Dompet dingin tak lagi “dingin”: Kilas balik insiden chip mata-mata Ledger
Serangan rantai pasok sedang mengubah mitos keamanan dompet perangkat keras. Pada 10 Oktober, Ledger secara resmi mengonfirmasi bahwa sebuah “implan perangkat keras tanpa izin” ditemukan di perangkat milik seorang pengguna yang terdampak—ini pertama kalinya Ledger mengakui adanya manipulasi fisik pada perangkat, sekaligus bukti fisik pertama dalam kasus pencurian dana pengguna di Asia Tenggara kali ini.
Kronologi:
9 Oktober: Ledger mengumumkan penyelidikan atas pencurian dana milik sejumlah pengguna Asia Tenggara. Semua perangkat yang terkait dijual melalui distributor Asia Tenggara, CryptoBilis (yang mencakup Malaysia, Indonesia, dan Filipina). Ledger segera meminta distributor tersebut menghentikan semua penjualan dan pengiriman;
10 Oktober: Ledger mengonfirmasi bahwa setidaknya satu perangkat memiliki implan perangkat keras ilegal, mulai menghubungi satu per satu pengguna yang terdampak, dan bekerja sama dengan aparat penegak hukum untuk melacak asalnya;
11 Oktober: Ledger menyatakan bahwa “jumlah perangkat yang terdampak terbatas”. Semua kasus yang dikonfirmasi masih terbatas pada kanal CryptoBilis; penjualan langsung melalui situs resmi dan sistem Ledger sendiri tidak terdampak. CryptoBilis kemudian secara sukarela menghentikan penjualan seluruh stok dompet perangkat keras—cakupannya lebih luas daripada permintaan awal Ledger.
Angka kerugian yang disampaikan kedua pihak cukup berbeda: para peneliti blockchain Specter, Bitquery, dan Yfarmx masing-masing memperkirakan dana yang dicuri mencapai 86 hingga 93,4 juta dolar AS, melibatkan lebih dari 300 dompet dan mencakup $BTC , $ETH , serta $TRX . Ledger belum mengonfirmasi jumlah apa pun dan hanya menekankan bahwa dampaknya “terbatas”. Menurut laporan, lebih dari 10 juta dolar AS di antaranya telah dibekukan melalui kerja sama dengan Tether dan aparat penegak hukum.
Beberapa detail yang patut diwaspadai: para peneliti sudah menunjukkan implan mata-mata yang disisipkan ke dalam sirkuit produk asli sejak 16 September. Perangkat yang dimanipulasi bahkan dijual melalui kanal abu-abu dengan harga setengahnya; Mark Karpelès juga menemukan komponen elektronik tambahan di balik layar sebuah Nano X di Malaysia. Perangkat bermasalah ini telah beredar selama beberapa waktu.
Daftar pemeriksaan mandiri bagi pengguna dompet perangkat keras:
1. Jika membeli melalui CryptoBilis dan perangkat belum diinisialisasi, jangan nyalakan dan jangan buat frasa pemulihan;
2. Jika perangkat sudah digunakan, segera pindahkan aset ke perangkat baru yang dibeli langsung dari situs resmi dan gunakan frasa pemulihan yang benar-benar baru;
3. Permintaan frasa pemulihan 24 kata oleh siapa pun yang mengaku “resmi” adalah penipuan. Ledger tidak akan pernah memintanya;
4. Hindari perangkat “baru” yang dijual jauh di bawah harga situs resmi.
Insiden ini menjadi pengingat bagi industri: ketika penyerang melewati elemen keamanan dan memodifikasi perangkat langsung sebelum meninggalkan pabrik, sekuat apa pun desain perangkat itu, semuanya menjadi sia-sia. Pada akhirnya, keamanan bergantung pada transparansi rantai pasok.
#LedgerMengonfirmasiImplanPerangkatKerasTanpaIzinPadaPerangkatPengguna
#Ledger #KeamananPerangkatKeras
Informasi di atas bukan merupakan saran investasi. Lakukan riset sendiri (DYOR); perdagangan memiliki risiko.
