Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1703840429RDZZ 1.jpeg)

## Singkatnya;

Pemanfaatan Kit Koneksi Dompet Kripto Ledger mengakibatkan pencurian aset digital senilai lebih dari $500,000.

[Tether](/price/tether-usdt) membekukan dompet peretas dalam upaya untuk meminimalkan kerugian aset kripto dari peretasan.

Ledger, Sushiswap, dan Blockaid memberikan arahan kepada penggunanya tentang apa yang harus dilakukan setelah eksploitasi kripto.

## Pengantar

Ledger telah menjadi korban terbaru dari peretasan kripto, kehilangan lebih dari $500,000 nilai aset digital. Untuk menangani peristiwa peretasan tersebut, perusahaan berkoordinasi dengan berbagai proyek kripto untuk mengurangi tingkat kerusakan dalam hal kehilangan aset kripto.

Hari ini, kami menganalisis penyebab serangan hack Ledger dan dampaknya bagi pengguna kripto dan organisasi lainnya. Kami juga akan menilai bagaimana Ledger dan mitra-mitra mereka mengurangi potensi kerugian.

## Serangan Rantai Pasok Ledger

Ledger Connect Kit telah diretas oleh para peretas kripto yang belum diketahui, yang mengakibatkan kerugian lebih dari $500,000 nilai kripto. Menyusul insiden tersebut, Ledger memperingatkan penggunanya untuk tidak menghubungkan web3 dApps karena hal itu bisa menyebabkan kerugian lebih lanjut atas aset digital.

Pada dasarnya, penyerang memasukkan pembobol dompet Java_script_ ke dalam perpustakaan 'Ledger dApp Connect Kit' yang mengakibatkan pencurian NFT dan kripto. [Pita Aplikasi Ledger Terhubung Kit](https://github.com/LedgerHQ/connect-kit/tree/main/packages/connect-kit-loader "Ledger dApps Connect Kit") memungkinkan aplikasi web3 untuk [LINK](/price/link-ln) dengan dompet perangkat keras Ledger.

Dompet Ledger memungkinkan pengguna untuk membeli, mentransfer, dan menyimpan aset digital mereka, termasuk NFT dan kripto. Dengan itu, pengguna dapat menyimpan aset digital mereka secara offline sehingga mengurangi kemungkinan eksploitasi. Dompet ini mendukung banyak aset digital yang ada di berbagai blockchain seperti [Ethereum](/price/ethereum-eth) dan [Bitcoin](/price/bitcoin-btc).

Alasan mengapa Ledger memperingatkan pengguna untuk menghindari menghubungkan ke berbagai web3 dapps yang bekerja sama dengannya adalah karena penyerang berhasil mengompromikan perangkatnya untuk menyertakan kode jahat, yaitu dompet pengecil. Meskipun demikian, penting untuk dicatat bahwa dompet pengecil hanya dapat mencuri aset jika pengguna menghubungkan dompetnya ke dapps terkait.

Menurut [pemberitahuan di Github](https://github.com/LedgerHQ/connect-kit/issues/29 "notice on Github") kode berbahaya ini mempengaruhi versi 1.1.5 hingga 1.1.7 dari Kit Koneksi. Kode tersebut ditambahkan melalui akun NPM yang terpengaruh. Oleh karena itu, pengguna harus menghentikan koneksi ke web3 dapps terkait sampai Ledger memulihkan versi aman dari Kit Koneksi.

Ledger juga memperingatkan pengguna tentang serangan phishing kripto yang sedang berlangsung selama periode tersebut karena penyerang lain bertujuan untuk memanfaatkan situasi yang ada. Pada saat yang sama, pengguna diingatkan untuk tidak berbagi frasa biji atau informasi penting lainnya yang terkait dengan dompet mereka.

Baca juga: [Top Penipuan Kripto yang Harus Dihindari](https://www.gate.io/blog_detail/674/top-crypto-scams-to-avoid "Top Crypto Scams to Avoid")

Tak lama setelah menyadari serangan pada kit koneksi nya, Ledger berkomunikasi dengan pengguna nya, memperingatkan mereka tentang bahaya potensial. Misalnya, perusahaan tersebut mengatakan, "Kami telah mengidentifikasi dan menghapus versi jahat dari Ledger Connect Kit. Versi asli sedang didorong untuk menggantikan file jahat tersebut sekarang."

