#Ledger硬件植入丑闻蔓延至欧洲 Peneliti keamanan @0xJohannes mengungkap bahwa sebuah dompet perangkat keras Ledger di Eropa yang dibeli dari distributor resmi ditemukan memiliki jalur tambahan yang mencurigakan saat dibongkar. Perangkat tersebut telah disusupi perangkat keras tanpa izin, tetapi dana di dalamnya belum dicuri. Ini menandai penyebaran insiden manipulasi rantai pasokan ke wilayah Eropa.
Modul sisipan tersebut merupakan versi lama. Komponen sisipan model baru biasanya tersembunyi di balik layar sehingga lebih sulit dideteksi. Meski chip keamanan bawaan perangkat tetap utuh, pemeriksaan Genuine Check milik Ledger tidak dapat mendeteksi modifikasi perangkat keras fisik semacam ini.
Insiden ini pertama kali mencuat melalui CryptoBilis, distributor resmi di Asia Tenggara. Kerugian dalam kasus tersebut diperkirakan melampaui 86 juta dolar AS, dan distributor itu telah diminta untuk menghentikan penjualan. Laporan mengenai perangkat yang diduga telah dimanipulasi kini bermunculan di Eropa, Amerika Selatan, dan Asia Tenggara.
Modul sisipan berbahaya itu terhubung ke bus SPI layar, sehingga dapat menangkap frasa pemulihan yang ditampilkan di layar, lalu mengirimkan data ke luar melalui komponen LTE/eSIM. Modul tersebut tidak langsung membobol chip keamanan untuk mengambil kunci privat. Ledger menyatakan sedang menindaklanjuti penyelidikan atas kasus-kasus di berbagai wilayah.
Modul sisipan tersebut merupakan versi lama. Komponen sisipan model baru biasanya tersembunyi di balik layar sehingga lebih sulit dideteksi. Meski chip keamanan bawaan perangkat tetap utuh, pemeriksaan Genuine Check milik Ledger tidak dapat mendeteksi modifikasi perangkat keras fisik semacam ini.
Insiden ini pertama kali mencuat melalui CryptoBilis, distributor resmi di Asia Tenggara. Kerugian dalam kasus tersebut diperkirakan melampaui 86 juta dolar AS, dan distributor itu telah diminta untuk menghentikan penjualan. Laporan mengenai perangkat yang diduga telah dimanipulasi kini bermunculan di Eropa, Amerika Selatan, dan Asia Tenggara.
Modul sisipan berbahaya itu terhubung ke bus SPI layar, sehingga dapat menangkap frasa pemulihan yang ditampilkan di layar, lalu mengirimkan data ke luar melalui komponen LTE/eSIM. Modul tersebut tidak langsung membobol chip keamanan untuk mengambil kunci privat. Ledger menyatakan sedang menindaklanjuti penyelidikan atas kasus-kasus di berbagai wilayah.