Kripto: Komponen palsu tersembunyi membahayakan sejumlah dompet Ledger
Kasus Ledger memasuki babak baru. Produsen dompet kripto itu mengonfirmasi telah menemukan implan perangkat keras tanpa izin di perangkat milik seorang pengguna yang terdampak pencurian baru-baru ini di Asia Tenggara. Dugaan adanya manipulasi fisik sebelum pengiriman pun semakin kuat. Kerugian yang dicurigai kini mendekati 93 juta dolar, tetapi jumlah ini belum divalidasi oleh Ledger.
Ledger mengonfirmasi adanya implan perangkat keras di perangkat milik setidaknya satu pengguna yang terdampak.
Menurut analis independen, kerugian kripto diperkirakan mencapai 93,4 juta dolar.
Pengecer CryptoBilis menghentikan penjualan dompet perangkat keras selama penyelidikan berlangsung.
Ledger akhirnya mengonfirmasi adanya manipulasi fisik
Beberapa hari lalu, Ledger masih menyelidiki tanpa mengonfirmasi penyebabnya. Saat itu, kerugian lebih dari 86 juta dolar dikaitkan dengan dompet yang dibeli di CryptoBilis, pengecer yang beroperasi di Asia Tenggara. Pada Sabtu, 10 Oktober, perusahaan tersebut mengungkapkan temuan yang jauh lebih konkret.
Sebuah perangkat milik salah satu pengguna yang terdampak ternyata berisi implan perangkat keras tanpa izin. Temuan ini semakin memperkuat dugaan adanya serangan terhadap rantai pasokan.
CryptoBilis terutama menjual perangkat Ledger di Indonesia, Malaysia, dan Filipina. Ledger sebelumnya telah memintanya untuk menghentikan sementara penjualan dan pengiriman selama penyelidikan. Sejak saat itu, pengecer tersebut telah menghentikan penjualan semua dompet perangkat kerasnya.
Namun, Ledger menegaskan satu hal: saat ini tidak ada bukti bahwa infrastruktur, sistem, atau layanan internalnya telah disusupi. Perbedaan ini penting. Masalahnya mungkin muncul setelah proses produksi, di suatu tempat antara produsen dan pengguna akhir.
$CRI.US $LECO.US $BILI.US #billeterasledger