Pencurian besar-besaran terhadap dompet Ledger!
Pada 9 Oktober, dompet yang terkait dengan perangkat Ledger yang dijual oleh distributor Asia Tenggara, CryptoBilis, dikuras. Kerugian yang diperkirakan berdasarkan data on-chain mencapai lebih dari 86–93 juta dolar AS (melibatkan lebih dari 300 dompet, sebagian besar di TRON).
Pencuri menyembunyikan chip mata-mata di balik layar, tepat di tempat yang seharusnya diisi bantalan, lalu menyadap bus SPI layar untuk mencuri frasa pemulihan yang ditampilkan, kemudian mengirimkannya melalui LTE.
Metode pencurian ini hampir mustahil diketahui. Metode ini tidak mengubah firmware Ledger dan tidak menyentuh chip keamanannya.
• Pemeriksaan mandiri saat perangkat dinyalakan dan Genuine Check biasanya tetap lolos.
• Implan tersebut tersembunyi di balik layar, tepat di tempat yang seharusnya diisi bantalan, sehingga hampir tidak terlihat dari luar.
Jika dikaitkan dengan insiden pencurian #bitget baru-baru ini, menyimpan mata uang virtual di bursa terpusat maupun di perangkat keras dengan firmware tertentu belum tentu sepenuhnya aman. Namun, jika terjadi masalah pada platform, mereka tetap akan bertanggung jawab. Kerugian ini tampaknya akan sulit dipulihkan, jadi sebaiknya jangan menaruh semua telur dalam satu keranjang.
Pada 9 Oktober, dompet yang terkait dengan perangkat Ledger yang dijual oleh distributor Asia Tenggara, CryptoBilis, dikuras. Kerugian yang diperkirakan berdasarkan data on-chain mencapai lebih dari 86–93 juta dolar AS (melibatkan lebih dari 300 dompet, sebagian besar di TRON).
Pencuri menyembunyikan chip mata-mata di balik layar, tepat di tempat yang seharusnya diisi bantalan, lalu menyadap bus SPI layar untuk mencuri frasa pemulihan yang ditampilkan, kemudian mengirimkannya melalui LTE.
Metode pencurian ini hampir mustahil diketahui. Metode ini tidak mengubah firmware Ledger dan tidak menyentuh chip keamanannya.
• Pemeriksaan mandiri saat perangkat dinyalakan dan Genuine Check biasanya tetap lolos.
• Implan tersebut tersembunyi di balik layar, tepat di tempat yang seharusnya diisi bantalan, sehingga hampir tidak terlihat dari luar.
Jika dikaitkan dengan insiden pencurian #bitget baru-baru ini, menyimpan mata uang virtual di bursa terpusat maupun di perangkat keras dengan firmware tertentu belum tentu sepenuhnya aman. Namun, jika terjadi masalah pada platform, mereka tetap akan bertanggung jawab. Kerugian ini tampaknya akan sulit dipulihkan, jadi sebaiknya jangan menaruh semua telur dalam satu keranjang.