Gila! Skandal dompet perangkat keras Ledger makin membesar!
Awalnya dikira cuma kasus pencurian kripto biasa. Tak disangka, pemilik baru asal Tiongkok dari distributornya kini juga terungkap.
Kejadiannya cukup mencengangkan:
Pada paruh pertama tahun ini, CryptoBilis, distributor resmi Ledger, dijual kepada pihak lain.
Dokumen pendaftaran perusahaan yang baru diungkap menunjukkan bahwa kepemilikan sahamnya dialihkan pada bulan Agustus kepada seseorang bernama Jiaming, dengan alamat terdaftar di Heilongjiang, Tiongkok.
Yang lebih mengejutkan, mantan CEO Mt. Gox yang kini tinggal di Tokyo, Mark Karpelès, mengunggah foto dompet perangkat keras Ledger yang diduga telah dimodifikasi.
Setelah dibongkar, ternyata di bawah layarnya tersembunyi:
Modul komunikasi LTE
eSIM
Antena
Mikrokontroler
Apa artinya?
Jika modul-modul ini memang mampu membaca data di layar, ada kemungkinan modul tersebut diam-diam merekam tampilan layar saat pengguna pertama kali menyiapkan dompet dan membuat frasa pemulihan, lalu mengirimkannya melalui jaringan seluler.
Kamu mengira Bitcoin dan Ethereum milikmu tersimpan di dompet dingin yang luring.
Padahal, begitu dompet diaktifkan, frasa pemulihannya mungkin sudah bocor.
Yang lebih mengerikan:
Peneliti blockchain memperkirakan jumlah dana yang diduga dicuri terkait kasus ini sudah melampaui 86 juta dolar AS, mencakup aset seperti BTC, ETH, dan TRON.
Dan angka ini mungkin belum final.
Ledger telah meminta CryptoBilis untuk menghentikan penjualan dan pengiriman sementara penyelidikan masih berlangsung. Kaitan antara modul mata-mata dan dana yang hilang, serta dugaan keterlibatan pemegang saham baru, belum terbukti.
Dulu aku selalu berpikir dompet dingin lebih aman daripada bursa kripto.
Baru sekarang sadar, bagian paling berbahaya dari dompet dingin mungkin bukan soal apakah dompet itu terhubung ke internet, melainkan kita sama sekali tidak tahu apakah ada yang mengutak-atiknya sebelum sampai ke tangan kita.
Jika ini benar-benar serangan rantai pasok, seluruh sistem kepercayaan di industri dompet perangkat keras harus ditinjau ulang.
Awalnya dikira cuma kasus pencurian kripto biasa. Tak disangka, pemilik baru asal Tiongkok dari distributornya kini juga terungkap.
Kejadiannya cukup mencengangkan:
Pada paruh pertama tahun ini, CryptoBilis, distributor resmi Ledger, dijual kepada pihak lain.
Dokumen pendaftaran perusahaan yang baru diungkap menunjukkan bahwa kepemilikan sahamnya dialihkan pada bulan Agustus kepada seseorang bernama Jiaming, dengan alamat terdaftar di Heilongjiang, Tiongkok.
Yang lebih mengejutkan, mantan CEO Mt. Gox yang kini tinggal di Tokyo, Mark Karpelès, mengunggah foto dompet perangkat keras Ledger yang diduga telah dimodifikasi.
Setelah dibongkar, ternyata di bawah layarnya tersembunyi:
Modul komunikasi LTE
eSIM
Antena
Mikrokontroler
Apa artinya?
Jika modul-modul ini memang mampu membaca data di layar, ada kemungkinan modul tersebut diam-diam merekam tampilan layar saat pengguna pertama kali menyiapkan dompet dan membuat frasa pemulihan, lalu mengirimkannya melalui jaringan seluler.
Kamu mengira Bitcoin dan Ethereum milikmu tersimpan di dompet dingin yang luring.
Padahal, begitu dompet diaktifkan, frasa pemulihannya mungkin sudah bocor.
Yang lebih mengerikan:
Peneliti blockchain memperkirakan jumlah dana yang diduga dicuri terkait kasus ini sudah melampaui 86 juta dolar AS, mencakup aset seperti BTC, ETH, dan TRON.
Dan angka ini mungkin belum final.
Ledger telah meminta CryptoBilis untuk menghentikan penjualan dan pengiriman sementara penyelidikan masih berlangsung. Kaitan antara modul mata-mata dan dana yang hilang, serta dugaan keterlibatan pemegang saham baru, belum terbukti.
Dulu aku selalu berpikir dompet dingin lebih aman daripada bursa kripto.
Baru sekarang sadar, bagian paling berbahaya dari dompet dingin mungkin bukan soal apakah dompet itu terhubung ke internet, melainkan kita sama sekali tidak tahu apakah ada yang mengutak-atiknya sebelum sampai ke tangan kita.
Jika ini benar-benar serangan rantai pasok, seluruh sistem kepercayaan di industri dompet perangkat keras harus ditinjau ulang.