Ledger Nano S dicuri $2.5M, apakah dompet hardware benar-benar aman?

Ada seorang pengguna yang mengaku @anchor_drops di X membocorkan: Ledger Nano S miliknya diretas, langsung hilang 10 BTC (sekitar $1M) + $1.5M NFT. Begitu berita ini muncul, seluruh komunitas enkripsi menjadi heboh—ini kan disebut “dompet hardware yang paling aman”, bagaimana bisa demikian?

Sebenarnya bagaimana bisa dicuri?

Resmi sampai sekarang belum mengeluarkan pernyataan, berbagai spekulasi dari komunitas sudah muncul:

Kemungkinan 1: Sistem Ledger itu sendiri memiliki celah

• Kerentanan firmware dieksploitasi?
• Apakah perangkat fisik telah dimanipulasi?

Kemungkinan 2: Kesalahan manusia atau serangan phishing

• Pengguna secara tidak sengaja membocorkan frase pemulihan
• Mengklik tautan pembaruan Ledger palsu, terkena phishing

Kemungkinan 3: Komputer/HP diretas

• Perangkat lokal terpasang malware
• D拦截 saat menandatangani

Kenapa hal ini sangat penting?

Kepercayaan pada dompet hardware telah runtuh. Ledger menjual cerita tentang “yang paling aman”, tetapi hasilnya $2.5M hilang begitu saja, pengguna mulai bertanya: Apakah uang saya benar-benar aman?

dan ini bukan pertama kalinya Ledger mengalami masalah:

• 2020 Kebocoran Data: 270.000 informasi pengguna terungkap
• Kemudian banyak email phishing: tautan pembaruan palsu Ledger bertebaran di mana-mana

Peristiwa kali ini menunjukkan bahwa metode hacker semakin berkembang, bahkan dompet hardware pun tidak 100% aman.

Apa yang harus kamu lakukan sekarang?

Segera Bertindak:

1. Periksa keaslian perangkat - Apakah dibeli melalui saluran resmi? Apakah segelnya baik?
2. Perbarui firmware - Secara berkala periksa apakah ada patch keamanan resmi dari Ledger.
3. Perlindungan Kekuatan Memori - Tidak pernah online, tidak foto, tidak memberitahu siapa pun
4. Periksa secara berkala - Gunakan penjelajah blok untuk melihat apakah ada transfer mencurigakan
5. Pertimbangkan multi-sign atau dompet dingin - Jangan menaruh semua telur dalam satu keranjang

Garis Bawah

Dompet hardware masih menjadi pilihan teraman saat ini, tetapi “teraman” ≠ “tak terkalahkan”. Kesadaran keamanan pengguna sendiri adalah garis pertahanan terakhir —— Jangan percaya pada pemberitahuan pembaruan apapun, jangan bagikan informasi kunci pribadi apapun, periksa akun secara berkala.

Tunggu saja tanggapan resmi dari Ledger, bagaimana mereka menangani masalah ini akan langsung mempengaruhi masa depan pasar dompet hardware.