Ledger secara resmi mengonfirmasi:
Implan perangkat keras tanpa izin ditemukan di setidaknya satu perangkat milik pengguna yang terdampak.
Ini bukan dugaan, melainkan pernyataan resmi dari Ledger Support.
Sejak insiden ini meledak pada 9 Oktober hingga hari ini, angka kerugiannya terus meningkat—311 dompet, $93,4 juta. Tether membekukan sebagian USDT tersebut, tetapi penyerang segera beralih ke USDD.
Apa sebenarnya implan itu:
Mark Karpelès (mantan CEO Mt. Gox) membongkar Ledger yang dibeli dari Malaysia. Di posisi bantalan layar, ada komponen tambahan: modul komunikasi LTE, eSIM, antena, dan mikrokontroler yang terhubung ke bus SPI layar.
Bus SPI adalah jalur internal untuk mengirimkan informasi antarchip—termasuk konten yang ditampilkan di layar.
Begini cara serangannya: saat kamu memulai penyiapan perangkat, 24 kata pemulihan muncul di layar. Mikrokontroler pada implan mengenali fon Ledger, membaca setiap kata secara langsung, lalu mengirimkannya kepada penyerang melalui 4G bawaan. Kamu sama sekali tidak menyadari prosesnya.
Bagian yang paling sulit dipercaya: implan ini lolos pemeriksaan Genuine Check milik Ledger sendiri.
Sebab logika verifikasi Ledger memeriksa apakah elemen keamanan (Secure Element) telah diutak-atik—implan itu sama sekali tidak menyentuh elemen keamanan, hanya "mendengarkan" dari samping. Lapisan firmware tidak dapat mendeteksinya karena implan hanya bekerja saat layar diperbarui.
Ledger menegaskan bahwa infrastruktur, sistem, dan layanannya tidak diretas—dan itu benar. Masalahnya terjadi setelah perangkat meninggalkan pabrik, dalam perjalanan sebelum sampai ke tanganmu.
CryptoBilis telah menghentikan semua penjualan. SEAL_911 membantu penyelidikan.
Jika kamu pernah membeli Ledger dari CryptoBilis:
Belum pernah disiapkan—jangan nyalakan untuk mengaturnya.
Sudah digunakan—pindahkan aset ke perangkat baru yang disiapkan ulang dengan frasa pemulihan baru. Anggap frasa pemulihan yang sekarang sebagai "sudah diketahui orang lain".
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件
Implan perangkat keras tanpa izin ditemukan di setidaknya satu perangkat milik pengguna yang terdampak.
Ini bukan dugaan, melainkan pernyataan resmi dari Ledger Support.
Sejak insiden ini meledak pada 9 Oktober hingga hari ini, angka kerugiannya terus meningkat—311 dompet, $93,4 juta. Tether membekukan sebagian USDT tersebut, tetapi penyerang segera beralih ke USDD.
Apa sebenarnya implan itu:
Mark Karpelès (mantan CEO Mt. Gox) membongkar Ledger yang dibeli dari Malaysia. Di posisi bantalan layar, ada komponen tambahan: modul komunikasi LTE, eSIM, antena, dan mikrokontroler yang terhubung ke bus SPI layar.
Bus SPI adalah jalur internal untuk mengirimkan informasi antarchip—termasuk konten yang ditampilkan di layar.
Begini cara serangannya: saat kamu memulai penyiapan perangkat, 24 kata pemulihan muncul di layar. Mikrokontroler pada implan mengenali fon Ledger, membaca setiap kata secara langsung, lalu mengirimkannya kepada penyerang melalui 4G bawaan. Kamu sama sekali tidak menyadari prosesnya.
Bagian yang paling sulit dipercaya: implan ini lolos pemeriksaan Genuine Check milik Ledger sendiri.
Sebab logika verifikasi Ledger memeriksa apakah elemen keamanan (Secure Element) telah diutak-atik—implan itu sama sekali tidak menyentuh elemen keamanan, hanya "mendengarkan" dari samping. Lapisan firmware tidak dapat mendeteksinya karena implan hanya bekerja saat layar diperbarui.
Ledger menegaskan bahwa infrastruktur, sistem, dan layanannya tidak diretas—dan itu benar. Masalahnya terjadi setelah perangkat meninggalkan pabrik, dalam perjalanan sebelum sampai ke tanganmu.
CryptoBilis telah menghentikan semua penjualan. SEAL_911 membantu penyelidikan.
Jika kamu pernah membeli Ledger dari CryptoBilis:
Belum pernah disiapkan—jangan nyalakan untuk mengaturnya.
Sudah digunakan—pindahkan aset ke perangkat baru yang disiapkan ulang dengan frasa pemulihan baru. Anggap frasa pemulihan yang sekarang sebagai "sudah diketahui orang lain".
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件