Kita semua tidak lagi selamat di dunia kripto 👨💻 Suatu pagi, kita boleh bangun dan mendapati semua harta kita telah dicuri oleh perompak. Dulu, orang berkata, “Beli dompet keras (biasanya Ledger), lalu tenang saja.” Kini, mereka pun tidak lagi boleh dipercayai. Saya senaraikan dua serangan penting terhadap dompet keras yang berlaku pada 2026 untuk anda: 1- Kelemahan Firmware Coldcard ($130 juta diretas) - Ini adalah bencana teknikal terbesar dalam dunia peranti keras. Penyerang tidak menyentuh peranti sama sekali, dan tidak pernah mengetahui seed kerana seed itu sendiri boleh diteka. - Kesalahan kod yang diperkenalkan pada firmware 4.0.1 pada Mac 2021. Peranti beralih dari RNG peranti keras kepada PRNG perisian lemah bernama Yasmarang dari MicroPython. Seed yang dihasilkan antara Mac 2021 hingga Julai 2026 berada dalam risiko. 2- Ledger / CryptoBilis: Implan Rantaian Pemasok: ($90 juta diretas) - Perniagaan rasmi berpusat di Malaysia, CryptoBilis, dijual kepada pembeli China pada Mac 2026. Bekas pemilik dipaksa menandatangani NDA. - Pemilik baharu memodifikasi peranti Nano X dengan memasang kad rahsia yang mengandungi modem LTE + eSIM di bawah skrin. Seed yang dipaparkan di skrin disalurkan keluar melalui data selular. Pemeriksaan keaslian Ledger gagal kerana cip itu asli. - Mark Karpelès, bekas CEO Mt.Gox, mendedahkan kes ini dengan menerbitkan gambar implan tersebut.
