🚨 Awas Keselamatan | Pengguna Ledger Melaporkan Pencurian Dompet Diduga Melebihi $86J 💸 Pada 9 Oktober, beberapa pengguna dompet keras Ledger di Asia Tenggara melaporkan pindah aset tanpa kebenaran yang melibatkan peranti yang dibeli melalui CryptoBilis, seorang perantara Ledger. Penyelidikan awam di atas blok rantai menganggarkan bahawa lebih daripada $86 juta mungkin telah dicuri merentas pelbagai rangkaian, termasuk bitcoin, ethereum, dan TRON. Ledger telah mengesahkan penyelidikan sedang berlangsung dan meminta CryptoBilis menghentikan jualan dan penghantaran peranti Ledger. Jumlah tepat pengguna yang terjejas dan jumlah kerugian belum disahkan rasmi. 🔍 Temuan Keselamatan Utama Analisis di atas blok rantai mengenal pasti pindah aset yang diselaraskan merentas pelbagai blok rantai. Beberapa dompet TRON menghantar persetujuan token hampir serentak, diikuti oleh penarikan pantas. Pola ini menunjukkan bahawa penyerang mungkin telah mendapat kawalan penandatanganan atas pelbagai dompet. Pencemaran awal masih tidak jelas. Vektor serangan yang berpotensi termasuk pengubahsuaian peranti semasa pengagihan atau penghantaran, serta frasa pemulihan yang terjejas. Namun, pada masa ini tiada bukti sah mengenai kelemahan yang boleh dieksploitasi dalam firmware atau mekanisme keselamatan peranti Ledger. ⚠️ Cadangan Keselamatan Ledger menasihatkan pengguna yang membeli peranti melalui CryptoBilis dalam tempoh 90 hari terakhir untuk mengambil langkah berjaga-jaga: Peranti belum digunakan: Jangan inisialisasi atau gunakan sehingga notis lanjut. Peranti sudah diinisialisasi: Pertimbangkan untuk menghasilkan frasa pemulihan baru pada peranti tepercaya dan memindahkan aset ke dompet baru secepat mungkin. Keselamatan frasa pemulihan: Jangan pernah memulihkan frasa pemulihan asal pada peranti baru atau berkongsi ia dengan sesiapa. ✍️ Ingatan Keselamatan BitsLab: Keselamatan dompet keras bergantung kepada keseluruhan kitaran hidup, dari penghasilan kunci persendirian dan pengagihan peranti hingga penggunaan harian. Jika frasa pemulihan mungkin telah terjejas, menggantikan dompet keras atau memasang semula aplikasi dompet tidak akan menghilangkan risiko. Aset harus dipindahkan ke dompet yang dilindungi oleh frasa pemulihan yang dihasilkan semula. Penyelidikan masih berterusan. Vektor serangan tepat dan jumlah kerugian masih tidak disahkan. #SecurityAlert #Web3Security #Ledger