Jika saya membongkar Ledger Nano S, saya tidak akan dapat memasangnya semula dan semuanya akan berakhir buruk 🐕

USULAN POLISI KEBANGSAAN · DIPERBAHARUI OKTOBER 2026 Kemitraan Integriti Rantaian Bekalan Kebangsaan (NSCIP) Melindungi Pengguna Amerika Melalui Audit Produk Bebas, Keselamatan Peranti, dan Tanggungjawab Rantaian Bekalan Pengguna Amerika membeli produk elektronik bernilai miliaran dolar setiap tahun melalui pasaran dalam talian, dengan mempercayai bahawa peranti yang dihantar ke rumah mereka adalah autentik, berfungsi, dan selamat. Namun, terdapat jurang serius dalam infrastruktur perlindungan pengguna negara: Amerika Syarikat tidak mempunyai program komprehensif dan terkoordinasi yang khusus membeli dan menjalankan audit forensik terhadap produk elektronik pengguna sebagaimana ia dijual dan dihantar melalui pasaran dalam talian. Sebuah peranti sah boleh diperbuat dengan selamat, lulus pemeriksaan kilang, dan membawa nombor siri autentik, tetapi masih sampai kepada pembelinya dengan peranti jahat, firmware yang telah dikompromikan, atau kemampuan pengawasan tanpa kebenaran. Kerentanan ini timbul kerana autentisiti produk tidak menjamin integriti produk. Sebuah peranti boleh asli tetapi diubah secara jahat di suatu tempat antara kilang dan pengguna. Pasaran dalam talian memperkenalkan kompleksiti tambahan. Produk mungkin melalui pelbagai agen, pusat penghantaran, penjual pihak ketiga, prosesor pulangan, dan rangkaian penghantaran antarabangsa. Setiap pindah mencipta peluang potensi gangguan. Agensi-agensi persekutuan sedia ada menangani bahagian-bahagian penting masalah ini, termasuk keselamatan siber, barangan palsu, penegakan import, dan perlindungan pengguna. Namun, tanggungjawab-tanggungjawab ini tersebar, dan tiada program kebangsaan tunggal yang secara sistematik mengaudit integriti keselamatan pasca-pembuatan produk elektronik pengguna melalui saluran pengedaran dalam talian. Kemitraan Integriti Rantaian Bekalan Kebangsaan (NSCIP) yang dicadangkan akan menutup jurang ini melalui inisiatif awam-swasta yang dikoordinasikan secara persekutuan, menggabungkan pembelian produk bebas, pemeriksaan forensik, kecerdasan ancaman, tanggungjawab pasaran, dan pemberitahuan pantas kepada pengguna. Kemampuan utamanya ialah Program Audit Integriti Produk Dalam Talian Kebangsaan, di mana produk akan dibeli secara anonim melalui saluran komersial biasa dan diperiksa untuk mencari peranti tanpa kebenaran, firmware jahat, perisian mata-mata, dan bukti gangguan rantaian bekalan. NSCIP awalnya akan beroperasi sebagai kemitraan awam-swasta yang disokong oleh agensi-agensi persekutuan sedia ada, makmal ujian bebas, pembuat, pasaran dalam talian utama, dan penyelidik keselamatan siber. Inisiatif ini akan bermula dengan produk elektronik pengguna berisiko tinggi dan akan diperluaskan mengikut ancaman yang telah dibuktikan. Prinsip panduannya adalah mudah: Amerika mesti menguji produk yang sebenarnya diterima oleh pengguna, bukan sekadar mempercayai produk yang asalnya dihantar oleh pembuat. I. Jurang Keselamatan Kebangsaan Antara Pembuatan dan Penghantaran Keselamatan siber moden menekankan kerentanan perisian, penyusupan rangkaian, ransomware, pencurian identiti, dan kebocoran data. Perlindungan pengguna tradisional berfokus pada produk cacat, iklan palsu, pemalsuan, dan keselamatan fizikal. Tiada satu pun kerangka ini sepenuhnya menangani gangguan jahat sengaja terhadap produk elektronik autentik semasa pengedaran. Pertimbangkan dompet peranti kripto yang diperbuat mengikut spesifikasi. Ia meninggalkan kilang dengan komponen sah dan firmware autentik. Semasa pengedaran, musuh mengintersep peranti tersebut, memasang penanaman tersembunyi, dan mengemas semula ia. Pembeli akhir mungkin menerima produk yang mempunyai tanda pembuat asli dan pembungkusan yang kelihatan sah. Namun, peranti tersebut mungkin telah diubah untuk mengompromikan kunci persendirian, memanipulasi transaksi, atau mendedahkan maklumat sensitif. Ancaman serupa mempengaruhi token autentikasi, router rangkaian, kamera keselamatan, komputer, telefon pintar, dan peranti bersambung lainnya.

