Soalan Lazim

Bolehkah penyerang mencuri aset kripto dari dompet keras tanpa akses fizikal selepas penyetelan?

Ya. Jika seorang penyerang memasang pemancar selular atau tanpa wayar secara sembunyi-sembunyi di dalam peranti sebelum pemasangan, peranti keras itu boleh mengeksfiltrasi benih pemulihan secara jarak jauh segera apabila ia dihasilkan di skrin. Sekali penyerang memiliki frasa pemulihan, mereka boleh menyalin dompet dari mana-mana lokasi di Bumi dan mengosongkan semua aset tanpa perlu menyentuh peranti fizikal lagi.

Apakah melakukan kemas kini firmware menghapus spyware pada peringkat peranti keras?

Tidak. Kemas kini firmware hanya menggantikan kod yang berjalan pada mikrocontroller dan cip Secure Element. Perisian mata-mata pada peringkat peranti keras terdiri daripada komponen fizikal yang berasingan seperti papan litar tercetak khusus, pengesan paparan, atau antena selular yang beroperasi di luar jangkauan pemproses. Oleh kerana penanaman wujud pada peringkat litar fizikal, kemas kini perisian tidak memberi kesan terhadap operasinya.

Adakah pembelian dompet keras daripada agen runcit yang diberi kuasa selamat?

Pembeli runcit yang berlesen membawa risiko gangguan fizikal yang lebih tinggi berbanding membeli terus daripada pengilang. Kerana peranti runcit bergerak melalui gudang pihak ketiga, rangkaian penghantaran, dan rak stor terbuka, mereka terdedah kepada penyekatan, gangguan inventori, dan pengembalian pelanggan penipuan yang luput daripada penilaian asas stor.

Bagaimana pengaturan tanda tangan berganda melindungi terhadap dompet peranti keras yang telah disusupi?

Dompet tanda tangan berganda memerlukan tanda tangan yang sah daripada beberapa kunci peribadi yang berbeza untuk mengesahkan transaksi, seperti dua daripada tiga kunci. Walaupun penyerang menggunakan peranti keras yang dimodifikasi untuk menyekat satu frasa benih, mereka tidak boleh memindahkan sebarang aset kerana mereka tidak mempunyai kunci sekunder dan tersier yang disimpan pada peranti berbeza yang diperbuat oleh pembekal yang sepenuhnya bebas.

Apakah yang harus saya lakukan jika sebelumnya saya membeli dompet keras dari MediaMarkt atau pengecer serupa?

Anda harus memperlakukan dompet sebagai kemungkinan telah disusupi. Segera hasilkan dompet baru yang aman menggunakan pengaturan yang telah diverifikasi dan tidak terganggu, serta pindahkan aset digital anda ke alamat-alamat baru tersebut. Jangan memasukkan frasa pemulihan 24 kata anda ke mana-mana peranti lain, kerana frasa itu sendiri mungkin sudah direkodkan dalam pangkalan data penyerang.

Penafian: Artikel ini hanya untuk tujuan maklumat dan tidak merupakan nasihat kewangan atau pelaburan. Pelaburan mata wang kripto membawa risiko yang tinggi. Sentiasa lakukan penyelidikan anda sendiri sebelum berdagang.

Penafian: Halaman ini telah diterjemahkan dengan menggunakan teknologi AI untuk keselesaan anda. Untuk mendapatkan maklumat yang paling tepat, rujuk kepada versi bahasa Inggeris asal.