Hampir 90 juta dolar AS lenyap dalam semalam, dompet perangkat keras juga bukan jaminan kebal risiko

Jika Anda mengira membeli dompet perangkat keras akan membuat Anda bisa tenang tanpa rasa khawatir selamanya, maka insiden terkait Ledger kali ini layak dipelajari dengan serius. Berdasarkan laporan publik pada 9 Oktober, sejumlah pengguna yang membeli perangkat melalui distributor Asia Tenggara CryptoBilis mengalami pencurian aset, dan penyelidik blockchain memperkirakan kerugian telah mendekati 90 juta dolar AS. Namun, jumlah kerugian spesifik dan akar penyebab insiden tersebut masih perlu diverifikasi lebih lanjut.
Hal yang paling layak dibahas dari peristiwa ini adalah pemahaman kita tentang “keamanan dompet dingin”. Nilai utama dompet perangkat keras adalah membantu pengguna mengisolasi kunci privat dari lingkungan yang terhubung ke internet, tetapi ini bukan berarti asal perangkat, proses inisialisasi, penyimpanan frasa pemulihan, dan penandatanganan transaksi dapat diabaikan. Keamanan tidak pernah menjadi tugas yang diselesaikan oleh satu produk saja, melainkan hasil dari serangkaian proses yang bekerja bersama.
Jika perangkat dimanipulasi dalam rantai pasokan, risikonya mungkin tidak lagi sesederhana phishing. Insiden terkait masih dalam penyelidikan, sehingga tidak dapat langsung disimpulkan bahwa semua perangkat yang terdampak memiliki masalah perangkat keras, tetapi hal ini memang mengingatkan pengguna: saluran pembelian juga merupakan bagian dari batas keamanan.
Bagi investor biasa, menurut saya ada tiga hal yang sangat penting. Pertama, prioritaskan pembelian perangkat melalui saluran resmi atau distributor resmi yang telah diverifikasi. Kedua, frasa pemulihan harus dibuat sendiri secara independen dan disimpan dengan baik, jangan pernah memasukkannya ke situs web asing atau memberikannya kepada pihak yang mengaku sebagai layanan pelanggan. Ketiga, jangan hanya mengandalkan satu langkah perlindungan untuk aset dalam jumlah besar; bangunlah rencana pencadangan dan pengelolaan berlapis sesuai kemampuan Anda.
Gagasan paling berbahaya di bidang keamanan adalah “hal seperti ini seharusnya tidak terjadi pada saya”. Fluktuasi pasar mungkin hanya membuat Anda mendapat keuntungan sedikit lebih kecil, tetapi insiden keamanan dapat langsung mengubah saldo akun. Dompet perangkat keras adalah alat penting, tetapi rasa aman yang sebenarnya berasal dari cara penggunaan yang benar dan kesadaran risiko yang berkelanjutan.$SPCX #Ledger事件损失近9000万