Kepemilikan, Kegagalan Kepercayaan, dan Nilai Terpaksa Ledger Ledger SAS, pembuat dompet peranti keras mata wang kripto paling terkenal di dunia, merupakan syarikat milik swasta. Dibentuk pada 2014, ia tidak mempunyai pemegang saham pengawal tunggal. Ekuiti dibahagikan antara pasukan penubuh dan pekerja (yang mengekalkan stake yang bermakna) dan sekumpulan besar pelabur institusi. Pelabur utama daripada putaran pendanaan berturut-turut termasuk 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures, dan Cathay Innovation. Syarikat ini terakhir mengumpul modal utama sekitar tahun 2023 pada penilaian kira-kira $1.3–1.5 bilion, kemudian meneroka IPO di AS yang dilaporkan beberapa sumber berada hampir $4 bilion sebelum menghentikan rancangan tersebut. Pascal Gauthier telah berkhidmat sebagai Ketua Pegawai Eksekutif dan Ketua Jawatankuasa sejak 2019. Pada Oktober 2026, struktur kepemilikan dan penilaian ini menghadapi ujian tekanan yang tajam. Pengguna yang membeli peranti Ledger melalui CryptoBilis, penjual runcit berlesen yang beroperasi di Indonesia, Malaysia, dan Filipina, melaporkan dompet mereka telah dikosongkan. Penyelidik atas rantai menganggarkan kerugian antara kira-kira $86 juta hingga $102 juta merentas beberapa ratus alamat. Ledger mengesahkan bahawa sekurang-kurangnya beberapa peranti yang terjejas mengandungi implan fizikal tanpa kebenaran—komponen peranti kecil yang mampu membaca frasa pemulihan daripada skrin peranti semasa penubuhan dan menghantar ia melalui rangkaian selular. Penjual runcit tersebut telah menukar pemilikan lebih awal tahun itu. Ledger menyatakan bahawa pembuatan, elemen selamat, perisian, dan saluran jualan terusnya sendiri tidak menunjukkan sebarang bukti kompromi, dan ia memerintahkan CryptoBilis untuk menghentikan jualan. Kejadian ini dengan demikian merupakan serangan fizikal dalam rantai bekalan pada tahap penjual runcit, bukan kegagalan pada produk atau sistem utama Ledger. Walaupun begitu, fakta bahawa saluran “berlesen” boleh menghantar peranti yang dipenuhi perisian mata-mata di bawah pembungkusan yang utuh telah merosakkan janji utama dompet peranti keras: bahawa kunci peribadi tetap secara luar talian dan di bawah kawalan eksklusif pengguna. Peristiwa selari yang berlaku lebih awal pada tahun 2026 di Coldcard (Coinkite) menegaskan bahawa kategori ini tidak kebal. Ralat perisian bertahun-tahun menyebabkan beberapa peranti Coldcard menghasilkan benih dengan entropi jauh lebih lemah daripada yang dimaksudkan, membolehkan penyerang melakukan serangan brute-force terhadap kunci peribadi secara luar talian. Kerugian dianggarkan dalam julat $100–130 juta. Berbeza dengan kes Ledger, ini merupakan kecacatan perisian bukan implan fizikal, namun kedua-dua kejadian ini menghasilkan tindak balas pasaran yang sama: keyakinan yang terjejas terhadap model keselamatan yang berterusan dari pabrik hingga pengguna akhir. Bagi syarikat yang seluruh jenama bergantung kepada kepercayaan, kesan gabungan ini adalah signifikan. Penilaian sebelum ini mencerminkan basis pelanggan besar Ledger, kedudukan pemimpin pasaran, dan pendapatan perisian berulang. Dalam konteks jualan terpaksa atau terganggu—di mana pembeli menanggung reputasi rosak, tanggungjawab potensi, pengeluaran pelanggan, kos pembaikan, kawalan rantai bekalan yang lebih ketat, dan pemerhatian peraturan—penanda-penanda tersebut menjadi tidak boleh dipercayai. Julat ekuiti terganggu yang realistik berada jauh lebih rendah, pada kira-kira $300–800 juta, bergantung kepada sejauh mana masalah tersebut tetap terhad kepada satu penjual runcit, kedudukan tunai syarikat, ketahanan pendapatannya, dan keyakinan pembeli bahawa kawalan boleh diperkukuh. Pembeli strategik atau pelabur modal ventura khusus mungkin masih melihat nilai bakal dalam teknologi, pangkalan pengguna, dan jenama jika pembaikan adalah boleh dipercayai; pembeli kewangan tulen akan menuntut diskaun yang lebih dalam. Kejadian ini menggambarkan kerentanan struktural yang tidak dapat diselesaikan hanya dengan struktur kepemilikan. Pencipta dan pelabur ventura boleh menyelaraskan insentif dan membiayai pertumbuhan, tetapi mereka tidak dapat menghilangkan permukaan serangan yang muncul apabila peranti meninggalkan pabrik dan melalui saluran pihak ketiga. Kedua-dua implan CryptoBilis dan kegagalan entropi Coldcard menunjukkan had model ini apabila kepercayaan dipertikaikan.

