Babala mula kay Changpeng Zhao
Hinimok ni Changpeng Zhao (CZ), co-founder ng Binance, ang mga mamumuhunan sa cryptocurrency na magpatupad ng mahigpit na “quarantine” na panahon para sa mga bagong hardware wallet. Ang babalang ito ay nagmula sa isang insidente sa Timog-Silangang Asya kung saan ang mga gumagamit ay nawalan ng higit sa $86 milyon matapos ma-kompromiso ang isang lokal na distributor ng Ledger.
Bagong Kahinaan sa Industriya
Ang mga pangyayaring ito ay nagbukas ng isang bagong kahinaan sa industriya: ang mga hacker ay lumipat mula sa pagsasamantala sa mga digital na bug patungo sa pisikal na pag-intercept ng mga aparato sa panahon ng paghahatid. Sa kanyang mga pahayag tungkol sa mga panganib, inirekomenda ni CZ na huwag agad ilipat ang malalaking halaga ng mga asset sa mga bagong address pagkatapos bumili ng isang aparato o mag-download ng software.
Mga Rekomendasyon ni CZ
Sa kanyang pananaw, ang wallet ay dapat manatiling hindi nagagamit sa loob ng hindi bababa sa ilang linggo. Sa panahong ito, dapat na masusing subaybayan ng mga mamumuhunan ang mga kaugnay na balita para sa mga ulat ng potensyal na mga pag-atake ng hacking. Pinapaalala ni CZ sa mga gumagamit na ang sariling pag-iingat ng mga digital na asset ay palaging may karagdagang responsibilidad na hindi maaaring balewalain.
Mga Panganib sa Paghahatid
Binibigyang-diin niya na, sa kasalukuyang kapaligiran, ang mga pisikal na aparato ay maaaring ma-modify bago umabot sa end customer, habang ang opisyal na website ng anumang software ay maaaring ma-hack. Ang ganitong preventive timeout ay nagbibigay sa mga gumagamit ng pagkakataon: kung ang isang batch ng mga aparato ay dumating sa isang reseller na na-kompromiso na, magkakaroon ang mga on-chain analyst ng dalawang linggo upang matukoy ang mga unang pagnanakaw at itaas ang alarma sa media, na nagpoprotekta sa ibang mga mamimili.
Emergency Announcement ng Ledger
Ang agarang dahilan para sa mahigpit na rekomendasyon ay isang emergency announcement ng Ledger noong Oktubre 9 tungkol sa suspensyon ng mga benta sa pamamagitan ng kanilang reseller na CryptoBilis.
Mas maaga, ang mga on-chain researcher ay nag-track ng humigit-kumulang $86.9 milyon sa mga paglabas sa mga network ng Bitcoin, Ethereum, at Tron mula sa daan-daang wallet na pagmamay-ari ng mga mamumuhunan sa Malaysia, Indonesia, at Pilipinas. Ang mga umaatake ay pisikal na binuksan ang mga pakete sa mga intermediate warehouse ng reseller at pinalitan ang mga orihinal na tagubilin ng mga pre-generated seed phrases.
Pagkumpuni ng Ledger
Hiwalay na binigyang-diin ng Ledger na ang kanilang pabrika, firmware, at Ledger Live application ay hindi na-kompromiso — ang pag-atake ay nakaapekto lamang sa CryptoBilis bilang isang logistics link. Ang lahat ng mga customer na bumili ng mga aparato sa nakaraang 90 araw ay pinayuhan na huwag i-activate ang mga ito at, kung may anumang panganib ng kompromiso, agarang ilipat ang kanilang mga asset sa mga bagong address.
Mas Malawak na Trend
Ang insidente ng Ledger ay nagpapatunay ng isang mas malawak na trend: sa nakaraang tatlong buwan, ang pisikal na paghahatid ay naging pangunahing mahina na punto sa “cold” storage, na nakaapekto sa lahat ng pangunahing manlalaro sa merkado. Noong Agosto, iniulat ng tagagawa ng Coldcard na Coinkite na ang mga sistema ng kanilang mga third-party distributor ay na-kompromiso. Noong Setyembre, kinilala ng Trezor ang isang data breach na nakaapekto sa 80,000 US customers matapos ma-hack ang kanilang logistics contractor na ShipMonk, na naglantad ng mga tunay na pangalan, numero ng telepono, at mga tirahan ng mga mamimili.
Mga Bagong Pamantayan sa Pagbili
Ang pagbili ng mga wallet sa pamamagitan ng mga lokal na marketplace o distributor ay ngayon ay epektibong itinuturing na hindi ligtas. Para sa mga malalaking may hawak, ang umuusbong na pamantayan ay ang mag-order ng hardware nang direkta mula sa mga tagagawa, ayusin ang paghahatid sa mga neutral na address tulad ng mga PO box, at ipatupad ang isang mandatory na “quarantine” na panahon alinsunod sa pamamaraan ni CZ.
