ledgersecurity

#LedgerSecurity
#AndroidApps

🔓 Peneliti Ledger menemukan kerentanan kritis di Android yang memungkinkan peretas mencuri cryptocurrency — ponsel Anda bisa menjadi kunci dompet Anda! 🚨

$ETH

BARU SAJA: CTO Ledger Mengeluarkan Peringatan Kritis

🔸CTO Ledger memperingatkan tentang peretasan crypto "skala besar" yang menargetkan ekosistem JavaScript.

🔸Para penyerang tampaknya telah membajak paket JavaScript yang banyak digunakan (error-ex, npm), menyuntikkan malware yang secara otomatis menukar alamat dompet yang dimaksud dengan yang dikendalikan oleh peretas.

🔸Malware tersebut secara diam-diam membajak transaksi di berbagai cryptocurrency—Bitcoin, Ethereum, Solana, dan lainnya—sementara pengguna mungkin percaya bahwa mereka mengirim dana ke alamat yang sah.

🔸Rekomendasi mendesak: Jika Anda tidak menggunakan dompet perangkat keras yang menampilkan alamat penerima yang sebenarnya (seperti perangkat Ledger), hindari semua transaksi di rantai untuk saat ini.

🔸Ini digambarkan sebagai mungkin serangan rantai pasokan sumber terbuka terbesar dalam sejarah, yang menggarisbawahi risiko sistemik yang ditimbulkan oleh pustaka JavaScript yang teracuni.

#LedgerSecurity #CryptoSecurity #JavaScriptHack #SupplyChainAttack #CryptoAlert #BlockchainSecurity #OnChainRisk #LedgerWarning $XRP #SecurityFirst #cryptohack #cryptoalerts #cryptotrading
$BNB
$SOL

🚨 Masalah Ledger Mengeluarkan Peringatan Mendesak Setelah Serangan Rantai Pasokan, Menyarankan Pengguna untuk Menghentikan Transaksi On-Chain

⚠️ Peringatan Keamanan: Penyedia dompet perangkat keras Ledger telah mengeluarkan peringatan kritis setelah serangan besar pada rantai pasokan NPM, mendesak pengguna untuk menghentikan semua transaksi on-chain hingga pemberitahuan lebih lanjut.

Apa yang Terjadi:
Serangan tersebut mengkompromikan paket perangkat lunak yang banyak digunakan di seluruh ekosistem kripto.

Serangan rantai pasokan semacam itu sangat berbahaya, karena dapat menyuntikkan kode berbahaya yang dirancang untuk mencuri kunci pribadi atau memanipulasi transaksi.

Sementara perangkat Ledger tetap aman, kerentanan dalam infrastruktur perangkat lunak yang mengelilingi dompet kripto telah terungkap.

Tanggapan Ledger:
Perusahaan sedang bekerja dengan para ahli keamanan siber untuk menilai cakupan penuh dari insiden tersebut. Pengguna disarankan untuk tetap waspada dan menunggu konfirmasi resmi sebelum melanjutkan transaksi.

Pelajaran untuk Industri:
Peristiwa ini menyoroti bahwa bahkan perangkat keras yang tepercaya tidak dapat sepenuhnya terisolasi dari risiko dalam ekosistem perangkat lunak yang lebih luas. Ini berfungsi sebagai panggilan untuk bertindak bagi industri kripto, menekankan perlunya praktik keamanan yang kuat di luar solusi perangkat keras saja.

#LedgerSecurity
#CryptoSecurityResponse
#SupplyChainAttack
#BlockchainSafety
#WalletSecurity

Ringkasan Insiden Kebocoran Data Ledger

🔐 Apa yang Terjadi
• Pelanggaran data melibatkan kebocoran informasi pribadi pelanggan Ledger melalui mitra pembayaran mereka, Global-e.
• Insiden ini tidak berasal langsung dari sistem Ledger, melainkan dari aktivitas tidak sah di jaringan Global-e.

📂 Jenis Data yang Bocor
• Nama lengkap
• Alamat email
• Alamat fisik
• Informasi kontak pribadi lainnya

🕵️‍♂️ Pengungkapan Insiden
• Insiden ini pertama kali diungkap oleh investigator kripto ZachXBT melalui platform X (Twitter).
• Kasus ini kemudian dilaporkan oleh media kripto Cointelegraph.

🕰️ Riwayat Keamanan Ledger
• Ini bukan insiden pertama bagi Ledger; perusahaan tersebut pernah mengalami kebocoran data serupa di masa lalu.

⚠️ Risiko bagi Pelanggan
• Phishing dan penipuan berbasis email atau pesan palsu
• Upaya pencurian aset kripto
• Penyalahgunaan data pribadi untuk rekayasa sosial

🛠️ Tindakan Global-e
• Global-e telah:
• Mendeteksi insiden
• Mengamankan sistem mereka
• Melakukan investigasi bersama pakar forensik keamanan siber

sc: @Cointelegraph
#Ledger #LedgerSecurity

Beri tahu saya portofolio Anda adalah 100x nilai mobil Anda tanpa memberi tahu saya. 🚗💨
​Hyundai mengatakan "Saya rendah hati," tetapi hadiah $10.000 untuk Ledger mengatakan "Saya membeli saat turun di 2011." Jika Anda menemukan ini, Anda tidak hanya menemukan kunci; Anda sedang menemukan seluruh rencana pensiun seseorang.
​Pertanyaan untuk komentar: Apakah Anda akan mengembalikannya untuk $10k, atau mencoba menebak PIN 8-digit? 💀
​#cryptohumor #LedgerSecurity #NotYourKeysNotYourCrypto #BinanceSquare