Tim keamanan Ledger menemukan kerentanan pada prosesor MediaTek, yang dapat menyebabkan kata sandi dompet dicuri

Berita Gate News, 11 Maret - Tim riset keamanan dari Ledger, Donjon, menemukan adanya celah keamanan dalam rantai boot keamanan prosesor MediaTek. Penyerang dapat secara fisik menghubungkan perangkat melalui USB sebelum sistem operasi dimuat untuk mengekstrak kunci enkripsi, membuka data yang tersimpan di perangkat, dan dalam sekitar 45 detik mendapatkan PIN perangkat serta seed phrase dompet terenkripsi. Dalam pengujian bukti konsep, celah ini berhasil mengekstrak data sensitif dari Trust Wallet, dompet dari bursa tertentu, dan Phantom. Para peneliti menyatakan bahwa celah ini berpotensi mempengaruhi sekitar 25% ponsel Android yang menggunakan chip MediaTek dan lingkungan eksekusi terpercaya Trustonic. CTO Ledger, Charles Guillemet, mengatakan bahwa ponsel pintar tidak pernah dirancang sebagai brankas, dan meskipun celah ini dapat diperbaiki dengan patch, hal ini menunjukkan risiko inheren dalam menyimpan kunci di perangkat yang tidak aman. Disarankan kepada pengguna untuk segera memperbarui patch keamanan.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Ketika DeFi terlalu lambat untuk anak muda, dan terlalu berbahaya bagi uang lama: apakah kita semua mengambil bunga obligasi pemerintah untuk menanggung risiko obligasi sampah?

DeFi dulu menarik anak muda dengan APY enam digit, kini dianggap terlalu mahal dan risikonya terlalu tinggi. Dalam setahun terakhir, terjadi pencurian lebih dari 1,62 miliar dolar, dan tingkat bunga Aave sempat melonjak hingga 12,4%. Hasil yang wajar sekitar 12,55%, ambang batas ritel 18%, dan institusi lebih memilih “strategi pemisahan brankas” untuk menurunkan risiko ekor. Kesimpulan: leverage tinggi sudah tidak lagi, ke depan perlu penetapan harga risiko yang lebih tinggi dan instrumen asuransi, agar bisa sekaligus mengakomodasi anak muda dan uang lama.

ChainNewsAbmedia2jam yang lalu

Robinhood Peringatkan Email Phishing yang Dikirim ke Sebagian Pelanggan

Berita Gate, 27 April — Robinhood memberi tahu pengguna di media sosial bahwa beberapa pelanggan menerima email penipuan pada Minggu malam lalu yang mengaku berasal dari noreply@robinhood.com dengan baris subjek "Your recent login to Robinhood." Upaya phishing tersebut berawal dari penyalahgunaan proses pembuatan akun, bukan dari adanya pelanggaran pada sistem perusahaan atau akun pelanggan. Robinhood mengonfirmasi bahwa informasi pribadi dan dana pelanggan tidak terpengaruh.

GateNews2jam yang lalu

Pertukaran Kripto Websea Diduga Lakukan Penipuan Kabur, Kanal Penarikan Ditutup

Pesan Berita Gate, 27 April — Platform perdagangan kripto Websea telah menghentikan penarikan dan menutup kanal C2C (peer-to-peer)-nya, dengan banyak pengguna melaporkan bahwa pertukaran tersebut tampaknya telah melakukan penipuan kabur. Platform ini awalnya membatasi penarikan sebelum akhirnya sepenuhnya menutup kanal C2C tersebut, menyebabkan kepanikan jual dari token asli platform ke sekitar 50% dari nilai sebelumnya.

GateNews3jam yang lalu

Token RAVE Melonjak 110x dalam Dua Minggu, Lalu Anjlok 98% di Tengah Tuduhan Manipulasi Pasar

Berita Gerbang, 27 April — RAVE, token asli RaveDAO (dari proyek komunitas budaya berbasis Web3), melonjak 110x dalam dua minggu sebelum anjlok 98% selama dua hari pada 19-20 April, memicu perbandingan dengan skandal manipulasi saham Lubo yang terkenal pada 2007 di Korea Selatan. Pada 18 April, RAVE r

GateNews6jam yang lalu

Penelitian Mengungkap: Pemain Polymarket 3% meraih keuntungan hingga 30%, lebih dari 70% pemain menyerap seluruh kerugian

Studi penelitian baru menganalisis catatan transaksi Polymarket 2023–2025, yang menunjukkan hanya 3,14% dari para pemenang yang terampil menguasai lebih dari 30% dari keuntungan; kontribusi kerumunan tidak cukup untuk menjelaskan akurasi keseluruhan. Sementara itu, melacak 1.950 akun perdagangan orang dalam yang sangat mencurigakan; meskipun tidak memimpin prediksi, mereka memperbesar volatilitas harga. Kasus ini menunjukkan bahwa di AS, sebelum pengumuman mengenai perkembangan Venezuela diumumkan, dilakukan taruhan besar dan memperoleh keuntungan. Penelitian ini mempertanyakan kebijaksanaan kerumunan, dan menekankan perlunya regulasi yang semakin ketat.

ChainNewsAbmedia7jam yang lalu

Prancis 2026, investor kripto menjadi korban penculikan lebih dari 40 kasus, terkait kebocoran data perpajakan

Menurut Market Forces Africa pada 27 April, insiden penculikan dan serangan kekerasan terhadap investor kripto di Prancis meningkat tajam. Pendiri Telegram Pavel Durov menyebut di platform X bahwa sejak awal 2026, ia telah mencatat 41 kasus penculikan investor kripto, rata-rata terjadi satu kali setiap 2,5 hari, serta terkait dengan kebocoran data pajak Prancis.

MarketWhisper7jam yang lalu
Komentar
0/400
Tidak ada komentar