Serangan rantai pasok sedang mengubah mitos keamanan dompet perangkat keras. Pada 10 Oktober, Ledger secara resmi mengonfirmasi bahwa sebuah “implan perangkat keras tanpa izin” ditemukan di perangkat milik seorang pengguna yang terdampak—ini pertama kalinya Ledger mengakui adanya manipulasi fisik pada perangkat, sekaligus bukti fisik pertama dalam kasus pencurian dana pengguna di Asia Tenggara kali ini.
Kronologi:
9 Oktober: Ledger mengumumkan penyelidikan atas pencurian dana milik sejumlah pengguna Asia Tenggara. Semua perangkat yang terkait dijual melalui distributor Asia Tenggara, CryptoBilis (yang mencakup Malaysia, Indonesia, dan Filipina). Ledger segera meminta distributor tersebut menghentikan semua penjualan dan pengiriman;
10 Oktober: Ledger mengonfirmasi bahwa setidaknya satu perangkat memiliki implan perangkat keras ilegal, mulai menghubungi satu per satu pengguna yang terdampak, dan bekerja sama dengan aparat penegak hukum untuk melacak asalnya;
11 Oktober: Ledger menyatakan bahwa “jumlah perangkat yang terdampak terbatas”. Semua kasus yang dikonfirmasi masih terbatas pada kanal CryptoBilis; penjualan langsung melalui situs resmi dan sistem Ledger sendiri tidak terdampak. CryptoBilis kemudian secara sukarela menghentikan penjualan seluruh stok dompet perangkat keras—cakupannya lebih luas daripada permintaan awal Ledger.
Angka kerugian yang disampaikan kedua pihak cukup berbeda: para peneliti blockchain Specter, Bitquery, dan Yfarmx masing-masing memperkirakan dana yang dicuri mencapai 86 hingga 93,4 juta dolar AS, melibatkan lebih dari 300 dompet dan mencakup $BTC , $ETH , serta $TRX . Ledger belum mengonfirmasi jumlah apa pun dan hanya menekankan bahwa dampaknya “terbatas”. Menurut laporan, lebih dari 10 juta dolar AS di antaranya telah dibekukan melalui kerja sama dengan Tether dan aparat penegak hukum.
Beberapa detail yang patut diwaspadai: para peneliti sudah menunjukkan implan mata-mata yang disisipkan ke dalam sirkuit produk asli sejak 16 September. Perangkat yang dimanipulasi bahkan dijual melalui kanal abu-abu dengan harga setengahnya; Mark Karpelès juga menemukan komponen elektronik tambahan di balik layar sebuah Nano X di Malaysia. Perangkat bermasalah ini telah beredar selama beberapa waktu.
Daftar pemeriksaan mandiri bagi pengguna dompet perangkat keras:
1. Jika membeli melalui CryptoBilis dan perangkat belum diinisialisasi, jangan nyalakan dan jangan buat frasa pemulihan;
2. Jika perangkat sudah digunakan, segera pindahkan aset ke perangkat baru yang dibeli langsung dari situs resmi dan gunakan frasa pemulihan yang benar-benar baru;
3. Permintaan frasa pemulihan 24 kata oleh siapa pun yang mengaku “resmi” adalah penipuan. Ledger tidak akan pernah memintanya;
4. Hindari perangkat “baru” yang dijual jauh di bawah harga situs resmi.
Insiden ini menjadi pengingat bagi industri: ketika penyerang melewati elemen keamanan dan memodifikasi perangkat langsung sebelum meninggalkan pabrik, sekuat apa pun desain perangkat itu, semuanya menjadi sia-sia. Pada akhirnya, keamanan bergantung pada transparansi rantai pasok.
#LedgerMengonfirmasiImplanPerangkatKerasTanpaIzinPadaPerangkatPengguna
#Ledger #KeamananPerangkatKeras
Informasi di atas bukan merupakan saran investasi. Lakukan riset sendiri (DYOR); perdagangan memiliki risiko.