🚨 Tim Donjon #Ledger mengonfirmasi bahwa sebuah perangkat penanda tangan yang telah dirusak mengandung implan perangkat keras tanpa izin yang dirancang untuk mencuri frasa pemulihan 24 kata.
🔍 Cara kerjanya:
Mikrokontroler tersembunyi menangkap kata-kata pemulihan yang ditampilkan selama penyiapan.
Koneksi LTE berkemampuan eSIM mengirimkan data tersebut.
Ledger mengatakan implan itu tidak mengubah Secure Element, sistem operasi, ataupun proses penandatanganan transaksi.
💸 Potensi kerugian: Bitquery memperkirakan sekitar $102 juta di 324 dompet, tetapi #Ledger belum memverifikasi total kerugian maupun jumlah korban.
📍 Investigasi: Temuan yang telah dikonfirmasi melibatkan perangkat yang dijual melalui CryptoBilis di Asia Tenggara. Penjual kembali tersebut telah menghentikan penjualan, sementara penyelidik terus memeriksa bagaimana implan itu masuk ke dalam perangkat.
🛡️ Saran Ledger:
Jangan mulai menggunakan perangkat yang belum dipakai dari penjual kembali yang terdampak.
Pindahkan dana dari perangkat yang mungkin telah disusupi ke perangkat penanda tangan tepercaya dengan frasa pemulihan baru.
Jangan pernah membagikan frasa pemulihan Anda kepada siapa pun. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP
🔍 Cara kerjanya:
Mikrokontroler tersembunyi menangkap kata-kata pemulihan yang ditampilkan selama penyiapan.
Koneksi LTE berkemampuan eSIM mengirimkan data tersebut.
Ledger mengatakan implan itu tidak mengubah Secure Element, sistem operasi, ataupun proses penandatanganan transaksi.
💸 Potensi kerugian: Bitquery memperkirakan sekitar $102 juta di 324 dompet, tetapi #Ledger belum memverifikasi total kerugian maupun jumlah korban.
📍 Investigasi: Temuan yang telah dikonfirmasi melibatkan perangkat yang dijual melalui CryptoBilis di Asia Tenggara. Penjual kembali tersebut telah menghentikan penjualan, sementara penyelidik terus memeriksa bagaimana implan itu masuk ke dalam perangkat.
🛡️ Saran Ledger:
Jangan mulai menggunakan perangkat yang belum dipakai dari penjual kembali yang terdampak.
Pindahkan dana dari perangkat yang mungkin telah disusupi ke perangkat penanda tangan tepercaya dengan frasa pemulihan baru.
Jangan pernah membagikan frasa pemulihan Anda kepada siapa pun. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP