Halo para pengunjung setia! Apakah Anda pernah mendengar tentang Trezor? Jika Anda tertarik dengan dunia kripto, mungkin Anda sudah akrab dengan perangkat ini. Trezor adalah salah satu hardware wallet terkemuka yang digunakan untuk menyimpan kunci pribadi kriptocurrency Anda dengan aman. Namun, apakah Anda tahu bahwa Pengembang Trezor baru-baru ini mengungkapkan fakta mengejutkan? Mereka mengkonfirmasi bahwa kunci pribadi Anda dapat diekstraksi jika firmware Trezor mengalami kerusakan. Seperti apa prosesnya? Bagaimana Anda dapat melindungi aset kripto Anda? Simak artikel ini sampai selesai untuk mengetahui lebih lanjut. Selamat membaca!
Pengembang Trezor mengkonfirmasi kunci pribadi dapat diekstraksi jika firmware rusak
Seorang pengembang telah mengakui bahwa pembaruan firmware berbahaya dapat “mengeksfiltrasi” benih dan merekam frasa sandi perangkat Trezor.
Pengungkapan ini muncul selama diskusi di forum resmi Trezor. Ini adalah minggu setelah saran fitur Ledger Recover yang menarik lebih banyak kekhawatiran tentang keamanan aset yang disimpan dalam dompet perangkat keras populer.
Konfirmasi Trezor
Pengembang menekankan bahwa meskipun perangkat lunak sumber terbuka memungkinkan pengawasan komunitas global dan penggunaan hash dan tanda tangan untuk memverifikasi keaslian, langkah-langkah ini tidak menghilangkan kemungkinan kode berbahaya dimasukkan dalam rilis perangkat lunak resmi.
Katanya:
“Firmware yang berjalan di Trezor Anda harus memiliki akses ke kunci pribadi – jika tidak, itu tidak dapat menandatangani transaksi Anda. Itu berarti jika firmware berubah menjadi berbahaya, itu bisa mengeksfiltrasi kunci pribadi. Satu-satunya cara untuk mencegahnya adalah dengan membekukan perangkat sehingga tidak akan pernah bisa diperbarui – dan berdoa agar tidak ada masalah dalam versi beku. “
Kekhawatiran yang diangkat oleh perwakilan resmi Trezor adalah bahwa pada saat komunitas mengidentifikasi aktivitas berbahaya semacam itu, itu sudah bisa menyebabkan kerusakan signifikan pada pengguna. Selain itu, ada ketidakpastian mengenai potensi tindakan dan kebijakan pemerintah di masa depan terhadap cryptocurrency, yang dapat berdampak pada perusahaan di ruang ini.
Komentar ini telah menimbulkan kekhawatiran di kalangan pengguna Trezor, menyerukan peningkatan transparansi mengenai praktik keamanan perusahaan. Saran telah dibuat bagi pengguna untuk menjelajahi dompet perangkat keras dari produsen alternatif. Trezor telah menegaskan komitmennya terhadap keamanan dan menyatakan kesediaannya untuk berkolaborasi dengan masyarakat untuk mengatasi potensi risiko.
Ledger mengecam karena menyarankan fitur “Pulihkan”
Pada Mei 2023, Ledger mengumumkan “Ledger Recover” bagi pengguna untuk mengekstrak kunci pribadi mereka dan menyimpannya di server eksternal. Buku besar dan kustodian pihak ketiga ditugaskan untuk menyimpan kunci pribadi aset.
Terlepas dari jaminan dari Ledger bahwa kunci pribadi akan aman, para kritikus mengatakan aset klien dapat dikompromikan jika server pihak ketiga dikompromikan, menempatkan miliaran aset dalam risiko.
Pada saat yang sama, kritikus menunjukkan keputusan oleh Ledger untuk menuntut klien menyerahkan identitas yang dikeluarkan pemerintah untuk mengakses fitur tersebut.
Pada tahun 2020, Ledger mengalami pelanggaran keamanan yang mengakibatkan pencurian lebih dari 270,000 alamat fisik milik klien mereka.
Terima kasih atas perhatian pembaca yang telah membaca artikel ini sampai selesai. Pengembang Trezor dengan tegas mengkonfirmasi bahwa kunci pribadi dapat diekstraksi jika firmware mengalami kerusakan. Kami berharap informasi ini bermanfaat bagi Anda. Sampai jumpa di update artikel menarik lainnya!