PECAHAN: TREZOR AKAN MENAMATKAN KEBENARAN PENJUAL KEMBALI BERIKUT KEPRIHATINAN SERANGAN RANTAI PASOKAN WALLET PERANTI KERAS Trezor akan mengurangkan secara besar-besaran rangkaian penjual kembali yang diberi kebenaran selepas serangan rantai pasokan Ledger baru-baru ini. Dalam surat kepada rakan kongsi, Trezor mengumumkan: - Kebenaran penjual kembali yang sedia ada akan tamat pada 1 Januari 2027. - Penjual kembali yang terkesan boleh terus menjual stok yang tinggal sepanjang musim perayaan tetapi tidak akan menerima stok baharu. - Trezor akan melaksanakan pengawasan yang lebih ketat terhadap cara peranti disumberkan, disimpan, dan ditangani. - Syarikat menekankan tiada bukti bahawa sebarang peranti Trezor telah diserang. Trezor menyatakan tindakan ini adalah langkah berjaga-jaga untuk mengurangkan risiko rantai pasokan dan melindungi bitcoin pelanggan.

Apakah anda membeli Ledger di tempat lain, bukan di KryptoEkipa, membukanya, mencari serangga, dan sekarang anda hanya memiliki 3 skru dan casingnya tidak sesuai? LAYANAN LEDGER — Kami merakit semula apa yang anda buka! Pendaftaran melalui priv 📩😉

