Ledger secara resmi mengakui: cold wallet Anda mungkin benar-benar telah disusupi
10/10, Ledger mengonfirmasi bahwa perangkat setidaknya satu pengguna yang terdampak menyembunyikan implan perangkat keras tanpa izin—serangan rantai pasokan yang tadinya hanya rumor kini terbukti
【Kejadian】
• Ratusan wallet dicuri, dengan total kerugian lebih dari 86 juta dolar AS (perkiraan detektif on-chain Specter; ada juga laporan yang menyebut 93,4 juta dolar AS, tetapi Ledger belum mengonfirmasinya)
• Modus serangan: setelah perangkat dibongkar, ditemukan papan sirkuit tambahan dengan modul LTE + eSIM di bawah bantalan layar. Papan itu terhubung ke bus yang menggerakkan layar, lalu mencegat frasa pemulihan 24 kata yang dimasukkan pengguna saat melakukan inisialisasi dan mengirimkannya kembali melalui jaringan seluler
• Poin penting: perangkat ini tidak menyentuh secure element (SE) ataupun mengeksploitasi kerentanan firmware—implan dipasang pada lapisan fisik, sehingga langsung mematahkan asumsi bahwa “private key tidak pernah meninggalkan perangkat”
• Tindakan: distributor terkait, CryptoBilis, telah menghentikan sementara seluruh penjualan dan pengiriman hardware wallet. Ledger menyarankan pengguna yang membeli perangkat melalui kanal tersebut dalam 90 hari terakhir untuk tidak melakukan inisialisasi dulu. Bagi yang sudah menyiapkannya, buat wallet baru dengan frasa pemulihan baru, lalu pindahkan aset
【Pendapat saya】Hal yang paling perlu ditingkatkan dalam kejadian ini bukan wallet-nya, melainkan cara kita memahami keamanan
• Banyak orang membeli cold wallet dengan asumsi “asal perangkatnya asli, berarti aman”. Namun kali ini distributornya tercantum di direktori situs resmi Ledger—pemeriksaan keaslian memverifikasi secure element, tetapi tidak dapat memastikan apakah ada papan tambahan yang disisipkan di bagian lain
• Risiko sebenarnya ada pada jalur distribusi, bukan mereknya: orang yang bisa mengakses perangkat secara fisik selalu lebih berbahaya daripada peretas jarak jauh
• Kebiasaan saya: hanya membeli langsung dari toko resmi, memeriksa struktur bagian dalam setelah membuka segel, dan membuat frasa pemulihan hanya di lingkungan offline milik sendiri. Perangkat bekas atau dari pihak ketiga yang sumbernya tidak jelas, semurah apa pun, tidak akan saya sentuh
【Langkah praktis】Ini adalah masalah rantai pasokan, bukan kerentanan firmware yang memengaruhi seluruh jaringan Ledger. Jadi, tidak perlu panik dan menjual koin apa pun. Namun, jika Anda memiliki cold wallet yang baru-baru ini dibeli melalui kanal nonresmi, langkah paling aman adalah membuat wallet baru dengan frasa pemulihan baru, memindahkan aset ke sana terlebih dahulu, lalu memeriksa perangkat lama secara bertahap
(Konten ini memuat informasi dari pihak ketiga dan bukan merupakan saran investasi)
#Ledger确认用户设备遭植入未授权硬件
10/10, Ledger mengonfirmasi bahwa perangkat setidaknya satu pengguna yang terdampak menyembunyikan implan perangkat keras tanpa izin—serangan rantai pasokan yang tadinya hanya rumor kini terbukti
【Kejadian】
• Ratusan wallet dicuri, dengan total kerugian lebih dari 86 juta dolar AS (perkiraan detektif on-chain Specter; ada juga laporan yang menyebut 93,4 juta dolar AS, tetapi Ledger belum mengonfirmasinya)
• Modus serangan: setelah perangkat dibongkar, ditemukan papan sirkuit tambahan dengan modul LTE + eSIM di bawah bantalan layar. Papan itu terhubung ke bus yang menggerakkan layar, lalu mencegat frasa pemulihan 24 kata yang dimasukkan pengguna saat melakukan inisialisasi dan mengirimkannya kembali melalui jaringan seluler
• Poin penting: perangkat ini tidak menyentuh secure element (SE) ataupun mengeksploitasi kerentanan firmware—implan dipasang pada lapisan fisik, sehingga langsung mematahkan asumsi bahwa “private key tidak pernah meninggalkan perangkat”
• Tindakan: distributor terkait, CryptoBilis, telah menghentikan sementara seluruh penjualan dan pengiriman hardware wallet. Ledger menyarankan pengguna yang membeli perangkat melalui kanal tersebut dalam 90 hari terakhir untuk tidak melakukan inisialisasi dulu. Bagi yang sudah menyiapkannya, buat wallet baru dengan frasa pemulihan baru, lalu pindahkan aset
【Pendapat saya】Hal yang paling perlu ditingkatkan dalam kejadian ini bukan wallet-nya, melainkan cara kita memahami keamanan
• Banyak orang membeli cold wallet dengan asumsi “asal perangkatnya asli, berarti aman”. Namun kali ini distributornya tercantum di direktori situs resmi Ledger—pemeriksaan keaslian memverifikasi secure element, tetapi tidak dapat memastikan apakah ada papan tambahan yang disisipkan di bagian lain
• Risiko sebenarnya ada pada jalur distribusi, bukan mereknya: orang yang bisa mengakses perangkat secara fisik selalu lebih berbahaya daripada peretas jarak jauh
• Kebiasaan saya: hanya membeli langsung dari toko resmi, memeriksa struktur bagian dalam setelah membuka segel, dan membuat frasa pemulihan hanya di lingkungan offline milik sendiri. Perangkat bekas atau dari pihak ketiga yang sumbernya tidak jelas, semurah apa pun, tidak akan saya sentuh
【Langkah praktis】Ini adalah masalah rantai pasokan, bukan kerentanan firmware yang memengaruhi seluruh jaringan Ledger. Jadi, tidak perlu panik dan menjual koin apa pun. Namun, jika Anda memiliki cold wallet yang baru-baru ini dibeli melalui kanal nonresmi, langkah paling aman adalah membuat wallet baru dengan frasa pemulihan baru, memindahkan aset ke sana terlebih dahulu, lalu memeriksa perangkat lama secara bertahap
(Konten ini memuat informasi dari pihak ketiga dan bukan merupakan saran investasi)
#Ledger确认用户设备遭植入未授权硬件