🚨 Serangan Mata-Mata di Ledger!
Terungkap, Chip Tersembunyi dengan eSIM Mencuri Frasa Seed Langsung dari Layar
Anatomi serangan fisik terhadap rantai pasokan
Tim keamanan siber #Ledger (Ledger Donjon) mengungkap detail teknis tentang bagaimana pengurasan dana besar-besaran dilakukan, sekaligus memastikan bahwa ini bukan kegagalan perangkat lunak ataupun kerentanan pada sistem operasinya, melainkan intervensi fisik canggih dalam rantai distribusi.
1. Bagaimana cara kerja implan mata-mata?
Dekode visual langsung: Chip berbahaya itu tersembunyi di dalam casing fisik perangkat.
Pengambilan tampilan layar secara real-time: Saat pengguna menyiapkan perangkat untuk pertama kalinya, mikrokontroler implan membaca dan mendekode langsung dari layar 24 kata frasa pemulihan (kunci utama).
Pengiriman seluler melalui LTE: Implan menggunakan eSIM terintegrasi untuk segera mengirimkan 24 kata tersebut kepada penyerang melalui jaringan seluler.
Secure Element tetap utuh: Serangan ini tidak mengubah Secure Element (chip yang melindungi kunci privat), sistem operasi, ataupun tanda tangan transaksi. Implan hanya "memata-matai" frasa seed saat ditampilkan di layar.
2. Cakupan, Kecurigaan Global, dan Dampak Finansial
Pusat kejadian di CryptoBilis: Ledger menegaskan kembali bahwa semua kerugian yang telah dikonfirmasi hingga saat ini hanya berasal dari perangkat yang dijual oleh distributor CryptoBilis di Asia Tenggara, yang telah menghentikan semua penjualannya.
Kasus tambahan yang sedang ditinjau:
Mark Karpeles (mantan CEO Mt. Gox) mengaku menemukan perangkat mata-mata pada Ledger Flex yang dibeli di bandara Singapura.
MediaMarkt Saturn (Jerman) menghentikan penjualan perangkat setelah menerima laporan tentang kemungkinan implan di negara tersebut.
Perkiraan kerugian: Meskipun Ledger belum mengonfirmasi angka resminya, analis on-chain memperkirakan pencurian mencapai 93,2 juta dolar AS dari lebih dari 300 dompet.
$BTC
$ETH
$SOL
Terungkap, Chip Tersembunyi dengan eSIM Mencuri Frasa Seed Langsung dari Layar
Anatomi serangan fisik terhadap rantai pasokan
Tim keamanan siber #Ledger (Ledger Donjon) mengungkap detail teknis tentang bagaimana pengurasan dana besar-besaran dilakukan, sekaligus memastikan bahwa ini bukan kegagalan perangkat lunak ataupun kerentanan pada sistem operasinya, melainkan intervensi fisik canggih dalam rantai distribusi.
1. Bagaimana cara kerja implan mata-mata?
Dekode visual langsung: Chip berbahaya itu tersembunyi di dalam casing fisik perangkat.
Pengambilan tampilan layar secara real-time: Saat pengguna menyiapkan perangkat untuk pertama kalinya, mikrokontroler implan membaca dan mendekode langsung dari layar 24 kata frasa pemulihan (kunci utama).
Pengiriman seluler melalui LTE: Implan menggunakan eSIM terintegrasi untuk segera mengirimkan 24 kata tersebut kepada penyerang melalui jaringan seluler.
Secure Element tetap utuh: Serangan ini tidak mengubah Secure Element (chip yang melindungi kunci privat), sistem operasi, ataupun tanda tangan transaksi. Implan hanya "memata-matai" frasa seed saat ditampilkan di layar.
2. Cakupan, Kecurigaan Global, dan Dampak Finansial
Pusat kejadian di CryptoBilis: Ledger menegaskan kembali bahwa semua kerugian yang telah dikonfirmasi hingga saat ini hanya berasal dari perangkat yang dijual oleh distributor CryptoBilis di Asia Tenggara, yang telah menghentikan semua penjualannya.
Kasus tambahan yang sedang ditinjau:
Mark Karpeles (mantan CEO Mt. Gox) mengaku menemukan perangkat mata-mata pada Ledger Flex yang dibeli di bandara Singapura.
MediaMarkt Saturn (Jerman) menghentikan penjualan perangkat setelah menerima laporan tentang kemungkinan implan di negara tersebut.
Perkiraan kerugian: Meskipun Ledger belum mengonfirmasi angka resminya, analis on-chain memperkirakan pencurian mencapai 93,2 juta dolar AS dari lebih dari 300 dompet.
$BTC
$ETH
$SOL