🚨 KEMASKINI LEDGER: Dengan perkembangan terkini, saya telah mengemaskini senarai penjual semula Ledger dan risiko yang berkaitan. • Sebuah Ledger Flex yang dibeli daripada mesin penjual MetaPod di lapangan terbang Singapura telah disahkan terjejas. MetaPod ialah penjual semula rasmi Ledger, yang juga terdapat di Malaysia dan Hong Kong. • Sebuah Ledger Flex lain yang dibeli di Challenger Vivo City Singapura juga telah ditemui telah dimanipulasi beberapa minit yang lalu. Ia adalah penjual semula rasmi yang telah saya tandakan sebagai berisiko tinggi sejak permulaan kes ini. • Sebuah peranti yang dibeli daripada MediaMarkt Saturn juga telah disahkan terjejas. Mereka baru sahaja mengumumkan bahawa mereka menghentikan pengagihan. • Kami juga sedang menantikan keputusan bagi sebuah peranti yang dibeli daripada MediaMarkt Trier, Jerman, yang pemasoknya juga Aqipa. Sebagai ingatan, saya telah menyediakan senarai penjual semula yang mungkin mewakili risiko kerana kedekatan wilayah mereka satu sama lain. Oleh itu, terdapat risiko bahawa rantai bekalan mereka juga telah disusupi, tetapi tiada apa-apa yang disahkan sehingga dibuktikan.

Orang membeli Ledger seperti kad Pokémon, semua atas nama sains 👏 Saya berharap dia bertanya siapa penjual peranti-peranti ini, kerana ia bukan hanya tentang MediaMarkt lagi. Komuniti yang hebat!

Dan jika segala yang saya katakan dalam video hari ini belum cukup, rasanya terdapat kempen ketidakpercayaan yang BESAR (dan memang betul) terhadap penyimpanan sendiri. Institusi ingin menyimpan aset anda untuk anda

Adakah Ledger selesai selepas serangan $93 JUTA? Pada 9 Oktober, penyerang mengosongkan sehingga $93 juta dari lebih 300 dompet dalam hanya 47 minit, menurut penyelidik atas rantai. Ledger telah mengesahkan kehadiran cip tersembunyi di dalam peranti yang dijual oleh CryptoBilis, salah satu penjual berkuasaannya. Cip tersebut membaca frasa benih 24 perkataan semasa pemasangan dan menghantarnya melalui rangkaian mudah alih. Ledger menyatakan cip, perisian, dan jualan terusnya sendiri tidak terjejas. Untuk memberi gambaran, Ledger telah menjual lebih 7 juta peranti dan mengamankan kira-kira $100 bilion aset pelanggan. Seluruh perniagaannya bergantung pada satu janji: bahawa kripto anda selamat. Namun, ini adalah insiden keselamatan besar ketiga sejak 2020, dan syarikat tersebut dilaporkan telah menangguhkan IPO bernilai $4 BILION pada Mei. Sementara itu, ETF Bitcoin spot membolehkan pelabur memegang bitcoin tanpa peranti, tanpa frasa benih, dan tanpa perlu percaya pada penjual perantara. Di mana anda menyimpan kripto anda hari ini?

ok, ini sudah melampaui batas, bahkan orang Eropah juga terkena serangan rantai bekalan Ledger. berikut cara pastikan anda 100% tidak terjejas: 1/ pemeriksaan autentik tidak berguna untuk kes ini. ia hanya mengesahkan elemen selamat. pemasangan berada di sebelahnya dan mendengar data skrin tanpa menyentuh se atau firmware. peranti yang telah dikompromikan masih lulus pemeriksaan ini dengan bersih. 2/ satu-satunya pemeriksaan sebenar ialah membuka peranti dan membandingkan bahagian dalamnya dengan gambar integriti peranti rasmi Ledger. cari sebarang papan tambahan, wayar, modul LTE, antena, atau bateri yang dimodifikasi di dekat skrin. jika anda melihat apa-apa tambahan, ia telah dikompromikan. 3/ jika anda sudah menetapkan peranti yang dibeli daripada penjual runcit mana sahaja (mediamarkt, cryptobilis, dsb.), pindahkan dana anda sekarang ke peranti baharu yang dibeli terus daripada @Ledger dengan seed yang benar-benar baharu. jangan pernah guna semula seed lama. 4/ peranti yang dibeli terus daripada Ledger mempunyai risiko paling rendah. walaupun begitu, pemeriksaan fizikal adalah satu-satunya cara untuk pastikan. pemeriksaan perisian tidak akan menangkap ini. jika ragu-ragu, anggap ia telah dikompromikan dan berpindah.