Sementara ini, jangan berinteraksi dengan dApps apa pun. Kami akan memberi tahu Anda saat situasinya berkembang. Perangkat Ledger Anda dan Ledger Live tidak terpengaruh.

Kemudian, perusahaan memberikan pembaruan tentang situasi tersebut. Mereka memposting, "Versi file berbahaya telah digantikan dengan versi asli sekitar pukul 2:35 sore CET. Versi asli baru seharusnya segera dipropagandakan. Kami akan memberikan laporan komprehensif segera setelah siap."

Berita terkait: [Mengapa Pencurian Kripto Meningkat](https://www.gate.io/uk/blog_detail/2237 "Why Crypto Theft Is on The Rise")

Ditambahkan, "Sementara itu, kami ingin mengingatkan komunitas untuk selalu membersihkan tanda transaksi Anda - ingatlah bahwa alamat dan informasi yang ditampilkan di layar Ledger Anda adalah satu-satunya informasi yang asli."

Jika ada perbedaan antara tampilan di perangkat Ledger Anda dan layar komputer/ponsel Anda, hentikan transaksi tersebut segera.

## Reaksi Pihak Lain

Setelah berita serangan kripto pada Kit Koneksi Ledger Wallet, mitra Ledger secara aktif memperingatkan pengguna mereka untuk mencegah pencurian lebih lanjut.

Blockaid, sebuah perusahaan keamanan Web3, termasuk di antara pemain pertama yang memberikan saran kepada komunitas kripto tentang serangan rantai pasokan. Mereka men-tweet, "Kami telah mendeteksi potensi serangan rantai pasokan pada paket konektor ledger. Penyerang menyuntikkan muatan penguras dompet ke paket NPM populer."

Dapps yang menggunakan versi 1.1.4 dan di atasnya dari connect-kit Ledger, termasuk [Sushi](/price/sushi-sushi).com dan Hey.xyz, terpengaruh."

Hudson Jameson, penghubung pengembang inti Ethereum, juga memperingatkan pengguna kripto yang diretas untuk berhati-hati. [Dia berkata](https://twitter.com/hudsonjameson/status/1735283602340843757 "He said") Saat ini berisiko menggunakan dapps jika Anda tidak memahami perpustakaan backend yang mereka gunakan. Bahkan setelah Ledger memperbaiki kode buruk di perpustakaan mereka, proyek-proyek yang menggunakan dan mendeploy perpustakaan tersebut perlu memperbarui hal-hal sebelum aman untuk menggunakan dapps yang menggunakan perpustakaan web3 Ledger.

MetaMask [juga menyarankan penggunanya](https://twitter.com/MetaMask/status/1735291650614653364?s=20 "also advised its users") tentang bagaimana melanjutkan setelah eksploitasi kripto. Diposting, "Pengguna Ledger: @blockaid telah mengidentifikasi serangan pada Ledger Connect Kit. Harap berhenti menggunakan dApps."

Lebih lanjut menyatakan, "Tolong berhenti menggunakan dApps. Jika Anda pengguna MetaMask: Pastikan Anda mengaktifkan fitur Blockaid di Ekstensi MetaMask sebelum melakukan transaksi apa pun di Portofolio MetaMask. Tim Portofolio MetaMask ada di dalamnya dan memiliki perbaikan yang akan diluncurkan hari ini."

Sushiswap juga memperingatkan penggunanya untuk mengambil langkah hati-hati setelah adanya eksploitasi kripto. Mereka menyarankan agar tidak terhubung dengan aplikasi terdesentralisasi apa pun. Mereka memposting di X, 'Jika Anda memiliki halaman Sushi terbuka dan melihat pop-up 'Connect Wallet' yang tidak terduga, JANGAN berinteraksi atau menghubungkan dompet Anda.'

Matthew Lilley, CTO Sushi, lebih eksplisit. Dia men-tweet, "
**Jangan berinteraksi dengan DApp APAPUN sampai pemberitahuan selanjutnya.** Ada beberapa protokol keuangan terdesentralisasi seperti Sushi, Metamask, Phantom, [Balancer](/price/balancer-bal), Lido, Coinbase dan Zapper yang menggunakan Ledger [Kit Koneksi](https://developers.ledger.com/docs/connectivity/connect-kit "Connect Kit") perangkat lunak untuk menghubungkan aplikasi terdesentralisasi dengan produk mereka.

