Dalam investigasi #在8600万美元以上盗窃案调查中发现Ledger硬件植入物 terkait kasus pencurian aset kripto senilai lebih dari 86 juta dolar AS, Ledger mengonfirmasi adanya implantasi perangkat keras tidak sah yang ditemukan di dalam perangkat korban.
Modul implant tersembunyi di bawah bantalan layar dan dapat menangkap seed phrase yang ditampilkan di layar, lalu mengirimkan data secara jarak jauh melalui kartu SIM bawaan.
Masalah ini berasal dari manipulasi rantai pasok oleh distributor Asia Tenggara CryptoBilis, bukan dari firmware asli Ledger atau celah pada komponen keamanan; perangkat dari saluran penjualan resmi sejauh ini belum ditemukan terdampak.
Distributor tersebut telah diminta untuk menghentikan seluruh penjualan dan pengiriman, dengan pengguna korban terkonsentrasi di Malaysia, Indonesia, dan Filipina, serta ratusan dompet aset telah dicuri.
Perangkat keras yang ditanam ini melewati model keamanan dasar cold wallet, sehingga segel luar perangkat tetap utuh pun tidak dapat mengidentifikasi adanya manipulasi.
Modul implant tersembunyi di bawah bantalan layar dan dapat menangkap seed phrase yang ditampilkan di layar, lalu mengirimkan data secara jarak jauh melalui kartu SIM bawaan.
Masalah ini berasal dari manipulasi rantai pasok oleh distributor Asia Tenggara CryptoBilis, bukan dari firmware asli Ledger atau celah pada komponen keamanan; perangkat dari saluran penjualan resmi sejauh ini belum ditemukan terdampak.
Distributor tersebut telah diminta untuk menghentikan seluruh penjualan dan pengiriman, dengan pengguna korban terkonsentrasi di Malaysia, Indonesia, dan Filipina, serta ratusan dompet aset telah dicuri.
Perangkat keras yang ditanam ini melewati model keamanan dasar cold wallet, sehingga segel luar perangkat tetap utuh pun tidak dapat mengidentifikasi adanya manipulasi.