Kasus serangan terhadap rantai pasokan fisik Ledger yang terungkap ini menjadi peringatan paling keras bagi semua pemain on-chain yang mengandalkan perlindungan dompet perangkat keras.
Sebuah toko di Malaysia yang selama bertahun-tahun menyandang status distributor resmi menerima perangkat asli dari pabrik, tetapi tidak langsung mengirimkannya kepada pengguna. Di tahap distribusi offline, perangkat itu justru dibajak secara fisik. Dengan teknik penyolderan mikro yang sangat presisi, peretas diam-diam menanamkan chip mata-mata mini pada papan sirkuit utama PCB setiap dompet perangkat keras Ledger.
Chip tambahan ini ibarat alat penyadap fisik yang tersembunyi. Saat pengguna menerima perangkat baru yang segelnya masih utuh, lalu membuat frasa pemulihan dan menghasilkan kunci privat seperti biasa, chip tersebut diam-diam mencegat dan merekam informasi kunci penting itu di tingkat perangkat keras. Setelahnya, dengan memanfaatkan modul nirkabel yang telah diprogram pada chip atau protokol komunikasi palsu, peretas mengirimkan kunci privat itu ke server jarak jauh tanpa diketahui.
Seluruh proses ini tidak mengharuskan penyerang memiliki kemampuan mengeksploitasi kerentanan perangkat lunak tingkat lanjut, ataupun membujuk pengguna untuk menandatangani kontrak pintar berbahaya. Begitu kunci privat terekspos saat dibuat di perangkat fisik, meskipun setelahnya perangkat itu kamu putuskan dari jaringan dan simpan di brankas, seluruh aset atas namamu sudah berubah menjadi angka di buku akun yang bisa dicairkan penyerang kapan saja.
Kebanyakan orang membeli dompet perangkat keras untuk menghindari phishing online dan kerentanan kontrak pintar. Namun, “serangan man-in-the-middle” terhadap rantai pasokan perangkat keras offline seperti ini justru menyerang titik buta paling rentan dalam keamanan fisik.
Status sebagai pihak yang mendapat otorisasi resmi tidak menjamin integritas fisik perangkat. Status itu hanya membuktikan adanya hubungan kerja sama komersial, tetapi tidak mampu mencegah tindakan modifikasi berbahaya oleh pihak mana pun di sepanjang jalur distribusi.
Pengelolaan aset on-chain secara mandiri yang sungguh aman tidak bisa begitu saja bergantung pada satu mekanisme perangkat keras. Dompet perangkat keras hanyalah alat untuk mengatasi paparan kunci privat secara online; alat ini tidak mampu melindungi dari implantasi fisik di tingkat rantai pasokan.
Mempertaruhkan seluruh keamanan aset pada satu perangkat fisik saja memang berbahaya. Untuk dana dalam jumlah besar, arsitektur multi-tanda tangan (Multi-Sig) atau solusi dompet dingin yang berasal dari jalur rantai pasokan yang sepenuhnya berbeda tetap menjadi kebutuhan. Sebab, ketika berhadapan dengan kepentingan yang sangat besar, semakin banyak tangan yang dilalui perangkat keras fisik, semakin sulit memastikan bahwa sirkuit perangkat keras di dalamnya benar-benar bersih.
#Ledger确认用户设备遭植入未授权硬件
Sebuah toko di Malaysia yang selama bertahun-tahun menyandang status distributor resmi menerima perangkat asli dari pabrik, tetapi tidak langsung mengirimkannya kepada pengguna. Di tahap distribusi offline, perangkat itu justru dibajak secara fisik. Dengan teknik penyolderan mikro yang sangat presisi, peretas diam-diam menanamkan chip mata-mata mini pada papan sirkuit utama PCB setiap dompet perangkat keras Ledger.
Chip tambahan ini ibarat alat penyadap fisik yang tersembunyi. Saat pengguna menerima perangkat baru yang segelnya masih utuh, lalu membuat frasa pemulihan dan menghasilkan kunci privat seperti biasa, chip tersebut diam-diam mencegat dan merekam informasi kunci penting itu di tingkat perangkat keras. Setelahnya, dengan memanfaatkan modul nirkabel yang telah diprogram pada chip atau protokol komunikasi palsu, peretas mengirimkan kunci privat itu ke server jarak jauh tanpa diketahui.
Seluruh proses ini tidak mengharuskan penyerang memiliki kemampuan mengeksploitasi kerentanan perangkat lunak tingkat lanjut, ataupun membujuk pengguna untuk menandatangani kontrak pintar berbahaya. Begitu kunci privat terekspos saat dibuat di perangkat fisik, meskipun setelahnya perangkat itu kamu putuskan dari jaringan dan simpan di brankas, seluruh aset atas namamu sudah berubah menjadi angka di buku akun yang bisa dicairkan penyerang kapan saja.
Kebanyakan orang membeli dompet perangkat keras untuk menghindari phishing online dan kerentanan kontrak pintar. Namun, “serangan man-in-the-middle” terhadap rantai pasokan perangkat keras offline seperti ini justru menyerang titik buta paling rentan dalam keamanan fisik.
Status sebagai pihak yang mendapat otorisasi resmi tidak menjamin integritas fisik perangkat. Status itu hanya membuktikan adanya hubungan kerja sama komersial, tetapi tidak mampu mencegah tindakan modifikasi berbahaya oleh pihak mana pun di sepanjang jalur distribusi.
Pengelolaan aset on-chain secara mandiri yang sungguh aman tidak bisa begitu saja bergantung pada satu mekanisme perangkat keras. Dompet perangkat keras hanyalah alat untuk mengatasi paparan kunci privat secara online; alat ini tidak mampu melindungi dari implantasi fisik di tingkat rantai pasokan.
Mempertaruhkan seluruh keamanan aset pada satu perangkat fisik saja memang berbahaya. Untuk dana dalam jumlah besar, arsitektur multi-tanda tangan (Multi-Sig) atau solusi dompet dingin yang berasal dari jalur rantai pasokan yang sepenuhnya berbeda tetap menjadi kebutuhan. Sebab, ketika berhadapan dengan kepentingan yang sangat besar, semakin banyak tangan yang dilalui perangkat keras fisik, semakin sulit memastikan bahwa sirkuit perangkat keras di dalamnya benar-benar bersih.
#Ledger确认用户设备遭植入未授权硬件