Tim pengembang Ledger memposting sebuah peringatan pada subreddit Monero (XMR) pada 4 Maret yang menyarankan para pengguna untuk tidak menggunakan aplikasi Nano S Monero.

Rupanya, bug yang terkait dengan aplikasi tersebut telah ditemukan sebelumnya, pengguna MoneroDontCheeseMe memposting di Reddit dan mengklaim bahwa ia “baru saja kehilangan ~ 1680 Monero [atau sekitar $ 80.000] karena sebuah bug.” Dalam akun tersebut, pengguna menyatakan bahwa setelah mentransfer sekitar 0,000001 XMR dari Ledger ke dompet view-only, pengguna mengirim 10, 200 dan kemudian 141,9 XMR nya.

Menurut laporan itu, sebelum mengirim transaksi terakhir, MoneroDontCheeseMe memiliki sekitar 1690 XMR di dompetnya dan 141,95 XMR dalam saldo unlocked, itulah sebabnya ia memutuskan untuk mengirim 141,9 XMR nya tersebut. Namun, setelah melakukan transaksi, dompet pengguna tersebut berubah saldo menjadi 0 XMR.

Kemudian, menurut pengguna Reddit tersebut, jumlah yang dikirim dan transaksi yang dicatat pada blockchain muncul tulisan “don’t line up.” MoneroDontCheeseMe menulis bahwa transaksi 200 XMR sebenarnya diambil dari balance 1691.001 XMR miliknya dari Dompet Ledger, dan juga jumlah yang dilaporkan untuk transaksi 10 XMR juga tidak sesuai.

Dalam komentar di pos tersebut, Nicolas Bacca, kepala staf teknis di Ledger, menyatakan bahwa skenario yang paling mungkin – mengingat seberapa luas aplikasi tersebut telah diuji – adalah masalah sinkronisasi. Namun, peringatan yang dikeluarkan kemudian menentukan masalah perubahan alamat mengonfirmasi bahwa ini bukan masalahnya.

Sekitar dua jam kemudian, pengembang Ledger menerbitkan peringatan tersebut di atas subreddit Monero, dan akun Twitter resmi Monero me-retweet sebuah tweet yang berisi tautan ke peringatan yang dikirimkan oleh akun Twitter Ledger resmi. Posting peringatan menentukan bahwa masalah muncul dengan sendirinya ketika menggunakan versi terbaru dari klien Monero dengan aplikasi 1.1.3.

Warning: do not use Monero Ledger HW app with latest Monero client v0.14. Support issues have been reported on it, we are investigating. See more here https://t.co/yOV2b09QaG

— Ledger (@Ledger) March 4, 2019

Mar 5, 2019Fajar Himawan

comments