Oleh karena itu, begitu seorang peretas kripto mengakses bagian depan dari sebuah situs web atau aplikasi, ia dapat mengubah fungsi-fungsi yang dilihat pengguna untuk mengalihkan dana mereka ke tujuan yang salah. Ledger berhasil memperbaiki sistem setelah sekitar 40 menit sejak mengetahui eksploitasi tersebut.

Ledger memberikan pembaruan tentang bagaimana eksploitasi kripto terjadi. Mengatakan bahwa mantan karyawannya menjadi korban serangan phishing kripto yang memungkinkan para peretas menyisipkan kode berbahaya ke dalam Connect Kit-nya. Dalam upaya untuk memulihkan jarahan Tether, penerbit stablecoin tersebut menonaktifkan dompet digital peretas.

Baca juga: [7 Dompet Kripto Terbaik](https://www.gate.io/blog_detail/1280/the-top-7-best-crypto-wallets "The Top 7 Best Crypto Wallets")

## Kesimpulan

Serangan crypto baru-baru ini mengakibatkan pelaku jahat mencuri aset digital senilai lebih dari $600.000. Ini mengikuti peretasan Ledger dApps Connect Kit setelah serangan phishing. Setelah insiden peretasan, beberapa perusahaan crypto termasuk Ledger, Sushiswap, dan Blockaid, memperingatkan pengguna crypto untuk menghindari menggunakan aplikasi terdesentralisasi yang terhubung ke Ledger dApps Connect Kit.

## Pertanyaan Umum tentang Dompet Ledger?

### Apa itu Ledger?

Ledger adalah perusahaan yang memiliki dompet kripto Ledger yang merupakan perangkat yang digunakan untuk menyimpan aset digital. Ekosistem Ledger memberikan kesempatan bagi orang untuk membeli, menyimpan, dan menjual aset digital.

### Dompet kripto mana yang paling aman?

Sebagian besar orang percaya bahwa Trezor adalah dompet kripto yang paling aman di pasar saat ini. Namun demikian, dompet kripto hardware lain seperti Ledger juga sangat aman.

### Bagaimana cara menjaga kripto Anda tetap aman?

Anda dapat menjaga kripto Anda tetap aman dengan menyimpannya di bursa kripto yang aman seperti Gate.io. Demikian pula, Anda dapat menyimpan aset digital di dompet dingin seperti Trezor dan Ledger.

<div class="blog-details-info">
<div>Penulis: **Mashell C.**, Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mewakili pandangan peneliti dan tidak merupakan saran investasi apa pun.
<div>*Gate.io memiliki semua hak atas artikel ini. Penyiaran ulang artikel akan diizinkan asalkan Gate.io disebutkan. Dalam semua kasus, tindakan hukum akan diambil karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

Türkçe

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Setelah terjadi hack kripto, beberapa perusahaan kripto memperingatkan pengguna kripto untuk tidak menggunakan aplikasi terdesentralisasi yang terhubung ke Kit Koneksi Dompet Kripto Ledger.

福利中心

铭文导航-铭文Launchpad

铭文-铭文导航

铭文-web3startup

新币挖矿

小红花-Exchange-Startup

交易-创新交易

交易-盘前交易

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

年度账单

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构-借贷服务

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

机构

策略跟单

现货跟单

合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币借贷

USDE挖矿

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多

芝麻金融-理财

赚币

衍生品-实盘跟单

衍生品-期权

衍生品-交割合约

衍生品-永续合约

衍生品-合约中心

新手引导(合约)

合约活动

衍生品

交易-量化策略

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易

行情

买币-gateCard

买币-法币交易

买币-银行账号

买币-快捷交易

买币-信用卡

买币-paywith

买币

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

任务广场

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

小红花-Exchange-交易所

gate商店

小红花-Promotions-推荐官计划

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

储备金

小红花

web3

“Hentikan Penggunaan Dapps!” Kit Koneksi Dompet Kripto Ledger Membuat Pengguna Terbuka