🚨 Tim keamanan Ledger telah mengidentifikasi implan perangkat keras tanpa izin pada sejumlah terbatas dompet kripto fisik Ledger Stax.
Chip tersebut disisipkan secara diam-diam ke papan sirkuit cetak selama proses produksi atau perakitan di fasilitas pihak ketiga. Mikrochip tertanam ini mampu mencegat frasa seed (frasa pemulihan mnemonik) saat dibuat atau dimasukkan pada layar dompet, lalu diam-diam mengirimkan data tersebut secara nirkabel ke perangkat eksternal yang dikendalikan penyerang.
Masalah ini hanya memengaruhi dompet Stax tertentu yang dibeli melalui distributor tanpa izin dan marketplace pihak ketiga antara Juli dan September 2026. Perangkat yang dipesan langsung melalui toko resmi Ledger telah menjalani audit rantai pasokan secara menyeluruh dan dipastikan sepenuhnya aman. Produsen menegaskan bahwa hanya perakitan perangkat keras fisik dari batch tertentu yang disusupi, sedangkan arsitektur chip Secure Element inti dan firmware dasarnya tidak dibobol.
Tim Ledger telah menarik batch yang disusupi dan merilis pembaruan firmware khusus yang secara otomatis memverifikasi integritas perangkat keras perangkat saat terhubung ke aplikasi Ledger Live. Pengguna Stax sangat disarankan untuk menjalankan pemeriksaan diagnostik pada dompet mereka. Jika masih ada keraguan, segera pindahkan aset ke alamat cadangan dan hubungi dukungan resmi untuk mendapatkan perangkat pengganti secara gratis.
#CRYPTO #WALLET $USDC
Chip tersebut disisipkan secara diam-diam ke papan sirkuit cetak selama proses produksi atau perakitan di fasilitas pihak ketiga. Mikrochip tertanam ini mampu mencegat frasa seed (frasa pemulihan mnemonik) saat dibuat atau dimasukkan pada layar dompet, lalu diam-diam mengirimkan data tersebut secara nirkabel ke perangkat eksternal yang dikendalikan penyerang.
Masalah ini hanya memengaruhi dompet Stax tertentu yang dibeli melalui distributor tanpa izin dan marketplace pihak ketiga antara Juli dan September 2026. Perangkat yang dipesan langsung melalui toko resmi Ledger telah menjalani audit rantai pasokan secara menyeluruh dan dipastikan sepenuhnya aman. Produsen menegaskan bahwa hanya perakitan perangkat keras fisik dari batch tertentu yang disusupi, sedangkan arsitektur chip Secure Element inti dan firmware dasarnya tidak dibobol.
Tim Ledger telah menarik batch yang disusupi dan merilis pembaruan firmware khusus yang secara otomatis memverifikasi integritas perangkat keras perangkat saat terhubung ke aplikasi Ledger Live. Pengguna Stax sangat disarankan untuk menjalankan pemeriksaan diagnostik pada dompet mereka. Jika masih ada keraguan, segera pindahkan aset ke alamat cadangan dan hubungi dukungan resmi untuk mendapatkan perangkat pengganti secara gratis.
#CRYPTO #WALLET $USDC