Sebuah papan sirkuit kecil, disolder di bawah layar dompet. Biasanya tidak melakukan apa pun. Hanya selama beberapa detik saat inisialisasi, papan itu mengirimkan 24 kata yang muncul di layar.
Kejadian ini terungkap pekan lalu. Pada 10 Oktober, Ledger mengonfirmasi bahwa perangkat milik seorang pengguna yang terdampak memiliki implan perangkat keras tanpa izin. Perangkat itu berasal dari CryptoBilis, distributor resmi Ledger di Asia Tenggara yang melayani Indonesia, Malaysia, dan Filipina. Ledger telah meminta distributor tersebut menghentikan penjualan.
Angka kerugiannya berbeda-beda menurut berbagai pihak. Penyelidik blockchain Specter memperkirakan kerugian lebih dari 86 juta dolar AS. Kemudian, Bitquery memperluas cakupan temuannya menjadi 311 dompet dengan total sekitar 92,9 juta dolar AS. Salah satu korban kehilangan 80 bitcoin seorang diri. Ledger sendiri belum mengonfirmasi total kerugian maupun jumlah orang yang terdampak.
Pasang, rekam, kirim, ambil—empat langkah. Perangkat dibongkar pada tahap distribusi, lalu sebuah papan sirkuit terpisah disolder di bawah layar dan casing dipasang kembali tanpa meninggalkan tanda yang terlihat. Saat inisialisasi, dompet menampilkan 24 kata pemulihan di layar. Implan itu hanya bertugas memotret tampilan layar, mendekodenya dengan mikrokontroler, lalu mengirimkannya melalui LTE menggunakan eSIM yang sudah dipasang sebelumnya. Orang yang mendapatkan kata-kata itu memulihkan kunci privat di perangkatnya sendiri, lalu memindahkan dananya.
Perangkat aslinya sama sekali tidak menunjukkan tanda-tanda kejanggalan.
Menurut saya, yang terguncang oleh kejadian ini bukan hanya Ledger. Model keamanan dompet perangkat keras dibangun di atas dua asumsi: frasa pemulihan tidak pernah keluar dari perangkat, dan perangkat itu sendiri tepercaya. Serangan ini tidak menyentuh keduanya. Serangan ini tidak membobol kriptografi, mengubah chip keamanan, mengutak-atik sistem, atau mengubah proses penandatanganan. Mereka hanya mengubah layar menjadi kamera yang bisa mengirim pesan.
Karena itu, verifikasi keaslian Ledger tetap bisa lolos. Perangkat lunak hanya bisa memverifikasi chip keamanan utama; perangkat lunak tidak bisa memeriksa benda-benda yang disolder di luar chip tersebut.
Untuk harga kripto, kejadian seperti ini biasanya tidak menimbulkan dampak langsung karena aset di blockchain sama sekali tidak berubah. Yang dilemahkan adalah asumsi di balik penyimpanan aset secara mandiri. Jika distributor dari saluran resmi saja bisa mengutak-atik perangkat di tengah proses, menyimpan aset sendiri tidak serta-merta lebih aman daripada menyimpannya di bursa—risikonya hanya berpindah tempat.
Yang belum bisa saya pastikan adalah berapa banyak perangkat yang sudah dimodifikasi dan beredar. Hingga kini, Ledger belum menyebutkan jumlah perangkat yang terdampak maupun berapa lama distributor tersebut telah menjualnya.
Jika perangkat yang Anda miliki dibeli melalui saluran pihak ketiga—terutama jika dibeli di Asia Tenggara dalam tiga bulan terakhir—sebaiknya jangan lakukan inisialisasi dulu. Jika sudah disetel, sebaiknya gunakan perangkat dari sumber tepercaya untuk membuat frasa pemulihan baru, lalu pindahkan kripto Anda ke sana. Jika perangkat yang Anda terima sudah disertai kartu frasa pemulihan, anggap saja perangkat itu sudah pernah diutak-atik.
