CZ Binance Peringatkan Risiko Serangan Rantai Pasok pada Dompet Perangkat Keras Ledger

ChainCatcher melaporkan, Zhao Changpeng (CZ) mengeluarkan peringatan bagi pengguna dompet perangkat keras Ledger, terutama mereka yang baru membeli perangkat. Berdasarkan informasi sementara, insiden ini diduga terbatas pada rantai pasok dan terkait satu pemasok, sehingga hanya sebagian kecil pengguna yang berpotensi menerima perangkat Ledger palsu atau telah dimodifikasi. CZ menilai Ledger merupakan merek dompet perangkat keras yang sudah lama dikenal dan dinilai sangat aman di industri, tetapi insiden seperti ini tetap bisa terjadi. Ia mendorong ekosistem BNB serta industri kripto secara luas untuk membantu melacak dana yang dicuri dan mendukung proses pemulihan. Sebelumnya, Ledger mengonfirmasi sedang menyelidiki kasus pencurian aset yang menimpa pengguna di Asia Tenggara. Perangkat yang terdampak disebut dibeli melalui distributor CryptoBilis. Ledger telah meminta CryptoBilis menghentikan seluruh penjualan dan pengiriman, serta mengimbau pengguna yang membeli perangkat dari distributor tersebut dalam 90 hari terakhir agar tidak melakukan inisialisasi perangkat. Bagi pengguna yang sudah telanjur menyiapkan perangkat, Ledger menyarankan membuat frasa mnemonic baru untuk membangun perangkat penandatangan (signing device) Ledger yang baru dan memindahkan aset ke dompet baru. Penyelidik onchain Specter memperkirakan ratusan dompet di jaringan Bitcoin, Ethereum, dan Tron terdampak, dengan kerugian melampaui US$86 juta. Peneliti keamanan tanuki42 sebelumnya memperkirakan kerugian di atas US$72 juta dan menilai jumlahnya masih bertambah. Penyebab pasti insiden serta apakah perangkat yang terdampak mengandung kerentanan keamanan masih dalam penyelidikan.