Kalau ingin mengikuti kelanjutan seri ini, Anda bisa mengikuti saya.
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #热点解读
Kejadian ini terungkap pekan lalu. Pada 10 Oktober, Ledger mengonfirmasi bahwa perangkat milik seorang pengguna yang terdampak memiliki implan perangkat keras tanpa izin. Perangkat itu berasal dari CryptoBilis, distributor resmi Ledger di Asia Tenggara yang melayani Indonesia, Malaysia, dan Filipina. Ledger telah meminta distributor tersebut menghentikan penjualan.
Angka kerugiannya berbeda-beda menurut berbagai pihak. Penyelidik blockchain Specter memperkirakan kerugian lebih dari 86 juta dolar AS. Kemudian, Bitquery memperluas cakupan temuannya menjadi 311 dompet dengan total sekitar 92,9 juta dolar AS. Salah satu korban kehilangan 80 bitcoin seorang diri. Ledger sendiri belum mengonfirmasi total kerugian maupun jumlah orang yang terdampak.
Pasang, rekam, kirim, ambil—empat langkah. Perangkat dibongkar pada tahap distribusi, lalu sebuah papan sirkuit terpisah disolder di bawah layar dan casing dipasang kembali tanpa meninggalkan tanda yang terlihat. Saat inisialisasi, dompet menampilkan 24 kata pemulihan di layar. Implan itu hanya bertugas memotret tampilan layar, mendekodenya dengan mikrokontroler, lalu mengirimkannya melalui LTE menggunakan eSIM yang sudah dipasang sebelumnya. Orang yang mendapatkan kata-kata itu memulihkan kunci privat di perangkatnya sendiri, lalu memindahkan dananya.
Perangkat aslinya sama sekali tidak menunjukkan tanda-tanda kejanggalan.
Menurut saya, yang terguncang oleh kejadian ini bukan hanya Ledger. Model keamanan dompet perangkat keras dibangun di atas dua asumsi: frasa pemulihan tidak pernah keluar dari perangkat, dan perangkat itu sendiri tepercaya. Serangan ini tidak menyentuh keduanya. Serangan ini tidak membobol kriptografi, mengubah chip keamanan, mengutak-atik sistem, atau mengubah proses penandatanganan. Mereka hanya mengubah layar menjadi kamera yang bisa mengirim pesan.
Karena itu, verifikasi keaslian Ledger tetap bisa lolos. Perangkat lunak hanya bisa memverifikasi chip keamanan utama; perangkat lunak tidak bisa memeriksa benda-benda yang disolder di luar chip tersebut.
Untuk harga kripto, kejadian seperti ini biasanya tidak menimbulkan dampak langsung karena aset di blockchain sama sekali tidak berubah. Yang dilemahkan adalah asumsi di balik penyimpanan aset secara mandiri. Jika distributor dari saluran resmi saja bisa mengutak-atik perangkat di tengah proses, menyimpan aset sendiri tidak serta-merta lebih aman daripada menyimpannya di bursa—risikonya hanya berpindah tempat.
Yang belum bisa saya pastikan adalah berapa banyak perangkat yang sudah dimodifikasi dan beredar. Hingga kini, Ledger belum menyebutkan jumlah perangkat yang terdampak maupun berapa lama distributor tersebut telah menjualnya.
Jika perangkat yang Anda miliki dibeli melalui saluran pihak ketiga—terutama jika dibeli di Asia Tenggara dalam tiga bulan terakhir—sebaiknya jangan lakukan inisialisasi dulu. Jika sudah disetel, sebaiknya gunakan perangkat dari sumber tepercaya untuk membuat frasa pemulihan baru, lalu pindahkan kripto Anda ke sana. Jika perangkat yang Anda terima sudah disertai kartu frasa pemulihan, anggap saja perangkat itu sudah pernah diutak-atik.
Kalau ingin mengikuti kelanjutan seri ini, Anda bisa mengikuti saya.
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #热点解读